react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit 是一个轻量级的递归 Bash 脚本，用于检测本地 Next.js 和 React Server DOM 安装中易受 CVE-2025-55182 （React2Shell）和 CVE-2025-66478 影响的版本。 🚨 漏洞详情 React2Shell 是 React Server Components RSC 中的一个严重远程代码执行（RCE）漏洞，允许未认证的攻击者通过 RSC "Flight" 协议在服务器上执行任意代码。 该工具可帮助开发人员和安全工程师即时审计本地开发环境或...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 利用工具 一个用于检测和测试 expr-eval 和 expr-eval-fork npm 包中 CVE-2025-12735 漏洞的安全研究工具。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在您拥有所有权或明确书面授权的系统上使用本工具。 📋 概述 CVE-2025-12735 是 expr-eval 和 expr-eval-fork npm 包中的一个严重远程代码执行（RCE）漏洞。该漏洞允许攻击者在解析器使用的 context...

CVE-2025-24367

CVE-2025-24367 - Cacti 认证图形模板远程代码执行 使用方法与安全须知 重要 — 请先阅读： 本仓库及 exploit.py 仅用于教育和研究目的 。请不要 将此代码用于你未获得明确书面授权 的系统、网络或服务。未经授权访问计算机系统是非法且不道德的。使用此代码即表示你同意遵守适用的法律和机构政策。 环境要求 Python 3.8+ python3 -m venv venv source venv/bin/activate pip install requests beautifulsoup4 使用方法 python3 exploit.py -u -p -i -l...

CVE-2025-55182-poc

CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3 exploit.py 'touch...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP 可成功反弹Shell 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 触发命令执行EXP 1. VPS启动RMI监听 9999 端口 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS启动nc监听 8443 端口 nc -lvp 8443 3. 执行python脚本 python3 cve-2021-29200exp.py 示例...

CVE-2025-32432

CraftCMS CVE-2025-32432 漏洞利用工具集 基于SensePost研究的CraftCMS远程代码执行漏洞利用工具。 📁 文件说明 🎯 主要工具 1. finalpoc.py - 最终优化的POC 支持信息泄露和远程代码执行 自动asset ID发现 多种session注入方法 详细的调试模式 2. test.py - 基于原始SensePost文章的简化版本 包含自动asset ID获取功能 使用yii\rbac\PhpManager方法 3. automatedtesting.py - 自动化测试框架 并发测试多个目标 详细的测试报告 JSON结果输出 📋...

S2-055

S2-055 Exploit de vulnerabilidad de deserialización CVE-2017-7525 Proceso de explotación javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API 权限提升至 RCE PoC（完整） 受影响的版本：5.0.0 至 7.2.0 用户要求：订阅者用户 方法：通过 REST API 将权限提升至管理员并触发 RCE 端点：/v1/members/me 端点。 如何使用 Docker git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t hoangkien1020/buddypress:cve202121389 docke...

CVE-2021-22204

CVE-2021-22204 - Exiftool 远程代码执行 描述 最近，研究人员 wcbowling 发现 Exiftool 工具中存在一个漏洞，使得恶意攻击者能够执行远程代码执行攻击。该漏洞是在 Gitlab 漏洞赏金计划中发现的，他们在其产品中使用了该工具作为依赖项。 使用方法 在第 12 行（createFile.sh）中，输入你自己的攻击机 IP 地址。 然后直接执行： $ bash createFile.sh 这将创建恶意文件 shell.djvu。通过使用 exiftool，你可以获得远程代码执行： $ sudo /usr/local/bin/exiftool...

CVE-2025-55182

CVE-2025-55182 本仓库包含对 CVE-2025-55182 的概念验证（PoC）复现，这是一个 React Server Components RSC 中的严重安全漏洞，允许未经身份验证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化 "Server Actions" 的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否是模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，从而获取全局 Function 构造函数的引用，进而可用于执行任意代码。 复现 本 PoC...

CVE-2022-27925

Zimbra 未授权远程代码执行漏洞利用 CVE-2022-27925...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 和 CVE-2025-29891 PoC CVE-2025–27636 和 CVE-2025-29891 是 Apache Camel 中存在的漏洞，影响的版本包括： 4.10.0-4.10.1、4.8.0-4.8.4、3.10.0-3.22.3。 利用这些漏洞，攻击者可以执行内部 Camel 方法。 以下是一个使用 Camel Exec 组件的示例漏洞应用，可被利用实现 RCE。其他 Camel 组件也可能以类似方式被利用。 构建 1. 安装 Java 和 Maven 2. 运行以下命令构建项目： mvn clean packag...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY 反序列化漏洞 白帽学校第3期第28班 李艺彬 虚拟化 - 脆弱 Docker 配置 https://github.com/yeahhbean/Laravel-CVE-2018-15133 概述 本项目是为了验证 CVE-2018-15133 漏洞（Laravel APPKEY 反序列化漏洞）而构建的 Docker 环境。 仅通过 Dockerfile 和 docker-compose.yaml 即可搭建脆弱环境，并确认了通过漏洞利用代码（exploit）成功进行了 PoC。 受影响版本：Laravel = 5.7.27...

exim-rce-quickfix

Este repositorio no tiene un README...

CVE-2020-16898

CVE-2020-16898: 「Bad Neighbor」 CVSSスコア: 8.8 CVSSベクター: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C 概要 10月13日、Microsoftは発表しましたWindows...

CVE-2021-23369

CVE-2021-23369 Handlebars CVE-2021-23369 漏洞 pip install requests 输入URL： 漏洞描述 当选择某些编译选项来编译来自不可信源的模板时，handlebars 包（4.7.7 之前版本）存在远程代码执行（RCE）漏洞。...

Log4j-Vulnerability

Log4j 漏洞 教程：https://youtu.be/PNDBjoT83zA 教程：https://cryptodeeptech.ru/log4j-vulnerability Log4j 背景 阿里巴巴云安全团队公开披露了一个严重漏洞 CVE-2021-44228，该漏洞可在多个版本的 Apache Log4j2 Log4Shell 上实现未经身份验证的远程代码执行。攻击者可通过任何协议（如 HTTPS）连接易受攻击的服务器，并发送特制字符串进行利用。 Log4j 加密货币挖矿攻击活动 Darktrace 在多个客户部署环境中检测到因利用此 Log4j...

spring-core-rce

spring-core-rce spring core rce 简单利用 war可以使用 https://github.com/fengguangbin/spring-rce-war docker环境可以使用 https://github.com/lunasec-io/Spring4Shell-POC 也可以使用vulfocus的在线环境 http://vulfocus.io/ 或者vulhub的靶场 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...

CVE-2019-7609

CVE-2019-7609 使用python2脚本正确利用CVE-2019-7609kibana RCE 截图 用法 python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as: http://127.0.0.1:5601 -host...

MassExploit-CVE-2024-4577

CVE-2024-4577 マススキャナー＆エクスプロイトツール このPythonスクリプトは、CVE-2024-4577 （特別に細工されたクエリパラメータを通じてリモートコード実行（RCE）を可能にするPHP-CGIの深刻な脆弱性）に脆弱なサーバーの検出を自動化します。 このツールは、autoprependfile=php://input を使用してPHPペイロード（）を送信し、サーバーの応答を分析してコード実行が成功した兆候を検出することで脆弱性を確認します。 影響を受けるバージョン 元の情報に基づく https://devco.re/ この脆弱性は、Windows...