CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS 堆栈溢出预认证远程代码执行（RCE）（CVE-2025-0282） 此代码被刻意以非平凡的方式破坏，需要按照我们之前在利用技术博客文章中概述的方法付出努力才能使其正常工作。 要了解此漏洞，可以查看我们的技术文章。 利用演练与技术 - Ivanti Connect Secure RCE（CVE-2025-0282） PoC 该代码以两种模式运行： 1. 正常模式 2. 利用模式...

Malicious code in focus-visible-polyfill-lite (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5225b5a8636a589f9b90272ad04c3f4104670a23d5c24b45f6aeaa757a4f2a2b The package is advertised as a focus-visible polyfill but ships thunderboltRegistry.js, which impersonates Wix thunderbolt internal registry modules...

MAL-2026-17491 Malicious code in focus-visible-polyfill-lite (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5225b5a8636a589f9b90272ad04c3f4104670a23d5c24b45f6aeaa757a4f2a2b The package is advertised as a focus-visible polyfill but ships thunderboltRegistry.js, which impersonates Wix thunderbolt internal registry modules...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

PoC-CVE-2025-66224

OrangeHRM RCE Exploit - CVE-2025-66224 📋 説明 この概念実証（PoC）は、OrangeHRM の sendmailpath 設定パラメータにおけるコマンドインジェクションを通じたリモートコード実行（RCE）脆弱性を示しています。 このエクスプロイトは以下のように動作します： 1. 悪意のあるペイロードを MySQL データベース（hshrconfig テーブル）に注入する 2. メール設定 API エンドポイントを介してペイロードの実行をトリガーする 3. 元の値を自動的に復元して痕跡を消去する 🎯 影響を受けるバージョン OrangeHRM...

hazel-cve-2026-43499

Hazel Fire TV temporary root Temporary root exploit for the Amazon hazel Fire TV platform, based on CVE-2026-43499. The exploit is is intended for the ARM32 Linux 4.9 firmware shared by Hazel televisions from several manufacturers. Profiles currently cover firmware from PS7657.3645N through...

log4shell-vulnerable-app

Log4Shell 示例漏洞应用 CVE-2021-44228 - 二次编辑 此仓库包含一个易受 CVE-2021-44228（又名 Log4Shell）攻击的 Spring Boot Web 应用程序。 它使用了 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和 JDK 1.8.0181。 运行应用 执行： docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2026-73519-WolfStack-PoC

CVE-2026-73519 — WolfStack 硬编码集群机密 → 未认证 RCE 针对 WolfStack 中硬编码默认认证机密的 PoC，远程未认证攻击者可借此在任意受管 Docker/LXC 容器内以 root 身份执行任意命令。 | ---|--- CVE| CVE-2026-73519 CNA| VulnCheck 公告| GHSA-r3mw-2wmq-j6jg · VulnCheck 分析 CVSS 3.1| 9.8 严重 — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-798（硬编码凭据）、CWE-306（关键功能缺少认证...

CVE-2025-41656

CVE-2025-41656 项目总结 本项目旨在模拟CVE-2025-41656 ——一个针对 NodeRED 的未认证远程代码执行漏洞。为此，我们创建了一个小型 SCADA 系统，包含树莓派、执行器和传感器。树莓派中运行着 NodeRED 和 OpenPLC 容器，两者通过 Modbus TCP 通信以控制执行器。此 Python 概念验证脚本用于执行 CVE-2025-41656 攻击。目标是成功构建 PoC 并找到加固系统安全的修复措施。 入门指南 实验环境将包含以下组件 树莓派 3b+ 包含 NodeRED 和 OpenPLC 容器的 Docker Compose 文件 一个执...

log4shell-vulnerable-app

Log4Shell 示例漏洞应用程序 CVE-2021-44228 此仓库包含一个易受 CVE-2021-44228 又名 Log4Shell 攻击的 Spring Boot Web 应用程序。 它使用了 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和 JDK 1.8.0181。 运行应用程序 运行它： docker run --name vulnerable-app -p 8080:8080 ghcr.io/christophetd/log4shell-vulnerable-app 自行构建（无需任何 Java 相关工具）：...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDEX ABOUT ENVIRONMENT HOW TO USE ABOUT CVE-2025-55182 "React2Shell" は React Server Components の Flight プロトコルデシリアライザに存在する CVSS 10.0 の認証不要 RCE 脆弱性。 脆弱性の概要 React の Flight プロトコルクライアント内の reviveModel 関数がオブジェクトキーを hasOwnProperty で検証しないため、攻撃者は proto → constructor → Function...

CVE-2022-26265

CVE-2022-26265 Contao CMS 远程代码执行 该仓库属于 hgrab-framework 受影响的产品 Contao CMS v1.5.0 安装 在服务器上安装该应用 user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py 列表文件必须包含目标服务器，格式如下：://:/...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Enfoque Alternativo: Prueba de Reverse Shell y Callback Resumen Este repositorio contiene enfoques de payload alternativos para la vulnerabilidad RCE de InvokeAI CVE-2024-12029 cuando falla la inyección de claves SSH. Los payloads está...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE 漏洞利用 通过原型污染利用 CVE-2025-55182 实现远程代码执行（RCE）。 作者： Severian N.K. 描述 该工具利用 Next.js 应用中 React Server Components 的原型污染漏洞，实现远程代码执行（RCE）。它支持直接命令执行和反弹 Shell 两种方式。 安装 本项目使用 Python 虚拟环境来管理依赖。首先，请确保你已安装 Python 3。 1. 创建虚拟环境： python3 -m venv venv 2. 激活环境并安装依赖： source...

CVE-2026-44613

CVE-2026-44613 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例环境搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Gi...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux 的 wall 命令未对命令行参数中的转义序列进行过滤。该漏洞代码于 2013 年在提交 cdd3cc7fa4 中被引入。自此之后的所有版本均受影响。完整报告可在此处查看：报告。我将此漏洞命名为 "WallEscape"。 该利用代码已在 Ubuntu 22.04 默认配置下成功窃取密码。 配置 请确保 throw.c 中的背景颜色和用户名设置为适当的值。 构建与运行 攻击设置 git clone https://github.com/skyler-ferrante/CVE-2024-28085.git...

hol-guard

HOL Guard: Open-Source Antivirus for AI Agents !HOL whole dark logohttps://assets.kitploit.com/production/public/readmes/...

ida-pro-mcp

IDA Pro MCP ⚠️ Archived — superseded by the official Hex-Rays IDA MCP server This project is no longer maintained. On 2026-09-27 Hex-Rays SA released the Official IDA MCP Server and IDA Nexus. Development stopped the same day at 1.0.0a4. For current use, install theirs: uvx ida-hcli mcp install. I...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 Smart Router Vendor：D-Link Product：R95 Product Model：BE9500 Firmware Version：1.01B06 Vulnerability Type：Authenticated Command Injection Description The D-Link R95 BE9500 Wi-Fi 7 Smart Router firmware version BE95001.00.16 contains a command injection vulnerability in the...