cve-2026-67363-67364

Balbooa Forms RCE pre-autenticación + Manipulación de Pagos CVE-2026-67364 / CVE-2026-67363 PoC y plantillas de detección para dos vulnerabilidades pre-autenticación en Balbooa Forms combaforms para Joomla, corregidas en 2.4.3.2. CVE-2026-67364 — Inyección de Código PHP pre-autenticación - RCE CV...

extra_recipe-iOS-10.2

extrarecipe-iOS-10.2 CVE-2017-2370 Código y exploit por ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1004 Solucionado https://support.apple.com/en-us/HT207482...

CVE-2024-53677

CVE-2024-53677: Vulnerabilidad de path traversal a RCE en Apache Struts Se ha encontrado una vulnerabilidad de seguridad crítica, identificada como CVE-2024-53677, en Apache Struts, que permite a los atacantes manipular los parámetros de carga de archivos, lo que puede conducir a un path traversa...

CVE-2026-90777

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免责声明： 本工具仅用于教育目的和授权渗透测试。仅在你拥有或获得明确书面许可的系统上使用。未经授权的使用是非法的。 目录 概述 漏洞详情 工作原理 环境要求 安装 使用方法 示例 缓解措施 参考 概述 PRTG Network Monitor 是 Paessler AG 开发的一款网络监控工具。18.2.39 之前的版本存在通过通知功能实现的认证后命令注入漏洞，允许拥有有效凭据的攻击者以本地系统账户 （PRTG 默认服务账户）的身份实现远程代码执行（RCE） 。 该漏洞由 Josh Berry...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker 服务器端模板注入 SSTI 在 XDocReport 中通过 Apache FreeMarker 引擎实现远程代码执行 漏洞定义 漏洞概述 服务器端模板注入 SSTI 是一种 Web 安全漏洞，允许攻击者将恶意代码注入到由内容管理系统 CMS 和 Web 框架使用的模板中，以实现远程攻击、获取敏感信息或执行系统入侵活动。 SSTI 是注入漏洞（如 SQL 注入、XSS 等）的一种变体，攻击者利用模板系统远程部署恶意代码。当 SSTI...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 利用工具 🚀 这是一个针对 Next.js React Server Components CVE-2025-55182 远程代码执行 RCE 漏洞的自动化概念验证 PoC 工具。 该工具集成了 交互式 Shell 、智能协议识别 以及 多线程批量扫描 功能，专为安全研究人员和渗透测试人员设计，旨在快速验证和利用该漏洞。 ⚠️ 免责声明 ：本工具仅供网络安全教育和已获得授权的安全测试使用。严禁将其用于任何未授权的攻击行为。使用者需自行承担因使用本工具而产生的所有法律责任。 ✨ 核心功能 交互式 Shell 模式...

CVE-2025-13486

CVE-2025-13486 explotación Plugin ACF Extended para WordPress — Ejecución Remota de Código y Escalada de Privilegios Explotación de la CVE-2025-13486 descubierta por Marcin Dudek dudekmar ⚠️ Aviso legal Este repositorio se proporciona únicamente con fines de investigación y seguridad defensiva. El...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: RCE en Expresiones de Workflow de n8n Exploit de prueba de concepto PoC para una vulnerabilidad crítica de ejecución remota de código en la plataforma de automatización de workflows de n8n. Descripción La vulnerabilidad reside en el sistema de evaluación de expresiones de n8n. Las...

react2shell-CVE-2025-55182

React2Shell 漏洞利用 CVE-2025-55182 用于 Next.js React 服务器组件 RCE 漏洞的 Python 利用工具，支持 HTTP/HTTPS。 🚀 快速开始 root@kitploit: 克隆并运行 git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 使用方法 root@kitploit: HTTP python3...

-CVE-2025-8088

-CVE-2025-8088 Script de PowerShell para comprobar si tu dispositivo está afectado o no 🚨 ¡Alerta de CVE-2025-8088: WinRAR Zero-Day! 🚨 Una vulnerabilidad crítica de WinRAR CVE-2025-8088 está dando de qué hablar: los atacantes pueden explotar esta falla en versiones 7.13 para ejecutar código...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 和 CVE-2024-25082 - 概念验证 📖 概述 针对 FontForge ≤ 20230101 （Splinefont 组件）中两个命令注入漏洞的概念验证利用。 CVE| 攻击向量| 触发方式 ---|---|--- CVE-2024-25081| 构造的文件名| 直接打开文件 CVE-2024-25082| 构造的存档文件名| TAR/ZIP/GZ/BZ2 解压 本 PoC 针对 CVE-2024-25082 —— FontForge 的自动存档解压功能未对文件名进行转义处理，直接传入 shell，从而允许嵌入...

cve-2025-48384-poc

PoC para CVE-2025-48384 Ver CVE-2025-48384 Para ejecutar: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Ejemplo de salida: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where 远程代码执行（RCE） 本仓库提供了一个可复现的漏洞环境及针对 CVE-2024-53900 的概念验证（PoC），该漏洞是 Mongoose 8.8.3 中的一个严重远程代码执行（RCE）漏洞。 📌 漏洞详情 CVE : CVE-2024-53900 受影响的版本 : Mongoose 8.8.3 严重性 : 严重（CVSS 9.1） 攻击向量 : populate.match 与 $where 结合 影响 : 在 Node.js 环境中执行任意 JavaScript（RCE） 参考资料:...

FlowiseAI-Critical-KillChain

FlowiseAI — 关键攻击链 未认证的账户接管，结合针对 FlowiseAI = 3.0.5 的远程代码执行。 在 不足 5 秒内 实现完整容器沦陷，无需任何凭证 。 攻击链...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software afectado: Versiones de Notepad++ anteriores a la 8.8.9 que usan el actualizador WinGUp. Tipo de vulnerabilidad: Omisión de la verificación de integridad de actualización que conduce a la ejecución arbitraria de código. Descripción: El actualizador WinGUp no verifica adecuadamente la...

EUVD-2026-77001

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...

CVE-2026-90777 ESPnet before 202609 Remote Code Execution via Unsafe Deserialization

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...

CVE-2026-90777 ESPnet before 202609 Remote Code Execution via Unsafe Deserialization

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...

CVE-2026-90777

ESPnet before v.202609 deserializes pretrained model checkpoints using torch.load with weights_only=False, enabling arbitrary code execution from attacker-supplied files. The vulnerable code path is triggered when a malicious checkpoint file is loaded through the model initialization or fine-tuni...