CVE-2017-9822

CVE-2017-9822 DotNetNuke（通常缩写为 DNN ）是一个基于微软 ASP.NET 技术的 CMS（内容管理系统）平台 和 Web应用程序框架 。 基本信息 受影响产品： DotNetNuke（DNN Platform）——一个流行的 .NET CMS/门户。 发布日期： 2017年7月。 严重程度： 严重（CVSS 9.8）。 漏洞类型： XML外部实体（XXE）/ 不安全反序列化 → 远程代码执行（RCE）。 影响范围： 9.1.1 之前的版本，可通过 cookie 远程执行代码。 安装指南 这里我使用的是 Windows 10 来搭建和调试程序。我安装的版本是...

CVE-2024-6387-OpenSSH-Analysis

CVE-2024-6387 OpenSSH 分析 概述 针对影响 OpenSSH 服务器的 CVE-2024-6387 漏洞的安全分析。 使用的工具 Kali Linux Nmap Metasploitable 2 漏洞详情 CVE-2024-6387 是 OpenSSH 中的一个漏洞，由 sshd 中的竞态条件引起，可能允许未经授权的远程攻击者执行代码。 CVSS 严重性：高 缓解措施 将 OpenSSH 更新到最新的安全版本。 应用安全补丁。 限制 SSH 访问。...

CVE-2022-22965

Código de análisis de la vulnerabilidad de ejecución remota de código CVE-2022-22965 en Spring Framework Análisis en BiliBili:https://www.bilibili.com/video/BV1jY4y1H7EC...

CVE-2024-31982

CVE-2024-31982 PoC y Escáner Masivo Descripción general POC para CVE-2024-31982: Ejecución remota de código en XWiki Platform 14.10.20. Este POC se basa en este aviso de seguridad . Cómo Usar Escaneo de objetivo único Para escanear un solo objetivo: root@kitploit: python CVE-2024-31982.py -u targ...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906: Monstra CMS 3.0.4 任意文件上传导致远程代码执行 作者 ：David PS Abraham 日期 ：2026年2月5日 严重性 ：严重 - 远程代码执行 CVSS 8.8+ CWE ：434 未限制危险类型文件上传 漏洞描述 Monstra CMS v3.0.4 的文件管理器插件 plugins/box/filesmanager/filesmanager.admin.php 实施了基于黑名单的文件扩展名验证 ，将上传的文件直接存储在 Web 可访问的 /public/files/ 目录下，在标准 Apache/PHP 配置下可实现远程代码执...

CVE-2025-55182-NextJS-RCE-PoC

Entorno de Reproducción CVE-2025-55182 React2Shell ⚠️ SOLO CON FINES EDUCATIVOS Este repositorio se crea estrictamente con fines educativos y de investigación. Demuestra una vulnerabilidad crítica en los Componentes del Servidor React Next.js para ayudar a los desarrolladores a comprender los...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 漏洞检查器与利用工具 一个基于 Python 的工具，用于检测和利用 FortiWeb 设备中的 CVE-2025-25257 漏洞。该漏洞通过精心构造的 Authorization 标头实现 SQL 注入和远程代码执行。 📋 描述 CVE-2025-25257 是 FortiWeb 设备中的一个严重漏洞，允许： 通过 Authorization 标头进行 SQL 注入 通过 Webshell 上传实现远程代码执行 未经授权访问易受攻击的系统 🚀 功能特性 自动化漏洞检测 ：支持单个目标或批量扫描 SQL 注入利用 ：用于上传...

CVE-2025-55182-analysis

Análisis Técnico de CVE-2025-55182: Mi Viaje de Investigación ⚠️ Aviso de Exención de Responsabilidad Importante Este documento describe mi proceso de investigación personal sobre CVE-2025-55182, incluyendo hallazgos confirmados y experimentos que realicé. Esto representa un relato honesto de mi...

Torito-R2S

Torito React2Shell: Escáner y Herramienta de Explotación CVE-2025-55182 / 66478 Escáner orientado a la detección para objetivos Next.js RSC con modos opcionales de confirmación de PoC y explotación/shell. Úselo solo en sistemas que esté autorizado a probar. Requisitos Python 3.9+ pip install -r...

PoC-CVE-2026-9198

描述 CVE-2026-9198 的概念验证漏洞利用代码 Exploit-DB 条目：https://www.exploit-db.com/exploits/52675 用法 python3 poc.py -u -c...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README 你好，真心希望你屏幕前一切都好！😊✨ 描述 React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 ，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack，存在一个远程代码执行漏洞。 该问题由对发送到 Server Function 端点的攻击者控制载荷进行不安全反序列化 触发。 PoC – 完整请求（已脱敏） 以下是展示该漏洞的完整 HTTP 请...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Inyección de Código RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Las aplicaciones que usan Spring Cloud Gateway son vulnerables a un ataque de inyección de código cuando el endpoint Gateway Actuator está habilitado...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998 漏洞的验证概念。 1. 漏洞概述： 漏洞主题：通过 XSS 实现本地代码执行 受影响版本：=\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you can enter the...

CVE-2020-14008

CVE-2020-14008 - ManageEngine Applications Manager RCE Zoho ManageEngine Applications Managerにおける、任意のファイルアップロードを介した認証済みリモートコード実行（バージョン14720以下）。 脆弱性の概要...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS命令注入（远程代码执行） CVE-2025-69212 的概念验证利用程序，该漏洞是OpenSTAManager ;echo ".p7m 产生的 shell 执行： root@kitploit: openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ 此处注入 注意： 正斜杠 / 不能直接出现在文件名中，因为 ZipArchive::extractTo 会将其视为路径分隔符。PoC 通过对反弹 shell 载荷进行base64编码来避免此问题。...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 未授权远程代码执行漏洞 Ps： 有些poc发包过去是403 ，而不是200 增强判断：echo md5'vBulletin'; 判断返回包中是否存在be4ea51d962be8308a0099ae1eb3ec63 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py root@kitploit: import requests import sys if lensys.argv != 2: sys.exit"Usage: %s " %...

React2Shell-POC

这个针对 React2Shell（CVE-2025-55182）漏洞的概念验证（PoC）仅用于教育和研究目的。 它旨在受控、授权且非生产的环境中，演示特定安全漏洞的存在及其潜在影响。 欢迎查看我的博客，了解 react2shell 漏洞的详细分析：https://vxsnipe.xyz/posts/react2shell/ 用法 root@kitploit: ➜ python poc.py -h | | | /\ / | | \ / | | | | | | | | | | | | / \ | | | | | | || | | | | | | | /| | / /\ | | | | / /...

Security Bulletin: Enterprise Content Managemant System Monitor for August 2026 - multiple CVEs

Summary Enterprise Content Management System Monitor is vulnerable to multiple remote code execution and denial of service attacks in third party and open source used in the product for various functions. See full list below. The vulnerabilities have been addressed. Vulnerability Details...

log4j-CVE-2021-44228

Apache Log4j Día Cero aka Log4Shell aka CVE-2021-44228 Introducción Reproduciendo el problema en entorno k8s Configurando el entorno k8s con la vulnerabilidad Posibles Soluciones Política de Seguridad de KubeArmor No permitir ejecuciones desde JVM/Java Reglas basadas en denegación por defecto...