CVE-2025-55182

React2Shell CVE-2025-55182 - 概念验证 PoC 针对 CVE-2025-55182 的全面概念验证（PoC）利用工具与教育资源。CVE-2025-55182 是一个影响 React Server Components 的严重远程代码执行漏洞，CVSS 评分为 10.0。 法律免责声明 仅供教育和授权测试用途 本工具仅用于教育目的和授权安全测试。未经授权访问计算机系统在包括美国《计算机欺诈和滥用法》（CFAA）在内的多项法律以及世界各地的类似立法中均属违法行为。 您必须： 仅在您拥有或已获得明确书面授权测试的系统上使用本工具 遵守所有适用的地方、州和联邦法律...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 是一个影响 Apache Tomcat 的严重安全漏洞，允许攻击者利用错误配置或安全弱点执行远程代码（RCE）。一旦被利用，该漏洞可能导致服务器被接管、数据泄露或权限提升。 本仓库的目标是详细分析该漏洞、研究其利用方式，并提出修复措施以保护系统。 注意：所有内容仅供研究和教育目的。请勿用于非法用途。嘿嘿 即将推出的内容 -CVE-2024-50379 技术分析 -利用方式与影响 -概念验证（PoC）模拟 -如何保护系统免受此漏洞侵害...

tomcat-cluster-session-sync-exp

工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 tomcat cluster sync-session 利用exp 这是一个tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。 使用 先编译出jar包： root@kitploit: mvn clean compile assembly:assembly 生成jar包存在于target目录下 使用，例： root@kitploit: ja...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel 远程代码执行漏洞利用...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence 远程代码执行 概述 CVE-2023-22527 是 Atlassian Confluence Data Center 和 Server 中的一个严重远程代码执行漏洞。该漏洞允许未经认证的攻击者通过特定端点中的模板注入，在易受攻击的 Confluence 实例上执行任意代码。 快速事实 CVE ID : CVE-2023-22527 CVSS 评分 : 10.0（严重） CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE :...

CVE-2017-14105

Aerohive HiveManager Classic 权限提升漏洞 名称 Aerohive HiveManager Classic 权限提升漏洞 受影响系统 HiveManager Classic 8.0r1 8.1r1 严重程度 中等 6.6/10 影响 CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C 供应商 http://www.aerohive.com/ 公告 http://www.ush.it/team/ush/hack-aerohive/aerohive-priv-exec.txt 作者 Sandro "guly"...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Atención 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ He desarrollado una...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel 安全研究与教育分析 概述 本项目记录了与 CVE-2025-49132 相关的研究，该漏洞影响 Pterodactyl Panel。 目的：安全研究、教育、防御意识 仅在受控环境中使用 不 促进未经授权的利用 漏洞摘要 CVE 编号： CVE-2025-49132 受影响产品： Pterodactyl Panel 影响： 远程代码执行（RCE） 攻击向量： 区域设置处理中的输入验证缺陷 影响 如果成功利用，此漏洞可能导致： 远程命令执行 权限提升 应用程序完全被攻陷 可能接管服务器 技术细节（概要） 输入验证不当...

CVE-2025-55182

CVE-2025-55182 React2Shell CVE-2025-55182 React RCE 测试程序 🔒 CVE-2025-55182 交互式 RCE 扫描器 该脚本是一款漏洞验证工具 ，针对 React 19.x 的 React Server Components RSC 中存在的严重远程代码执行（RCE）漏洞 CVE-2025-55182。 本工具可判断真实服务器上是否存在该漏洞，并可根据选项执行命令 、记录日志 ，也可以通过两阶段 RCE 方式（moduleload）进行测试。 ⚠️ 本工具仅限在封闭的测试环境 中用于安全审计及漏洞验证目的 。 📋 React2Shell...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）漏洞检测工具 Summary 20200706，网上曝出F5 BIG-IP TMUI RCE漏洞。 F5 BIG-IP的TMUI组件（流量管理用户界面）存在认证绕过漏洞，该漏洞在于Tomcat解析的URL与request.getPathInfo存在差异，导致可绕过权限验证，未授权访问TMUI模块所有功能，进而可以读取/写入任意文件，命令执行等。 详情参考F5 BIG-IP TMUI RCE漏洞（CVE-2020-5902）重现及注意点...

CVE-2024-39930-PoC

CVE-2024-39930-PoC CVE-2024-39930 gogs ssh服务器RCE的漏洞利用代码...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 概念验证 此仓库包含 CVE-2025-55182 的概念验证 PoC，该漏洞涉及某些服务器端渲染实现中的原型污染导致远程代码执行 RCE 。 ⚠️ 警告： 此 PoC 仅用于教育、研究以及在个人或受控环境中的授权安全测试。未经许可在系统上使用是非法的。 漏洞概述 当未经验证的用户输入被注入到内部 JavaScript 对象结构（原型污染）时，就会发生此漏洞。当与特定的执行流程结合时，可能导致任意代码执行 。 在此 PoC 中，使用链式属性（如 proto 和 constructor）将污染升级为执行上下文。 概念验证 下面是...

CVE-2025-57055

CVE-2025-57055：WonderCMS 3.5.0 中的已认证远程代码执行 漏洞机制 WonderCMS v3.5.0 存在一个已认证远程代码执行（RCE）漏洞。 问题源于应用程序通过 JSON 描述符处理远程主题/模块安装 的方式。当管理员提交引用 ZIP 压缩包的远程 JSON 文件时，其内容会被解压到可通过 Web 访问的目录（例如 /themes/）。如果该 ZIP 包含 PHP 文件，该文件即可通过 Web 访问并可能被执行。 此行为因以下原因引入 RCE 风险： 对 ZIP 内容缺乏验证或清理。 对从远程来源解压的文件类型没有限制。 主题/插件目录可通过 Web 访...

CVE-2024-6387

CVE-2024-6387 : regreSSHion OpenSSH 服务器远程未授权代码执行漏洞检测工具 CVEHunter 是一款针对 CVE-2024-6387 的漏洞检测工具，采用异步性能。 💻 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-6387.git cd CVE-2024-6387 pip install -r requirements.txt python3 cvehunter.py --help 🚀 使用方法 root@kitploit: python3 cvehunter.py ...

looneyCVE

步骤 1 检查 glibc 版本 root@kitploit: ldd --version 检查机器是否受 Looney Tunables CVE-2023-4911 影响 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果出现 Segmentation fault core dumped，则说明机器存在漏洞。 步骤 2 root@kitploit: python3 libc.py 步骤 3...

CVE-2019-0708

远程桌面服务（Remote Desktop Services，原称终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者使用 RDP 连接到目标系统并发送特制请求时，可能触发该漏洞。此漏洞存在于身份验证之前，且无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码，进而能够安装程序；查看、更改或删除数据；或创建拥有完全用户权限的新帐户。要利用此漏洞，攻击者需要通过 RDP 向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来修复此漏洞。...

ppsx-file-generator

介绍 作者：Temesgen Yibeltal [email protected]（基于 https://github.com/bhdresh/CVE-2017-8570 的代码，该仓库现已删除） ppsx-file-generator 是一个 Python 工具，它基于现有文件生成一个能够从远程源执行代码的 PowerPoint 幻灯片文件。 它有什么作用？ 该工具根据用户提供的输入生成一个 PowerPoint 幻灯片文件和一个 XML 文件。PowerPoint 文件会访问包含载荷文件信息的 XML 文件。攻击者可以将 XML...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞...

CVE-2019-12949

CVE-2019-12949 从跨站脚本漏洞到 pfSense 2.4.4-p2 和 2.4.4-p3 的远程代码执行 信息描述： 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果能够诱使已认证的管理员点击钓鱼页面上的按钮，攻击者可以通过 dingcommand.php 和 rrdfetchjson.php 将任意可执行代码上传到服务器。然后，远程攻击者可以在该服务器上以 root 权限运行任何命令。 研究员：The Tarantula Team 的 Enter，VinCSS（Vingroup 成员） PoC XSS...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. 准备工作 准备好POC脚本及Payload Object生成、JRMPListener运行所需软件环境 Python 2.7.x Oracle Java SE 1.7+ 准备好一套安装好Patch Set Update 180417补丁的WebLogic Server 10.3.6环境（仅有AdminServer即可） 如果有现成的、已经安装好这个PSU版本的WebLogic环境，则可跳过这一步。 准备好POC工具 从本项目里下载POC脚本（wls-cve-2018-2628-poc.py）...