CVE-2023-27372

CVE-2023-27372 SPIP anterior a 4.2.1 permite la ejecución remota de código a través de los valores de formulario en el área pública porque la serialización se gestiona de forma incorrecta. Las versiones corregidas son 3.2.18, 4.0.10, 4.1.8 y 4.2.1. Este PoC explota una inyección de código PHP en...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE プロジェクト概要と原理 RSC機能を活用してWAF検出をバイパスできる世界初のCVE-2025-55182 React Server RCEエクスプロイト。 RSC特有の機能を利用してWAFをバイパスする、世界初のCVE‑2025‑55182 React Server RCEエクスプロイト。 React Serverのデフォルト環境でのRCEを実現。 WAF回避シナリオに対応したオリジナルのEXPを新たに追加。原理: getOutlinedModel において、ブロックをまたいでJSONを段階的に参照可能。...

CVE-2023-30547

CVE-2023-30547 VM2 サンドボックスエスケープ脆弱性の PoC エクスプロイト alt img 説明 vm2 3.9.17 は、例外のサニタイズ処理における欠陥により、任意のコード実行に対して脆弱です。攻撃者は、handleException 内でサニタイズされていないホスト例外をトリガーすることでこれを悪用し、サンドボックスから脱出してホストコンテキストで任意のコードを実行できます。 VM2-Exploit ⚠️ 「VM2-Exploit 」ツールの使用を検討してください。このツールは すべてのバージョン の VM2 を悪用でき、簡単に使用できます。...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【VPSワンクリック利用 VPSをお持ちのユーザーにおすすめ】 1. VPSのパブリックIPとリスニングポートを入力 例: 9999 2. 実行するコマンドを入力 例: touch /tmp/cvepwned 3. 【VPSコマンド生成】をクリック → 【コマンド複製】をクリック 4. SSHでVPSにログインし、コマンドを貼り付けてEnterキーで実行 5. Serving HTTP on 0.0.0.0:9999 が表示されたらサービスは起動済み 6. ツールに戻り、【利用実行】をクリックしてPayloadを送信...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 是一个严重（CVSS 9.8）远程代码执行漏洞，影响所有 Microsoft Windows Server Update Services（简称 WSUS），并且已被在野利用。该漏洞利用 GetCookie 端点中的不安全反序列化，允许未经身份验证的攻击者以完全 SYSTEM 权限执行任意代码。 使用方法 这个反弹 shell POC 使用起来非常简单！它接受目标 URL、攻击者 IP 和端口参数，然后构造、加密并发送恶意负载。要拦截反弹 shell，请使用类似 netcat 的监听器，例如 nc -lvnp...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938: Cacti = 1.2.30 - Unauthenticated LFI Executive Summary Field| Value ---|--- CVE ID| CVE-2026-39938 CVSS Score| 9.8 Critical Affected Product| Cacti Affected Versions| = 1.2.30 Patched Version| 1.2.31 Fix Commit| 9871f0c Vulnerability Details Root Cause The vulnerability exists in...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 編集可能なApache NiFi ExecuteSQLプロセッサを悪用し、H2のRUNSCRIPTペイロードを使用してBashリバースシェル経由でリモートコマンド実行を誘発する、短いPythonのPoCです。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 動作概要 root@kitploit: ExecuteSQL processor update - H2...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 認証なしファイルアップロード RCE Nonce リーク → certificatecrtpath アップロード → コード実行 概要 CVE-2026-3891 は、Pix for WooCommerce WordPress プラグイン（linknacional 製）バージョン ≤ 1.5.0 における、CVSS 9.8 の重大度を持つ認証なし の任意ファイルアップロード脆弱性です。 lknpixforwoocommercec6savesettings AJAX ハンドラーには、以下の問題があります： 1...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 ファイルインクルージョン RCE エクスプロイト ThinkPHP 5.0.24 における CVE-2025-63888 脆弱性を検出・テストするためのセキュリティ研究ツールです。ファイルインクルージョン攻撃を介したリモートコード実行を可能にします。 ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみ で使用してください。許可なくコンピュータシステムにアクセスすることは違法です。このツールは、自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要...

CVE-2026-42945

NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...

CVE-2025-55182

CVE-2025-55182 Scanner & Exploiter !Warning This repository is intended for educational and research purposes only. Use the provided PoCs exclusively on systems you own or have explicit permission to test. Unauthorized access , exploitation, or misuse of any material in this repository is illegal...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 漏洞扫描器与利用工具 ⚡ 针对 CVE-2026-63030 wp2shell 的快速实时漏洞扫描器与利用工具 📌 概述 wp2shell 是一个用于检测和利用 CVE-2026-63030 的综合性工具包，该漏洞是 WordPress 中的一个严重漏洞，允许未经身份验证的攻击者通过 REST API 批量路由混淆结合 SQL 注入来执行远程代码。 🔍 什么是 CVE-2026-63030？ CVE-2026-63030（wp2shell）是由 （Assetnote / Searchlight Cyber）发现的...

CVE-2026-39047

CVE-2026-39047：爱普生打印机RAW协议漏洞利用框架 仓库： https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 PoC脚本： poc.py 模拟目标： mockprinter.py 作者： J4ck3LSyN 概述 该框架演示了CVE-2026-39047 漏洞——爱普生多功能打印机（特别是L14150 FL27PB）在处理RAW TCP打印协议（通常端口9100）上的畸形或超大负载时存在的远程缓冲区溢出。 成功利用可导致打印机嵌入式环境中的任意代码执行，实现： 拒绝服务（DoS）/设备崩溃/重启...

CVE-2025-55188

CVE-2025-55188：7-Zip 任意文件写入 CVE-2025-55188 的概念验证，这是 7-Zip 中的一个任意文件写入漏洞。该漏洞已在 2025 年 8 月 3 日发布的 25.01 版本中修复。 注意：CVE-2025-55188 与 CVE-2025-11001 不同。 修复 CVE-2025-11001 的版本（25.00 版）仍然容易受到 通过符号链接攻击导致的任意代码执行的影响，原因是 CVE-2025-55188。 CVE-2025-55188 的发现和发布早于 CVE-2025-11001 的发布。 有关更详细的说明和漏洞分析，请参阅...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL 命令注入（RCE） 描述 rtsold8 在将 DNSSL 域名传递给 resolvconf8 之前，未对其中的 shell 元字符进行验证。通过 $ 进行的命令替换使得相邻网络可执行远程代码。 受影响版本：2025-12-16 之前的 FreeBSD 13.x、14.x、15.x 用法 root@kitploit: sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i eth0 -p 'id /tmp/out' 自定义...

solrradar

Apache Solr 批量侦察与漏洞利用框架 Velocity 模板注入 → 远程代码执行 📑 目录 漏洞概述 受影响版本 功能特性 安装 使用方法 概念验证 技术深入解析 检测方法论 防御与缓解措施 免责声明 参考资源 🔴 漏洞概述 CVE-2026-44825 是 Apache Solr 中的一个严重级别漏洞，攻击者可通过 Velocity 模板注入实现未认证远程代码执行（RCE） 。 问题所在 Apache Solr 的 /select 端点接受一个 wt=velocity 参数，用于渲染用户提供的 Velocity 模板。当 Velocity Response Writer...

react2shell-poc

React2Shell - CVE-2025-55182 PoC Prueba de concepto para CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código no autenticada en React Server Components. Puntuación CVSS: 10.0 Crítica Vulnerabilidad La vulnerabilidad se encuentra en el deserializador del protocolo Flight de...

CVE-2025-8110

CVE-2025-8110 Gogs の PutContents API における不適切なシンボリックリンク処理により、ローカルコード実行が可能です。 この検出方法はどのように動作しますか？ /user/login のフッターから正規表現 Gogs Version: X.X.X で Gogs バージョンを抽出し、バージョン 0.13.3 以前を実行しているインスタンスを CVE-2025-8110 の脆弱性ありとしてフラグ付けします。 このスクリプトを実行するには？...