CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox） 免责声明： 此工具仅供教育用途及授权渗透测试使用。仅限用于您已获得明确许可的系统。 这是 zAbuQasem/gogs-CVE-2025-8110 的修改版本，已适配针对 HackTheBox 平台上的 Silentium 机器。原始 PoC 需要调整以处理 Silentium 特定的 Gogs 配置和认证流程。 漏洞描述 CVE-2025-8110 是自托管 Git 服务 Gogs 中的一个远程代码执行漏洞。 Gogs 的文件更新 API 端点（PUT...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 概念验证脚本 CVE-2025-58434 Flowise -lp...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - 基于栈的缓冲区溢出（x86 与 x64） R 3.4.4 中的基于栈的缓冲区溢出。在 x86 上实现完全利用，但在 x64 上由于程序约束，仅实现 RIP 控制并进行 gadget 分析。同一个漏洞存在于两种架构中，却导致不同的利用路径。 📑 目录 为什么存在这个仓库 为什么这个漏洞有趣 背景与受影响软件 关于漏洞 触发崩溃 漏洞利用 🎓 为什么存在这个仓库 本仓库是我在讲授内存破坏利用时所使用材料的一部分（除了日常工作外，我还在多个网络安全课程中授课，帮助培训下一代逆向工程师）。 CVE-2019-25485...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC 实验室 免责声明 本实验室 仅用于教育及安全研究目的 。 所有流量均发生在隔离的 Docker 网络内部。 请勿将此材料用于真实系统或未经明确授权的场景。 不当使用可能构成犯罪。请负责任地使用。 CVE-2021-44228 是什么？ Log4Shell 是一个于 2021 年 12 月被发现的关键漏洞（CVSS 10.0），存在于广泛用于 Java 应用程序的 Apache Log4j 2 日志库中。 漏洞成因 Log4j 具有表达式插值功能：在记录消息时，它会解析 $... 格式的字符串。例如，$java:version...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE 仅供教育和授权安全研究使用。 描述 绕过 Jenkins Templating Engine JTE 插件 = 2.5.3 的沙箱漏洞，允许低权限用户在 Jenkins 服务器上执行任意代码。 该缺陷的发生是由于 JTE 从文件夹级 GovernanceTier 配置中定义的外部 git 仓库加载库，并在 Groovy 沙箱之外 执行这些库中的步骤，无论创建作业的用户权限级别如何。 CVSS： 8.8（高危） 类型： 沙箱绕过 → RCE 受影响组件：...

cve-2023-30990

cve-2023-30990-rce IBM i DDM 未经身份验证的远程代码执行 - Java 反向 Shell...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 法律声明 : 此工具仅用于安全研究、授权渗透测试和教育目的。在未获得明确许可的情况下，将此工具用于目标系统是非法且不道德的。 📋 概述 CVE-2025-55182 是 React Server Components RSC 中的一个关键远程代码执行RCE漏洞，允许未认证的攻击者通过恶意的JavaScript反序列化在服务器上执行任意代码。 🎯 漏洞详情...

CVE-2019-11043

CVE-2019–11043：PHP-FPM Nginx 远程代码执行漏洞 漏洞描述与影响 CVE-2019–11043 是一个远程代码执行（RCE）漏洞。它影响 PHP-FPM（一种 FastCGI 进程管理器，通常与 Nginx 网页服务器一起使用）。该漏洞源于 PHP-FPM 在处理通过 Nginx 连接的请求时，对缓冲区限制的解析不充分。攻击者可以利用此漏洞，通过发送一个可被操纵的 HTTP 请求，在受影响服务器上执行代码。...

rust-cve-2025-55182-scanner

CVE-2025-55182 扫描器（Rust） 一个用 Rust 编写的高性能并发漏洞扫描器，用于在多个目标上检测 CVE-2025-55182（Next.js Server Actions 远程代码执行） 。 🚀 功能特性 ⚡ 高性能 Rust 实现 🧵 多线程扫描引擎 ⏱ 可调超时与重试系统 📄 支持批量目标扫描 📊 JSON + 文本输出报告 🧠 快速轻量执行 🔌 可选代理支持 🛡 专为安全研究设计 📦 安装 1. 克隆仓库 root@kitploit: git clone...

CVE-2025-68613

CVE-2025-68613 — n8n RCE via Expression Injection（通过表达式注入实现的远程代码执行） 仅限教育和授权安全研究用途。 概述 n8n 工作流自动化平台中存在的严重 RCE 漏洞（CVSS 9.9）。已验证用户可通过 executeCommand 节点绕过沙箱限制，执行任意操作系统命令。 字段| 详情 ---|--- CVE| CVE-2025-68613 CVSS| 9.9（严重） 受影响版本| = 0.211.0 示例： root@kitploit: 基础 RCE bash pocfinal.sh http://target:5678...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 一个通过任意文件上传（Arbitrary File Upload）利用具备 Web 服务器权限的远程代码执行（Remote Code Execution）漏洞的概念验证（PoC）。 漏洞描述 H-ui.admin 系统的 WebUploader 预览组件中存在一个严重的远程代码执行漏洞。/public/static/admin/lib/webuploader/0.1.5/server/preview.php 文件缺少适当的身份验证和文件校验，导致未认证攻击者可以直接将任意 PHP 文件上传到 Web 服务器，从而实现具备 Web...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 后门利用 CVE-2011-2523 要求 推荐使用 Python 3.11+ psutil Python 包 安装 Windows 1. 确保已安装 Python： root@kitploit: py --version 2. 安装依赖： root@kitploit: py -m pip install psutil 3. 运行脚本： root@kitploit: py vsftpd234backdoor.py macOS 1. 确保已安装 Python 3： root@kitploit: python3...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 中的缓冲区溢出 🎯 栈缓冲区溢出利用 本仓库包含一个专注于逆向工程和在32位Windows环境中利用内存级漏洞（栈缓冲区溢出）的网络安全项目的文档和实际开发。 📌 项目目标 本项目的目标是审计、分析并成功利用 Freefloat FTP Server v1.00 软件，该软件已知缺乏现代安全缓解措施（如ASLR或DEP）。在整个仓库中，记录了攻击的完整生命周期：从使用专业工具搭建实验室环境，到漏洞发现（Fuzzing），再到劫持程序执行流以获得远程控制台（反向Shell）。 📂 仓库结构...

React2Shell-PoC-CVE-2025-55182

React2Shell（CVE-2025-55182）利用模拟 注意： 本文档仅供学习与安全研究之用。 未经授权，请勿用于攻击任何系统。 1. 概述 CVE-2025-55182，又称 React2Shell，是一种严重的远程代码执行（RCE）漏洞，影响 React 服务端组件（RSC）。它使用 Flight 协议在客户端和服务器之间通信。当客户端请求数据时，服务器接收 payload 并解析该 payload，这可能允许攻击者插入恶意结构或任意代码，而这些被 React 视为有效。 项目| 内容 ---|--- 危险等级| 严重（CVSS 10.0） 类型|...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - OpenEMR 弱点 CWE-78：未正确中和 OS 命令中使用的特殊元素（'OS 命令注入'） 产品使用来自上游组件的外部影响输入来构造 OS 命令的全部或部分，但未中和或错误地中和了在发送到下游组件时可能修改预期 OS 命令的特殊元素。 摘要 OpenEMR 8.0.0.1 在备份功能中包含多个命令注入漏洞，这些漏洞可被经过身份验证的攻击者利用。该漏洞是由于备份功能中输入验证不足导致的。 详情 该漏洞出现在备份功能中，多个 ID 在嵌入 OS 命令的 SQL 语句中被 SQL 转义，但未进行 shell 转义。 这些 ID...

CVE-2026-42778-POC

CVE-2026-42778 Resumen Corrección incompleta en el método AbstractIoBuffer.getObject de Apache MINA. La validación de la lista blanca de nombres de clase que restringe qué clases pueden deserializarse se aplica demasiado tarde, después de que los inicializadores estáticos de las clases que se est...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 不安全反序列化远程代码执行 关键型 Worker ➜ Master 远程代码执行（Wazuh 集群模式） Wazuh 集群通信中的不安全反序列化允许被攻破的 worker 节点 在 master 节点 上实现 root 权限的远程代码执行 。 📌 概述 CVE ID: CVE-2026-25769 产品: Wazuh 受影响版本: 4.0.0 → 4.14.2 修复版本: 4.14.3 严重性: 严重 CVSS v3.1: 9.1 CWE: CWE-502 — 不可信数据的反序列化 Wazuh 集群模式中的一个严重漏洞允许具有 worke...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2026-2699

CVE-2026-2699 — Progress ShareFile Storage Zones Controller 身份验证绕过 严重身份验证绕过 CVSS 9.8 影响客户管理的 Progress ShareFile Storage Zones Controller SZC 版本 ≤ 5.12.3。 📋 概述 CVE-2026-2699 是一个严重身份验证绕过漏洞，影响 Progress ShareFile Storage Zones Controller 的 Web 界面（客户管理部署）。 未经身份验证的远程攻击者可以访问受限配置页面，这可能导致系统配置更改，并且当与...

CVE-2026-5027

🔥 CVE-2026-5027 - Path Traversal en Langflow Escritura Arbitraria de Archivos a RCE Ejecución Remota de Código No Autenticada mediante Subida de Archivos -orange?style=for-the-badge 📌 Descripción General Langflow sufre una vulnerabilidad crítica de path traversal en el endpoint de subida de...