CVE-2025-5548

⚡ CVE-2025-5548: Investigación y explotación de vulnerabilidades Este repositorio proporciona un análisis técnico y una guía de la prueba de concepto para CVE-2025-5548. Esta investigación cubre el ciclo de vida completo de la vulnerabilidad, desde la inspección inicial del binario hasta la...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...

CVE-2025-41656

CVE-2025-41656 项目总结 本项目旨在模拟CVE-2025-41656 ——一个针对 NodeRED 的未认证远程代码执行漏洞。为此，我们创建了一个小型 SCADA 系统，包含树莓派、执行器和传感器。树莓派中运行着 NodeRED 和 OpenPLC 容器，两者通过 Modbus TCP 通信以控制执行器。此 Python 概念验证脚本用于执行 CVE-2025-41656 攻击。目标是成功构建 PoC 并找到加固系统安全的修复措施。 入门指南 实验环境将包含以下组件 树莓派 3b+ 包含 NodeRED 和 OpenPLC 容器的 Docker Compose 文件 一个执...

CVE-2025-55182

CVE-2025-55182 脆弱性検出・悪用ツール プロジェクト紹介 本ツールは、Java Swing ベースの GUI ツールであり、CVE-2025-55182 脆弱性の検出と悪用に使用します。この脆弱性は Next.js フレームワークにおけるセキュリティ上の欠陥であり、攻撃者が特定のリクエストを構築することで任意のコマンドを実行できる可能性があります。 機能特長 1. 脆弱性検出 バッチ URL スキャンをサポート マルチスレッドによる並行スキャンで検出速度を向上 スキャンの進行状況と件数をリアルタイム表示（例：1/1000 0%）...

CVE-2023-46604-Analysis

CVE-2023-46604 分析 这是一个整理 Apache ActiveMQ CVE-2023-46604 的原因、代码路径、补丁要点和复现结果的技术分析仓库。 本文档是对公开漏洞 CVE-2023-46604 的技术分析及防御视角的学习资料。 所有实验仅在经批准的封闭测试环境中进行，对未授权系统的应用或复现可能违法。 本文档的内容仅供漏洞理解、补丁验证、检测及响应能力提升之目的。 Overview CVE-2023-46604 是 Apache ActiveMQ 在 OpenWire 反序列化处理过程中发生的远程代码执行漏洞。核心问题在于...

CVE-2021-21220

首先安装：https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome 版本：90.0.4403.0 安装 chrome-win.zip 1. node server.js 运行 ./chrome.exe --no-sandbox 访问 localhost:8888 请注意，此漏洞利用所依赖的 CVE 是 CVE-2021-21220 此漏洞基于一个托管的网站。其整体思路是：受害者访问该网站，无需任何操作，漏洞利用便通过...

cctv

CCTV — HackTheBox 演练 平台： HackTheBox | 操作系统： Linux 攻击链 通过 CVE-2024-51482 对 ZoneMinder 进行 SQL 注入，从数据库中导出 bcrypt 哈希。使用 hashcat 破解后获得 SSH 访问权限。通过端口转发暴露的内部 motionEye 实例存在 CVE-2025-60787 漏洞——可获取 root shell。 枚举 root@kitploit: nmap -sV -sC 10.129.53.160 -Pn 22/tcp open ssh OpenSSH 9.6p1 Ubuntu 80/tcp ope...

monitorsfour

MonitorsFour — HackTheBox 平台： HackTheBox 操作系统： Windows 状态：已退役 — 完整演练已发布。 完整演练： l3dsec.com/walkthroughs/monitorsfour-htb 攻击链 root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → 未认证 API 端点 → 凭据 → CVE-2025-24367 Cacti RCE → www-data 权限 shell Docker → CVE-2025-9074...

devarea

DevArea — HackTheBox 平台： HackTheBox 操作系统： Linux 状态：已退役 — 完整演练已发布。 完整演练： l3dsec.com/walkthroughs/devarea-htb 攻击链 root@kitploit: nmap → 21 FTP anon + 80 + 8080 Jetty + 8888 Hoverfly → FTP anon → employee-service.jar Apache CXF, pre-3.5.5 → CVE-2022-46364 SSRF →...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDEX ABOUT ENVIRONMENT HOW TO USE ABOUT CVE-2025-55182 "React2Shell" は React Server Components の Flight プロトコルデシリアライザに存在する CVSS 10.0 の認証不要 RCE 脆弱性。 脆弱性の概要 React の Flight プロトコルクライアント内の reviveModel 関数がオブジェクトキーを hasOwnProperty で検証しないため、攻撃者は proto → constructor → Function...

CVE-2022-26265

CVE-2022-26265 Contao CMS 远程代码执行 该仓库属于 hgrab-framework 受影响的产品 Contao CMS v1.5.0 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py 列表文件必须包含目标服务器，格式如下：://:/...

CVE-2023-43208

Mirth Connect における RCE 脆弱性（CVE-2023-37679 および CVE-2023-43208） このエクスプロイトスクリプトと PoC は、v society での詳細な CVE 分析のために作成されました。CVE-2023-43208 は、病院や診療所が患者データを共有するために使用するツールである NextGen Mirth Connect における深刻なセキュリティバグです。このバグにより、攻撃者はパスワードを必要とせずにシステムに侵入できます。Mirth Connect...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Enfoque Alternativo: Prueba de Reverse Shell y Callback Resumen Este repositorio contiene enfoques de payload alternativos para la vulnerabilidad RCE de InvokeAI CVE-2024-12029 cuando falla la inyección de claves SSH. Los payloads está...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework Integer Overflow Vulnerability Description CVE-2025-48595 is an integer overflow vulnerability in multiple locations of the Android Framework. This flaw allows code execution leading to local privilege escalation without requiring additional execution privileges...

CVE-2023-50965

💥 CVE-2023-50965 — スタックバッファオーバーフローエクスプロイト Linux CVE-2023-50965 の Proof of Concept エクスプロイトです。スタックベースのバッファオーバーフローを実証し、エクスプロイト緩和策が有効化されていない 脆弱なシステム上でリモートコード実行 RCE を引き起こします。 このプロジェクトは、セキュリティ研究とエクスプロイト開発の練習 のために開発され、Linux環境におけるメモリ破損の脆弱性と古典的なエクスプロイト技術の理解に焦点を当てています。 脆弱性の概要 CVE-2023-50965...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC 本プロジェクトは CVE-2025-55182 - React Server Components RSC RCE Proof of Concept であり、特定の条件下で vm.runInThisContext と 悪意のある ACTION payload を介してリモートコード実行をトリガーできることを示しています。 Python 側：悪意のある ACTION payload を自動送信し、レスポンスを解析 ⚠ 脆弱性の概要（CVE-2025-55182） React Server...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase 远程代码执行 RCE 概念验证 概述 本仓库记录了一个概念验证 PoC 安全研究项目 ，分析影响Metabase 易受攻击版本的严重预认证远程代码执行 RCE 漏洞 CVE-2023-38646 。 该项目的目标是展示真实世界漏洞的完整生命周期 ，包括： 理解漏洞及其根本原因 在受控实验环境中复现利用 在易受攻击系统上建立反向 Shell 通过网络监控工具 观察攻击行为 展示检测工程技术 提出防御缓解策略 本仓库旨在展示以下方面的实践技能： 漏洞研究 利用复现 反向 Shell 使用 网络流量分析 入侵检测系统 安全缓解策略 漏洞背景...

CVE-2026-39808

🚨 FortiSandbox Root 沙箱逃逸 - CVE-2026-39808 🎯 概述 本仓库包含针对 CVE-2026-39808 的清晰且文档完善的 Proof of Concept（概念验证）——这是 Fortinet FortiSandbox 中一个严重的未认证命令注入漏洞，可实现沙箱逃逸 ，并以 root （uid=0）权限远程执行代码。 此 PoC 演示的内容： 通过 jid 参数实现路径遍历 + 命令注入 从分析环境中逃逸沙箱 以 root 权限执行任意命令 读取系统文件和网络信息 📸 演示 !CVE-2026-39808...

needrestart-privesc-cve-2024-48990

needrestart 権限昇格 CVE-2024-48990 このリポジトリは、needrestart の脆弱性 CVE-2024-48990 を標的とした最小限のローカル権限昇格エクスプロイトを含んでいます。 この脆弱性により、-c 設定オプションを悪用して、特権コンテキストで解析および実行される任意の Perl コードを root として実行できます。 根拠 既存の権限昇格エクスプロイトの多くは、カスタムバイナリのコンパイル、追加のシェルの起動、またはインタラクティブなコマンドチェーンへの依存を必要とします。...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - スタックベースのバッファオーバーフロー War FTP Daemon 1.65 における古典的なスタックベースのバッファオーバーフロー。不正なFTPコマンドを通じた昔ながらのリモートコード実行を示しています。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュのトリガー 悪用方法 🎓 このリポジトリが存在する理由...