CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n 表达式注入 RCE 漏洞完整分析 日期 : 2024年12月23日 状态 : ✅ RCE 完全验证成功 CVSS 评分 : 10.0 严重 🎉 成功的 RCE 有效载荷 root@kitploit: function var require = this.process.mainModule.require; var execSync = require'childprocess'; return execSync'id', encoding: 'utf8'.trim; 执行结果 : 成功返回系统用户信息（如 uid=1000n8n...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Webmin CGI命令注入远程代码执行漏洞...

gosign-desktop-exploit-poc

GoSign Desktop 中的多个漏洞导致远程代码执行 名称: GoSign Desktop 中的 TLS 验证绕过和不安全更新 CVEs: CVE-2025-34324, CVE-2025-34327 受影响系统: GoSign Desktop = 2.4.0 修复: FoSign Desktop 2.4.1（ 部分修复 ） 供应商: Tinexta InfoCert S.p.A. 严重性: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H 公告:...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: CVE-2025-29943 的 PoC 硬件漏洞 StackWarp （CVE-2025-29943）在 AMD 处理器上的概念验证。该漏洞允许主机（hypervisor）上具有管理员权限的攻击者操纵 CPU 流水线的配置，以破坏 SEV-SNP 客户虚拟机内的栈指针，从而导致权限提升和任意代码执行。 📋 漏洞概述 ID: CVE-2025-29943 产品: AMD EPYC 处理器（7003、8004、9004、9005 系列及其嵌入式变体） 受影响架构: AMD Zen 1 至 Zen 5 CWE-ID: CWE-123（Write-what-where 条...

ActiveMQ-CVE-2023-46604

Validador Seguro de CVE-2023-46604 para ActiveMQ Un validador de un solo archivo y no destructivo para Apache ActiveMQ CVE-2023-46604. Inicia su propio servidor de callback HTTP, genera XML de Spring específico para el objetivo en memoria, envía el paquete OpenWire manipulado, correlaciona los...

CVE-2026-76851

A Server-Side Request Forgery (SSRF) vulnerability in GitHub Enterprise Server allowed remote code execution on the instance. The root cause was insufficient network isolation that permitted malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests ...

CVE-2026-76851 Server-Side Request Forgery vulnerability in GitHub Enterprise Server allowed remote code execution via network access from pre-receive hooks to internal services

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2026-19118

A time-of-check time-of-use (TOCTOU) race condition in GitHub Enterprise Server enabled remote code execution . Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests . All versions prior to 3.22 were affected; fixes are avai...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - 远程代码执行 RCE 服务端模板注入漏洞利用！！ 1. 标题 通过服务端模板注入（SSTI）在易受攻击的Web应用中实现远程代码执行 2. 描述 此利用脚本针对易受服务端模板注入（SSTI）攻击的Web应用。攻击者可通过利用该漏洞在服务器上执行任意命令。所提供的Python脚本通过提交触发反向Shell的有效载荷来自动化利用过程。 3. 漏洞信息 1. CVE ID: CVE-2024-32651 2. 受影响系统: 使用服务端模板注入（SSTI）且具有易受攻击配置的Web应用。 4. 概念验证...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念验证 这是一个个人项目，运行一个简单的 POC，它将托管一个 LDAP 服务器和一个用于 Log4Shell 漏洞利用的 HTTP 服务器。 服务器 runservers.py 将设置一个精简版 meterpreter 客户端，该客户端将回调 LDAP 请求中传入的 Metasploit 实例。 这将在受 Log4Shell 漏洞影响的原始进程中 以线程方式运行 meterpreter 实例。 LDAP 服务器由 Java 编写，HTTP 服务器由 Python 托管，并 会从一个新创建的 wwwroot 目录提供内容。...

xwiki-cve-2025-24893-exploit

XWiki CVE-2025-24893 漏洞利用工具 针对受 CVE-2025-24893 影响的 XWiki 版本的未认证远程代码执行（RCE）漏洞利用工具。 漏洞概述 15.10.9 之前的 XWiki 版本可通过 SolrSearch RSS 订阅源处理器中的 Groovy 脚本注入，受到未认证 RCE 漏洞的影响。该漏洞之所以存在，是因为 XWiki 未能正确清理 text 参数中的用户输入，从而允许攻击者突破 RSS 上下文并注入任意 Groovy 代码。 CVE 编号： CVE-2025-24893 CVSS 评分： 9.8（严重） 受影响版本： XWiki 示例：...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 CRÍTICO Deserialización insegura autenticada en SPIP 4.4.8 Explicaciones y más en mi sitio web RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php root@kitploit: DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo "";...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Vídeo de explotación y parche de 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Entrada de blog de Qihoo 360:...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 是一个影响使用 Server Actions 的 Next.js 应用程序的关键远程代码执行（RCE）漏洞链。该漏洞利用原型污染漏洞，结合 Server Actions 实现未经过身份验证的服务器任意代码执行。 本仓库致力于分享 React2Shell 的攻击载荷与绕过方法。欢迎提交 PR/贡献！ 资源 以下是一些可能有用的额外资源： Assetnote 的 React2Shell 扫描器：https://github.com/assetnote/react2shell-scann...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

这个PoC已在受控的、气隙隔离的环境中验证通过。敏感的漏洞利用细节已被删除（剪切）——如果您获得书面授权，请联系维护者以获取访问权限。...

log4j2-vuln-lab

⚠️ Descargo de responsabilidad : Este proyecto es solo para aprendizaje de seguridad e investigación técnica. Todos los entornos de vulnerabilidad se construyen localmente y no se han probado contra objetivos reales. No lo utilice con fines ilegales. El riesgo de usar este proyecto es...

BUK_TS_KILLER

BUKTSKILLER Exploit RCE de BUK-TS Bypass de autenticación - CVE-2026-12183: 1. escribe cualquier contraseña 2. intercepta la respuesta 3. escribe "userid=" 4. bypass realizado con éxito Exploit público para BDU:2025-13914 y CVE-2026-3843...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.36 bug fix and security update

Red Hat OpenShift Container Platform release 4.20.36 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a...