CVE-2025-24893

CVE-2025-24893 XWiki RCE 漏洞分析 环境搭建 1. 运行 XWiki 15.10.10 环境 root@kitploit: docker-compose up -d 2. 访问 XWiki URL: http://localhost:8080 完成初始设置后进行测试 访问初始页面后创建管理员帐户 安装 xwiki 基本扩展 赋予用户脚本权限 漏洞信息 CVE ID : CVE-2025-24893 产品 : XWiki Platform 版本 : 15.10.10 漏洞类型 : Remote Code Execution RCE CVSS : TBD PoC 代码...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n 式注入 RCE 脆弱性の完全分析 日付 : 2024年12月23日 ステータス : ✅ RCE 完全検証成功 CVSS スコア : 10.0 深刻 🎉 成功した RCE ペイロード root@kitploit: function var require = this.process.mainModule.require; var execSync = require'childprocess'; return execSync'id', encoding: 'utf8'.trim; 実行結果 : システムユーザー情報（例: uid=1000n8n...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Webmin CGI命令注入远程代码执行漏洞...

gosign-desktop-exploit-poc

GoSign Desktop の複数の脆弱性によりリモートコード実行が可能 名前: GoSign Desktop の TLS 検証バイパスと安全でない更新 CVE: CVE-2025-34324、CVE-2025-34327 影響を受けるシステム: GoSign Desktop = 2.4.0 修正: FoSign Desktop 2.4.1 部分的に修正 ベンダー: Tinexta InfoCert S.p.A. 深刻度: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H アドバイザリ:...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC for CVE-2025-29943 AMD プロセッサにおけるハードウェア脆弱性 StackWarp CVE-2025-29943 の概念実証 PoC です。この脆弱性により、ホスト ハイパーバイザー 上の管理者権限を持つ攻撃者が CPU パイプライン設定を操作し、SEV-SNP ゲスト仮想マシン内のスタックポインタを破壊することで、権限昇格と任意コード実行を引き起こすことが可能になります。 📋 脆弱性の概要 ID: CVE-2025-29943 製品: AMD EPYC プロセッサ 7003、8004、9004、9005 シリーズおよびその組み込みバリア...

ActiveMQ-CVE-2023-46604

Validador Seguro de CVE-2023-46604 para ActiveMQ Un validador de un solo archivo y no destructivo para Apache ActiveMQ CVE-2023-46604. Inicia su propio servidor de callback HTTP, genera XML de Spring específico para el objetivo en memoria, envía el paquete OpenWire manipulado, correlaciona los...

CVE-2026-76851

A Server-Side Request Forgery (SSRF) vulnerability in GitHub Enterprise Server allowed remote code execution on the instance. The root cause was insufficient network isolation that permitted malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests ...

CVE-2026-76851 Server-Side Request Forgery vulnerability in GitHub Enterprise Server allowed remote code execution via network access from pre-receive hooks to internal services

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2026-19118

A time-of-check time-of-use (TOCTOU) race condition in GitHub Enterprise Server enabled remote code execution . Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests . All versions prior to 3.22 were affected; fixes are avai...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - 远程代码执行 RCE 服务端模板注入漏洞利用！！ 1. 标题 通过服务端模板注入（SSTI）在易受攻击的Web应用中实现远程代码执行 2. 描述 此利用脚本针对易受服务端模板注入（SSTI）攻击的Web应用。攻击者可通过利用该漏洞在服务器上执行任意命令。所提供的Python脚本通过提交触发反向Shell的有效载荷来自动化利用过程。 3. 漏洞信息 1. CVE ID: CVE-2024-32651 2. 受影响系统: 使用服务端模板注入（SSTI）且具有易受攻击配置的Web应用。 4. 概念验证...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念実証 これは、Log4Shell エクスプロイト用の LDAP サーバーと HTTP サーバーをホストするシンプルな POC を実行する個人プロジェクトです。 サーバー runservers.py は、LDAP リクエストに渡された Metasploit インスタンスにコールバックする、簡略化された meterpreter クライアントをセットアップします。これにより、meterpreter インスタンスは、Log4Shell エクスプロイトの影響を受けた元のプロセスのスレッド内で実行されます。 LDAP サーバーは...

xwiki-cve-2025-24893-exploit

XWiki CVE-2025-24893 漏洞利用工具 针对受 CVE-2025-24893 影响的 XWiki 版本的未认证远程代码执行（RCE）漏洞利用工具。 漏洞概述 15.10.9 之前的 XWiki 版本可通过 SolrSearch RSS 订阅源处理器中的 Groovy 脚本注入，受到未认证 RCE 漏洞的影响。该漏洞之所以存在，是因为 XWiki 未能正确清理 text 参数中的用户输入，从而允许攻击者突破 RSS 上下文并注入任意 Groovy 代码。 CVE 编号： CVE-2025-24893 CVSS 评分： 9.8（严重） 受影响版本： XWiki 示例：...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 CRÍTICO Deserialización insegura autenticada en SPIP 4.4.8 Explicaciones y más en mi sitio web RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php root@kitploit: DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo "";...

BUK_TS_KILLER

BUKTSKILLER BUK-TS 远程代码执行漏洞利用工具 认证绕过 - CVE-2026-12183： 1. 输入任意密码 2. 拦截响应 3. 写入 "userid=" 4. 成功绕过 针对 BDU:2025-13914 和 CVE-2026-3843 的公开漏洞利用程序...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch のエクスプロイトとパッチのビデオ: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 のブログ記事 http://www.freebuf.com/vuls/159789.html...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 は、Server Actions を利用する Next.js アプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性チェーンです。この脆弱性は、プロトタイプ汚染と Server Actions を組み合わせて、認証なしでサーバー上で任意のコードを実行するものです。 このリポジトリは、React2Shell のペイロードとバイパス方法を共有するためのものです。PRやコントリビューションはいつでも歓迎します！ リソース 以下は役立つ追加リソースです： Assetnote...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

这个PoC已在受控的、气隙隔离的环境中验证通过。敏感的漏洞利用细节已被删除（剪切）——如果您获得书面授权，请联系维护者以获取访问权限。...

log4j2-vuln-lab

⚠️ 免责声明 ：本项目仅供安全学习与技术研究使用，所有漏洞环境均在本地搭建，未对任何真实目标进行测试。请勿用于非法用途，使用本项目的风险由使用者自行承担。 Log4j2 漏洞复现靶场（CVE-2021-44228） 漏洞简介 Log4j2 是 Java 生态最广泛使用的日志框架。它有一个 Lookup 功能，允许在日志中用 $... 语法插入动态内容。在 2.14.1 及以下版本中，当日志内容出现 $jndi:... 时，Log4j2 会自动向指定地址发起 JNDI 请求，攻击者可借此实现远程代码执行（RCE）。 该漏洞编号 CVE-2021-44228，CVSS 评分...