CVE-2025-55182-react2shell

react2shell CVE-2025-55182 工具包。用于通过 RSC 负载注入实现 Next.js 中未经认证的远程代码执行 RCE 的扫描器 + 利用程序。 Node.js 利用程序：零依赖。Bash 扫描器：检查单个 URL 或批量列表。 利用程序 root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 -c "id" Interactive pseudo-shell ./react2shell.mjs -t http://target:3000 -i Deploy ...

CVE-2025-49844

CVE-2025-49844 RediShell AI 制作的 Revshell PoC 由 AI 制作的 Redishell PoC 的未测试完成版。 原始 PoC： https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 韩语部分： https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 进展？ 我们后来又接入了...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver：通过 eval 实现远程代码执行 ⚠️ 仅供教育用途 本项目是一项进攻性网络安全研究与演示，仅用于教育和意识提升目的。 未经明确授权在系统上使用本工具是违法的。 本仓库应仅用于： 受控实验室 测试环境 CTF 平台 授权的学习环境 此处呈现的漏洞场景仅供教育演示之用。 目录 描述 技术细节 攻击向量 概念验证 PoC 影响 受影响版本 缓解措施 参考资料 描述 CVE-2026-8838 是在 Amazon Redshift 官方 Python 连接器...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB 远程代码执行漏洞 🚨 🔥 高危：经身份验证的远程代码执行 🔥 Windows SMB 客户端中的访问控制不当 CWE-284 🛡️ 核心信息一览 方面| 详细信息 ---|--- CVSS v3.1 评分| 8.8（高危） 🔥 受影响系统| Windows 10, 11, Server 2012–2025（所有版本） 💻 披露日期| 2025年6月10日 📅（已在 2025年6月补丁星期二 中修复） 利用情况| 已在野外被积极利用 😱 于 2025年10月21日 加入 CISA KEV 攻击向量| 网络（已认证） 🌐 影响|...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP 文件服务器 RCE 利用工具 一个用 Rust 实现的 CVE-2014-6287 漏洞利用工具，针对 Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c）。 漏洞概述 CVE-2014-6287 是 Rejetto HTTP 文件服务器（HFS）中的一个严重远程代码执行漏洞。 技术细节 受影响软件 ：Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c） 漏洞类型 ：远程代码执行（RCE） CVSS 评分 ：10.0（严重） CWE ：CWE-94（代码生成控制不当） 描述...

CVE-2016-16113-POC

Get RCE - Bludit CMS 漏洞利用工具 root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| 一个自动化利用工具，结合了 CVE-2019-17240 （认证绕过）和 CVE-2019-16113 （任意文件上传），可在易受攻击的 Bludit CMS 安装上实现远程代码执行。 ⚠️ 法律免责声明 仅限授权的安全测试...

cve-2011-2553

警告：本仓库包含用于受控实验室测试的教学材料。请勿将此处描述的文件或技术用于不属于您或未获得明确授权的系统。目标是学习和加强安全。 CVE-2011-2553 FTP 服务漏洞利用 针对 FTP 服务中 CVE-2011-2553 漏洞的 Bash 漏洞利用，可实现远程代码执行和权限提升。 🚨 功能特性 完全自动化 ：一条命令完成利用 跨平台兼容 ：适用于任何安装了 Bash 的系统 健壮的错误处理 ：检查与信息提示 彩色输出 ：便于跟踪进程 灵活配置 ：可自定义参数 🛠 要求 bash v4.0+ netcat nc 与目标的网络连接 📦 安装 root@kitploit: git...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 文件上传远程代码执行 这是针对 Adobe ColdFusion 8 的 CVE-2009-2265 漏洞利用 POC 的 Rust 实现。 漏洞概述 该漏洞允许未认证的攻击者向运行 Adobe ColdFusion 8 的服务器上的 Web 可访问目录上传任意文件，从而导致远程代码执行（RCE）。 技术细节 漏洞 ：通过空字节注入进行的目录遍历 组件 ：FCKeditor upload.cfm 连接器 参数 ：CurrentFolder 影响 ：远程代码执行（RCE） 受影响软件 ：Adobe ColdFusion...

CVE-2025-55182

CVE-2025-55182 扫描器与利用实验室 本仓库包含了针对 CVE-2025-55182 的全面扫描器和利用工具，该漏洞是 React Server Components RSC 中的一个严重远程代码执行 RCE 漏洞。此外，它还包含一个逼真的“实验室环境”，可安全地测试并理解该漏洞。 ⚠️ 免责声明 此工具仅用于教育和授权的测试目的。 请勿在你不拥有或未经明确授权的系统上使用此工具。作者不对任何滥用行为负责。 项目结构 CVE-2025-55182.py：用于扫描和利用的主要 Python 工具。 server.js：存在漏洞的 Node.js 服务器（React 19.0.0）...

QNAP Photo Station < 6.0.3 - Remote Code Execution

QNAP Photo Station versions prior to 6.0.3 contain multiple vulnerabilities that, when chained together, enable unauthenticated remote code execution RCE. id: CVE-2019-7194 info: name: QNAP Photo Station 6.0.3 - Remote Code Execution author: x-stp severity: critical description: | QNAP Photo...

Zoho ManageEngine ADAudit Plus <7600 - XML Entity Injection/Remote Code Execution

Zoho ManageEngine ADAudit Plus before version 7060 is vulnerable to an unauthenticated XML entity injection attack that can lead to remote code execution. id: CVE-2022-28219 info: name: Zoho ManageEngine ADAudit Plus 7600 - XML Entity Injection/Remote Code Execution author: dwisiswant0 severity:...

Apache ActiveMQ < 5.16.5/5.17.3 - Remote Code Execution

Once an user is authenticated on Jolokia, he can potentially trigger arbitrary code execution. In details, in ActiveMQ configurations, jetty allows org.jolokia.http.AgentServlet to handler request to /api/jolokia org.jolokia.http.HttpRequestHandlerhandlePostRequest is able to create JmxRequest...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

Quest KACE System Management Appliance 8.0.318 - Remote Code Execution

The '/common/downloadagentinstaller.php' script in the Quest KACE System Management Appliance 8.0.318 is accessible by anonymous users and can be abused to execute arbitrary commands on the system. id: CVE-2018-11138 info: name: Quest KACE System Management Appliance 8.0.318 - Remote Code Executi...

Atlassian Crowd and Crowd Data Center - Unauthenticated Remote Code Execution

Atlassian Crowd and Crowd Data Center is susceptible to a remote code execution vulnerability because the pdkinstall development plugin is incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit...

UnRaid <=6.80 - Remote Code Execution

UnRaid =6.80 allows remote unauthenticated attackers to execute arbitrary code. id: CVE-2020-5847 info: name: UnRaid =6.80 - Remote Code Execution author: madrobot severity: critical description: UnRaid =6.80 allows remote unauthenticated attackers to execute arbitrary code. impact: |...

Apache OFBiz Directory Traversal - Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.13 id: CVE-2024-32113 info: name: Apache OFBiz Directory Traversal - Remote Code Execution author: DhiyaneshDK severity: high description: |...

Apache Solr DataImportHandler <8.2.0 - Remote Code Execution

Apache Solr is vulnerable to remote code execution vulnerabilities via the DataImportHandler, an optional but popular module to pull in data from databases and other sources. The module has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug...

Apache Solr <= 7.1 - XML Entity Injection

Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...

Microsoft SharePoint Server - Authentication Bypass (ToolShell)

Microsoft Office SharePoint Server contains an improper authentication vulnerability that allows unauthorized attackers to perform spoofing over a network. By crafting a POST request to /layouts/15/ToolPane.aspx with a forged Referer header /layouts/SignOut.aspx, attackers can bypass authenticati...