CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP 不安全反序列化 RCE 用于 nuclei-templates 验证的脆弱环境。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2024-44902 严重性| 严重 CVSS 9.8 产品| ThinkPHP 受影响版本| 6.1.3 - 8.0.4 类型| 不安全反序列化 → RCE CWE| CWE-502 描述 ThinkPHP 6.1.3 至 8.0.4 版本存在一个不安全反序列化漏洞。当安装了 Memcached PHP 扩展时，攻击者可以通过向调用用户输入 unserialize...

react-rce

CVE-2025-55182 React2Shell 漏洞实践 使用的 AI : Claude Opus 4.5 ⚠️ 警告 ：此环境仅用于教育和研究目的 。 漏洞概述...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — Laboratorio de Validación de RCE Solo-Marcador para GiveWP Material de investigación de seguridad para reproducir y validar CVE-2026-82222 en un laboratorio Docker aislado. Para el PoC de RCE directo y el escaneo de URL, useCVE-2026-8222-RCE.py Veredicto Estado: probado en el...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 对 PrintNightmare PoC 的实现，该 PoC 最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建。 已在完全修补的 2019 域控制器上测试。 远程或本地执行恶意 DLL。 补丁更新 微软已发布补丁以缓解这些攻击，但如果机器上存在以下值，则该机器仍然容易受到攻击： root@kitploit: REG QUERY "HKLM\Software\Policies\Microsoft\Windows...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - Cacti 已验证图形模板远程代码执行...

react-vuln-scanner

Escáner de Vulnerabilidad React CVE-2025-55182 Un script bash para escanear tu servidor en busca de aplicaciones React vulnerables a CVE-2025-55182 — una vulnerabilidad crítica de ejecución remota de código CVSS 10.0 en React Server Components. ⚠️ Acerca de la Vulnerabilidad El 3 de diciembre de...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: 一个被标识为 CVE-2023-50164（CVSS 评分：9.8）的严重安全漏洞存在于 Apache Struts 中，攻击者可利用该漏洞操纵文件上传参数，从而可能导致未授权的路径遍历和远程代码执行（RCE）。 本工具仅供教育、CTF 或实验室环境使用 ，且仅可用于您拥有或获得授权测试的系统。 请勿在生产环境或未授权系统上使用此代码。 概述 此 PoC 演示了与 CVE-2023-50164 相关的文件上传行为： 原始来源：jakabakos/CVE-2023-50164-Apache-Struts-RCE 修改：为适配 HTB...

React2Shell-Kingdom

React CVE-2025-55182 Vulnerability Demonstration Project ⚠️ SECURITY WARNING This project demonstrates a critical RCE vulnerability CVE-2025-55182 / React2Shell in React Server Components 19.1.1. FOR EDUCATIONAL AND SECURITY RESEARCH PURPOSES ONLY NEVER deploy to production or expose to untrusted...

CVE-2025-48384

Resumen de CVE-2025-48384 CVE-2025-48384 es una vulnerabilidad crítica en Git, el sistema de control de versiones distribuido más utilizado. Implica un manejo inadecuado de los caracteres de retorno de carro CR en los valores de configuración, lo que puede provocar problemas de path traversal...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 在安全环境中体验 react2shell！ Quick Start 克隆仓库 root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server 运行 Docker 文件 root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

CVE-2021-40444

Fully Weaponized CVE-2021-40444 Malicious docx generator to exploit CVE-2021-40444 Microsoft Office Word Remote Code Execution, works with arbitrary DLL files. Background Although many PoC are already around the internet, I guessed to give myself a run to weaponizing this vulnerability, as what I...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统中存在的关键预认证漏洞 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统（例如嵌入式系统、物联网设备及某些后端服务中使用的服务器）中存在的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许未认证的远程攻击者在SSH握手阶段执行命令。 工作原理 目标枚举： 接受单个IP:端口，或从ips.txt和ports.txt批量读取IP和端口。 按行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Cacti 1.2.26 漏洞利用工具 利用 Cacti 1.2.26 中的 CVE-2024-25641 漏洞。当用户通过身份验证后，任意文件写入漏洞可导致远程代码执行（RCE）。 概述 此脚本自动化了利用 Cacti 1.2.26 中的 CVE-2024-25641 的过程。该漏洞允许拥有 Import Templates 权限的已认证用户通过 Package Import 功能实现 远程代码执行（RCE） 。 📌 原始公告： GitHub Security Advisory 功能 ✅ 全自动利用 ：简化攻击过程。 ⚡ 灵活的目标配置 ：轻松配置目标...

CVE-2024-32002-PoC

CVE-2024-32002-PoC 此仓库包含用于创建和演示git漏洞CVE-2024-32002的脚本或命令。该漏洞允许攻击者在受害者机器上执行任意代码。 详细信息请参考以下博客文章：https://www.nishanthanand.xyz/CVE-2024-32002-PoC...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Try exploiting this CVE by studying some articles: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html This is my analyze:...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 Ejecución Remota de Comandos RCE...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - 未认证本地文件包含，通过 portoajaxposts 描述 Porto WordPress 主题在所有版本（包括 7.1.0）中存在本地文件包含漏洞，通过 'portoajaxposts' 函数触发。这使得未认证的攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP 代码。此漏洞可用于绕过访问控制、获取敏感数据，或在可以上传并包含 PHP 文件类型的情况下实现代码执行。 未确认的漏洞利用代码 root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host...

CVE-2021-30632

From: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 El análisis de este error se puede encontrar aquí. Este es un error de Chrome reportado por un investigador anónimo y se cree que fue explotado en la naturaleza. El exploit aquí presentado se probó en ...

cve-2020-7247

cve-2020-7247 漏洞名称：OpenSMTPD 6.6.2 - 远程代码执行 发布日期：2020-01-29 漏洞作者：1F98D 原始作者：Qualys Security Advisory 厂商主页：https://www.opensmtpd.org/ 软件链接：https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1 版本：OpenSMTPD 6.6.2 测试环境：OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9 OpenSMTPD 在提交 a8e222352f...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...