CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua 沙箱逃逸（远程代码执行） CVE‑2022‑0543 — Redis Lua 沙箱逃逸是什么？ 此漏洞仅影响通过 Debian / Ubuntu 软件包安装的 Redis 。 因为 Redis 在编译时以动态模块（lua-cjson、lua-bitop）的方式加载 Lua 引擎，使得攻击者可以调用： root@kitploit: package.loadlib 来加载系统 IO 函数并在宿主机上执行命令，从而造成 远程代码执行（Remote Code Execution, RCE） 。 本 Lab 模拟了什么？ 存在漏洞的 Redis ...

CVE-2025-45467

CVE-2025-45467：Unitree Go1 固件验证不安全 摘要 在 Unitree Go1 机器狗（所有固件版本 ≤ Go120220511）中发现了一个严重漏洞（CVE-2025-45467 ），其固件更新机制 仅依赖不安全的 MD5 哈希校验 进行完整性验证。这允许攻击者绕过身份验证检查并上传恶意固件 ，从而导致远程代码执行 、权限提升 和信息泄露 。 漏洞详情 漏洞类型： 不安全的权限 影响： 远程代码执行 ✅ 权限提升 ✅ 信息泄露 ✅ 攻击类型： 远程（通过 Wi-Fi AP/客户端模式或以太网） 组件： 官方固件中的 /run.sh 脚本 使用的验证方法： 仅 M...

CVE-2022-1388

CVE-2022-1388 远程代码执行、反弹Shell及自动导出PCAP -- 仅供教育用途 -- 作者不对使用本项目或仓库中的任何方面所采取的任何行为负责或承担责任。我创建此项目是为了理解该攻击以及在SIEM中编写检测规则，并希望分享给其他人以做同样的事情。使用风险自负。 此漏洞利用程序针对F5 Systems的BIG-IP iControl REST漏洞CVE-2022-1388。请参阅F5公告（https://support.f5.com/csp/article/K23605346）了解受影响版本及其他信息。 欢迎提交PR或报告任何问题。此程序已在Google...

CVE-2021-47928

creationtimestamp| type| source ---|---|--- 2026-09-12 10:00:08+00:00| seen| https://t.me/shimiscyberworld/1340 2026-09-13 00:00:41+00:00| seen| https://t.me/shimiscyberworld/1340...

CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 综合利用工具 Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 工具简介 本工具是一款专门针对 CVE-2025-55182 （React Server Components / Next.js 原型链污染导致 RCE）的自动化渗透测试工具。该工具专为 CTF 比赛和已授权的安服项目设计，集成了漏洞验证、出网探测、反弹 Shell 以及内存马注入等多项功能。 🚀 核心功能 一键命令执行 --cmd：利用 NEXTREDIRECT 异常机制，精准回传 Base64...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – 未经授权的任意文件上传 RCE 📌 概述 该仓库包含针对 WordPress 插件 Royal Elementor Addons and Templates （版本 ≤ 1.3.78 ）的 修改版概念验证漏洞利用 。 该漏洞允许 未经授权的任意文件上传 ，可被滥用以上传 PHP 文件并实现 远程代码执行 RCE 。 CVE : CVE-2023-5360 漏洞类型 : 未经授权的文件上传 → RCE 受影响插件 : Royal Elementor Addons and Templates 修复版本 : 1.3.79+ 🔧...

CVE-2017-7269

CVE-2017-7269 脆弱性番号：CVE-2017-7269 発見者：Zhiniang Peng、Chen Wu（華南理工大学情報セキュリティ研究室、コンピュータサイエンス・エンジニアリング学部） 脆弱性説明：IIS 6.0はデフォルトでWebDAVを有効にしませんが、WebDAVサポートが有効になっている場合、IIS 6.0がインストールされたサーバーは本脆弱性の脅威にさらされる可能性があります。 脆弱性タイプ：バッファオーバーフロー 脆弱性レベル：高危険 影響を受ける製品：Microsoft Windows Server 2003 R2 でWebDAVサービスを有効にしたIIS...

CVE-2024-37032

CVE-2024-37032 Ollama における不正なレジストリサーバによるパストラバーサル Probllama: Ollama リモートコード実行の脆弱性 CVE-2024-37032 – 概要と対策 から学ぶ 脆弱性環境 root@kitploit: docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33 不正なレジストリサーバ HOST を自身のホストに変更してください（ポート番号は含めないでください ） python3 server.py で実行 PoC の...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

利用Stagefright漏洞CVE-2015-3864 Stagefright指的是Android 2.2 "Froyo"至5.1.1 "Lollipop"版本中的一组软件缺陷，这些版本影响了当时95%的Android手机。如果该漏洞被利用，攻击者可以通过远程代码执行和权限提升，在受害者设备上执行任意操作。因此，在本项目中，我将利用此漏洞攻击Android 5.1.1 "Lollipop"。 关键词：Android黑客攻击、手机黑客攻击、Metasploit框架。...

CVE-2020-27955

Git-lfs远程代码执行RCE漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 等。 发现者 Dawid Golunski https://legalhackers.com https://exploitbox.io 在 Windows 上测试于: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC 驱动 SQLite JDBC 是一个用于在 Java 中访问和创建 SQLite 数据库文件的库。 我们的 SQLiteJDBC 库无需任何配置，因为包括 Windows、macOS、Linux 等主要操作系统的原生库都被组装到一个 JAR（Java 归档）文件中。 用法 ➡️ 更多用法示例和配置请参阅 USAGE.md SQLite JDBC 是一个通过 JDBC API 访问 SQLite 数据库的库。有关 JDBC 的一般用法，请参阅 JDBC 教程 或 Oracle JDBC 文档。 1. 下载 sqlite-jdbc-VERSION.jar，然后将此 ja...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5（modcopy）—— RCE 模拟实验室 此实验室旨在模拟漏洞 CVE-2015-3306 —— ProFTPD modcopy 远程文件复制到 RCE 用于学习通过 ProFTPD 的 modcopy 模块实现 Web Shell 注入 RCE 。 功能特性 存在漏洞的 ProFTPD 1.3.5 完全启用 modcopy（SITE CPFR / SITE CPTO） 支持匿名 FTP Apache2 + PHP5，用于模拟 web 根目录 /var/www/html 攻击者可利用 SITE CPFR/CPTO 将文件复制到 webroot 以触发 RCE...

CVE-2020-17531

CVE-2020-17530 Apache Struts2フレームワークは、Java EE Webアプリケーションを開発するためのWebフレームワークです。Apache Strutsは2020年12月08日にS2-061 Struts リモートコード実行脆弱性（CVE-2020-17530）を開示しました。特定のタグなどを使用する場合にOGNL式インジェクション脆弱性が存在する可能性があり、それによりリモートコード実行が引き起こされ、リスクは非常に大きいです。本学のApache Strutsユーザーに、脆弱性攻撃を防ぐために早急にセキュリティ対策を講じるよう注意を促します。...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 远程代码执行漏洞 PoC 本脚本展示了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中一个 CVSS 评分为 9.8 的关键安全漏洞。该漏洞被称为 MonikerLink 漏洞，其影响范围广泛，包括可能泄露本地 NTLM 数据以及远程代码执行的风险。此外，它还突出了一种能够绕过 Office Protected View 的攻击媒介，从而将其威胁扩展到其他 Office 软件。 用法： 要使用此脚本： 1. 将仓库克隆到本地机器： root@kitploit:...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Análisis de seguridad de la cámara IP CP PLUS EZ-P21 CVE-2026-65893 CVE-2026-65894 Ejecución de código arbitrario y autenticación inadecuada – Cámara IP CP PLUS EZ-P21 Descripción general Este repositorio documenta dos vulnerabilidades de seguridad identificadas en la cámara IP CP PLUS EZ-P21 ,...

cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471：逻辑解码 dlopen 任意库 PostgreSQL 逻辑解码允许持有 REPLICATION 权限的非超级用户角色创建逻辑复制槽并选择输出插件。在受影响版本中，该选择没有授权检查，因此服务器会对插件名称指向的任何内容执行 dlopen。指定库路径会在 postgres 后端进程中运行该库的代码，且以运行服务器的操作系统账户身份执行。这相当于以数据库服务器的操作系统用户身份执行任意代码，对于持有应用数据的数据库而言，实际上等同于服务器被完全接管。 该漏洞已在 PostgreSQL 18.6、17.11、16.15、15.19 和 14.2...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE エクスプロイト これは、Laravel に Ignition パッケージがインストールされている場合のリモートコード実行脆弱性 CVE-2021-3129 に対する Python エクスプロイトスクリプトです。この脆弱性により、攻撃者は PHAR デシリアライゼーションを介して任意のシステムコマンドを実行できます。 特徴 phpggc を使用して PHAR ペイロードを自動生成 任意のコマンド（例：id、whoami など）をユーザー入力として受け付け ログのクリア、ペイロードの注入、ログの PHAR...

CVE-2020-1048

CVE-2020-1048 当 Windows 打印后台处理程序服务不当地允许对文件系统进行任意写入时，存在一个权限提升漏洞。成功利用此漏洞的攻击者可以以提升的系统权限运行任意代码。随后攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。 要利用此漏洞，攻击者必须登录到受影响的系统并运行特制的脚本或应用程序。 Microsoft Windows 更新通过更正 Windows 打印后台处理程序组件写入文件系统的方式来修复此漏洞。 复现步骤 1.更改 Source.c 顶部的变量 gPortName 和 gInputFile。 2.使用 Visual Studio...

libreofficeExploit1

エクスプロイト生成の基本マニュアル この記事では、プログラムの単純な脆弱性を利用して、そのプログラムを使用するシステムにバックドアを開く方法を説明します。 問題の脆弱性は、オフィススイートLibreOfficeのCVE-2018-16858で定義されています。この脆弱性は、特別に作成されたファイルにおいてディレクトリトラバーサルを実現し、Pythonコードの実行を可能にします。この実行は、ユーザーがドキュメントに対してアクションを起こしたときにリンクまたはジャンプし、マクロの実行に対する警告が一切ユーザーに与えられることなく行われます。...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 存在无需认证的完全远程命令执行漏洞 内容 受影响厂商：https://voltronicpower.com/ 受影响产品：SNMP Web pro 1.1 SNMP Web Pro 1.1 的 upload.cgi 端点存在一个未经认证的远程代码执行漏洞。固件更新功能允许用户上传 tar 归档文件，随后该文件会在没有任何输入验证或安全检查的情况下被解压并安装。应用未能限制或清理归档内容，因此攻击者可以上传包含恶意 CGI...