521030 matches found
CVE-2024-55187
摘要 敏感的管理参数未得到充分清理，导致攻击者能够污染指向系统二进制文件的路径。 随后，攻击者可以上传危险的 CSV 文件，这些文件可被当作包含 shell 元字符的 PHAR 归档处理，并由 PHP 的 exec 调用执行，从而实现远程代码执行。 影响 服务器被接管 拒绝服务 数据丢失 CVSS 评分 严重 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 详情 在文件 functions/classes/class.Scan.php 中，我们可以看到以下代码结构： exec 调用的第一个参数直接依赖于 $pingpath...
cve-2025-55182-poc-test
CVE-2025-55182 演示实验室 Next.js / React RSC RCE 本文件提供了完整且可重现的设置，用于针对运行在 Multipass Ubuntu 虚拟机内的易受攻击的 Next.js + React Server Components 环境演示 CVE-2025-55182 远程代码执行 RCE。 利用程序从虚拟机外部执行，证明远程可利用性，并为异常行为检测准备环境。 来源：https://github.com/ejpir/CVE-2025-55182-research 1. 创建并准备 Ubuntu 虚拟机 2. 虚拟机内部的基本设置 2.1...
react2shell-lab
React2Shell 漏洞实验室 这是一个故意存在漏洞 的 Next.js 应用程序，用于测试 CVE-2025-55182 和 CVE-2025-66478（React Server Components RCE）。 ⚠️ 警告 ：此应用程序是故意存在漏洞的。仅可在隔离的实验室环境中使用。 漏洞详情 CVE-2025-55182 / CVE-2025-66478 ：Next.js React Server Components 中的远程代码执行 受影响版本 ：启用了 React Server Components 和 Server Actions 的 Next.js 攻击向量 ：通过...
CVE-2026-19802
The Checkout Custom Fields Builder for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated...
CVE-2025-49844-Vulnerability-Scanner
CVE-2025-49844 RediShell 漏洞扫描器 一个全面的漏洞扫描器，用于针对严重的 CVE-2025-49844 RediShell 漏洞测试 Redis 实例。 关于该漏洞 CVE ID : CVE-2025-49844 名称 : RediShell CVSS 评分 : 10.0（严重） 类型 : Lua 解释器中的释放后使用（UAF） 影响 : 远程代码执行（RCE） 受影响版本 以下版本之前的所有 Redis 版本： Redis 8.2.2 Redis 8.0.4 Redis 7.4.6 Redis 7.2.11 安装 前提条件 root@kitploit: 安装...
CVE-2025-55182-NextJS-Scanner-React2Shell-PoC
CVE-2025-55182 漏洞利用工具 一个全面的安全研究工具，用于测试 Next.js React Server Components 远程代码执行漏洞（CVE-2025-55182）。 概述 该工具包为 CVE-2025-55182 提供自动化检测与利用能力，CVE-2025-55182 是一个影响使用 React Server Components 的 Next.js 应用程序的严重 RCE 漏洞。该工具包包含三个集成组件： NextApp.py - 智能 Next.js 应用指纹识别扫描器 exploit.sh - 灵活的利用工具，支持单个或批量目标...
Remediate-AdobeAcrobat-CVE-2026-34621
Intune 主动修复 – Adobe Acrobat/Reader 版本强制（CVE-2026-34621） 本仓库包含 Microsoft Intune 主动修复 脚本，用于通过以下方式降低 Adobe Acrobat/Reader 漏洞的暴露风险： 1. 强制最低已修补版本 （检测过时版本并移除它们）。 2. 立即降低攻击面 ，通过策略注册表项禁用 Acrobat/Reader JavaScript。 这些控制措施可以配合使用： 短期缓解： 禁用 JavaScript 以立即降低风险。 长期修复： 强制已修补版本（并移除旧版安装）。 为什么需要这样做（安全背景） Adobe 发布了...
CVE-2026-20180
Cisco ISE RCE：高级利用与修复分析 📋 目录 1. 执行摘要 2. 攻击面分析 3. 利用向量 4. 高级规避技术 5. 对零信任架构的系统性影响 6. 修复策略 7. 取证调查 8. 参考资料 🎯 执行摘要 Cisco Identity Services Engine ISE 中的远程代码执行（RCE）漏洞代表了企业边界安全中的关键断裂点。对于精英安全研究人员而言，ISE 不仅仅是身份验证组件：它是控制整个网络基础设施访问权限的主钥匙 。 严重风险： 未认证的攻击者可在不到 5 分钟内获得系统的完全控制权，且不会在传统监控系统中留下可检测的痕迹。 🔍 攻击面分析 1.1 N...
CVE-2026-19802 Checkout Custom Fields Builder for WooCommerce <= 1.1.5 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation via 'plugin' Parameter
The Checkout Custom Fields Builder for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated...
EUVD-2026-74726
The Checkout Custom Fields Builder for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated...
CVE-2026-19802
The Checkout Custom Fields Builder for WooCommerce WordPress plugin (versions ≤ 1.1.5) is vulnerable to authorization bypass , discovered by Nabil Irawan. The plugin fails to properly verify that a user is authorized before allowing plugin installation. Critically, the required nonce is emitted i...
CVE-2026-22812
CVE-2026-22812 Descripción general Una herramienta de explotación en Python para la vulnerabilidad de Ejecución Remota de Código RCE en OpenCode que afecta a versiones v1.0.216. Esta herramienta proporciona múltiples vectores de ataque, incluida la ejecución de comandos, lectura/escritura de...
CVE-2025-8110-Gogs-RCE-Exploit
Gogs CVE-2025-8110 RCE 漏洞利用 针对 Gogs 中 CVE-2025-8110 的自动 Python 漏洞利用脚本。该漏洞通过滥用 PutContents API（未能验证文件路径是否为符号链接）实现远程代码执行（RCE）。通过符号链接覆盖内部 .git/config 文件，我们可以注入恶意 sshCommand 来触发反向 Shell。 🛠️ 前提条件 确保已安装 Python 3 以及必要的依赖项： root@kitploit: pip install requests rich beautifulsoup4 你还必须安装 git 并确保其在 $PATH...
CVE-2026-25253-research
Prueba de Concepto CVE-2026-25253 RCE con un solo clic en OpenClaw mediante Cross-Site WebSocket Hijacking. AVISO LEGAL: Este código se proporciona únicamente con fines de investigación de seguridad autorizada y educativos. El uso de este código contra sistemas sin permiso escrito explícito es...
CVE-2025-60787
CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 操作系统命令注入 针对 motionEye（一个用于 motion 守护进程的 Web 前端）漏洞的 OS 命令注入概念验证利用。该漏洞滥用了 imagefilename 配置参数，该参数未经净化地直接传递给 shell，允许通过 $command 子 shell 语法进行任意命令注入。 免责声明： 仅用于您已获得明确许可进行测试的系统。未经授权使用是非法的。 目录 漏洞工作原理 前提条件 步骤 1 — 查找管理员密码哈希 步骤 2 — 理解身份验证链 步骤 3 — 理解签名算法 步骤 ...
cve-2017-12149-playground
许多关键行业（银行业、医疗保健和制造业）仍然依赖专为 JBoss 5 或 6 运行而构建的遗留中间件。由于这些应用程序往往过于脆弱，无法迁移到 WildFly（JBoss 的继任者）的现代版本，组织选择将其"物理隔离"（air-gap）或隐藏在 VPN 之后，而不是对它们进行修补。当这些边界防御失效时，漏洞仍然存在——活跃且未修补。 JBoss AS 6.1.0 漏洞研究实验室 本仓库提供了一个容器化的 JBoss Application Server 6.1.0 环境，专门为安全研究和漏洞验证而配置。其设计目的是演示 Java 反序列化和 JBoss Seam EL 注入漏洞。 快速开...
CVE-2022-31199
CVE-2022-31199 - Netwrix Auditor RCE エクスプロイト PoC 🔍 脆弱性概要 CVE-2022-31199 は、Netwrix Auditor バージョン 10.5 以前における、重大な安全でないオブジェクトデシリアライゼーションの脆弱性です。この脆弱性は、TCP ポート 9004 でリッスンしているセキュリティ保護されていない .NET Remoting サービスに存在し、認証されていないリモート攻撃者に NT AUTHORITY\SYSTEM 権限での任意のコード実行を許可します。 脆弱性の詳細 CVE ID : CVE-2022-31199 CV...
n8n-RCE-CVE-2025-68613
n8n CVE-2025-68613 Resumen Este repositorio contiene un proyecto de investigación de seguridad con fines educativos centrado en CVE-2025-68613 , una vulnerabilidad que afecta a versiones específicas de n8n relacionada con la evaluación insegura de expresiones de flujos de trabajo. El proyecto fue...
springshell-rce-poc
CVE-2022-22965 - aplicación vulnerable y PoC Prueba y error root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Ejemplo de salida root@kitploit: rce...