ciscoasa_honeypot

Cisco ASA 蜜罐 Cymmetria Research, 2018. https://www.cymmetria.com/ 联系方式：[email protected] 一个针对 Cisco ASA 组件的低交互蜜罐，能够检测 CVE-2018-0101，即 DoS 和远程代码执行漏洞 根据 MIT 许可证发布，供社区使用。 用法 root@kitploit: Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco ASA component capable of detecting...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repositorio: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Descripción Este repositorio contiene un exploit en Python para CVE-2019-16278 , una vulnerabilidad en Nostromo 1.9.6 un servidor web. La vulnerabilidad permite la Ejecución Remota de Código...

weblogic_honeypot

WebLogic HoneyPot（WebLogic 蜜罐） Cymmetria Research, 2018. https://www.cymmetria.com/ 作者：Omer Cohen @omercnet 特别感谢：Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 联系方式：[email protected] WebLogic HoneyPot 是一个低交互蜜罐，用于检测 Oracle Fusion Middleware 组件 Oracle WebLogic Server 中的 CVE-2017-10271...

PoC_CVE-2016-2098_Rails42

CVE-2016-2098 的 PoC rails 4.2.5.1 视图中存在易受攻击的代码 app/views/poc/render1.html.erb 以下命令将触发远程代码执行 $ curl ':3000/poc/render1?template\inline='...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS 版本 " image.jpg 4） 将此文件重命名为 image.php。 5） 在表单页面上，上传创建的 image.php 文件。 6） 现在，要运行此文件，只需访问 https://yoursite.com/assets/image.php 注意：将https://yoursite.com 替换为你的测试安装地址。 参考 GHSA-72hg-5wr5-rmfc...

CVE-2021-36260

海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u...

CVE-2022-2992

CVE-2022-2992 通过 GitHub 导入在 GitLab 中实现经过身份验证的远程命令执行。 影响自 11.10 至 15.1.6 之前所有版本、自 15.2 至 15.2.4 之前所有版本、自 15.3 至 15.3.2 之前所有版本的 GitLab CE/EE 漏洞，允许经过身份验证的用户通过“从 GitHub API 导入”端点实现远程代码执行。...

CVE-2021-29440

CVE-2021-29440 Procesamiento Twig inseguro de páginas estáticas que conduce a RCE en Grav CMS 1.7.10 Grav es una plataforma web basada en archivos. El procesamiento Twig de páginas estáticas puede habilitarse en el front matter por cualquier usuario administrativo con permisos para crear o editar...

RLSA-2026:64823 Important: redis:6 security update

Redis is an advanced key-value store. It is often referred to as a data-structure server since keys can contain strings, hashes, lists, sets, and sorted sets. For performance, Redis works with an in-memory data set. You can persist it either by dumping the data set to disk every once in a while, ...

redis:6 security update

An update is available for redis, module.redis. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Redis is an advanced key-value store. It is often referred to as ...

expat security update

An update is available for expat. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Expat is a C library for parsing XML documents. Security Fixes: expat: libexpat...

RLSA-2026:64809 Moderate: expat security update

Expat is a C library for parsing XML documents. Security Fixes: expat: libexpat: Use-after-free vulnerability due to improper handler call depth tracking CVE-2026-50219 expat: libexpat: Arbitrary Code Execution via Heap-based Buffer Overflow CVE-2026-56132 For more details about the security...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 你好！希望你今天过得愉快！😊✨ 这是什么？ React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 存在一个严重的安全问题。受影响的包包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。 问题在于服务器以不安全的方式读取请求中的数据。攻击者可以发送特殊数据，从而在服务器上执行他们的命令。 概念验证 - 完整攻击示例...

react-cve-2025-55182

fix-react2shell 一个用于检测和修复 React Server Components 与 Next.js 应用中严重 CVE-2025-55182 （React2Shell）漏洞的 CLI 工具。 漏洞详情 CVE-2025-55182 是一个严重的（CVSS 10.0）未认证远程代码执行漏洞，影响范围包括： React Server DOM 软件包 （版本 19.0.0、19.1.0、19.1.1、19.2.0） Next.js （版本 14.3.0-canary.77 至未修补的 15.x 和 16.x） 该漏洞是 React Server Components...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 实验环境搭建 ⚠️ 免责声明 本实验仅用于教育和研究目的 。 请勿 将此处演示的任何信息或技术用于您不拥有或未经明确授权测试的系统。未经授权使用这些方法可能违反法律 并导致严重处罚。 📌 概述 CVE-2025-1094 是一个影响 PostgreSQL 交互式工具 psql 的严重漏洞，在 14.15 及更早版本中被发现。 攻击者可以利用该漏洞执行 SQL 注入 ，在特定条件下可导致远程代码执行（RCE） 。 🧨 根本原因 该漏洞源于 psql 对畸形 UTF-8 输入处理不当 。 由于验证不足，攻击者可以注入任意 SQL 或元命令（如 !（shell...

cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell Prueba ⚠️ Advertencia : Contiene una vulnerabilidad de ejecución remota de código RCE que funciona realmente. 📋 Índice Resumen Información de la vulnerabilidad Inicio rápido Demostración real del ataque Entorno de prueba Reglas de defensa WAF Estructura de archivos...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 は、React Server Components RSC に影響を与える深刻な リモートコード実行 RCE の脆弱性です。 📌 概要 この脆弱性により、認証されていない攻撃者 が脆弱なサーバー上で任意のコードを実行できるようになります。 問題は、React Server Component Server Function エンドポイントにおける安全でないデシリアライゼーション に起因します。不適切なバリデーションにより、特別に細工されたリクエストが悪意のあるペイロードを実行することを許容します。...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests 远程代码执行...

CVE-2021-44852

CVE-2021-44852 在 Biostar RACING GT Evo 2.1.1905.1700 的 BSRCIO64.sys 中发现了一个问题。低完整性进程可以打开该驱动程序的设备对象并发出 IOCTL，以读取或写入任意物理内存位置（或调用任意地址），从而导致任意代码执行。这与 0x226040、0x226044 和 0x226000 相关。 我记得曾对这个特定漏洞进行过研究，认为它不可能被利用。好吧，如果我当时分析的是正确的 IO 控制码函数，那个分析确实成立。不用说，我错得不能再离谱了。 到明天下午，这将变成一个可正常工作的漏洞利用程序。...

Malicious code in cat-sis2go-utils (npm)

cat-sis2go-utils is a dependency-confusion package published against the SIS2GO namespace, with versions inflated to 99.0.0 and 99.1.0. It ships no library code index.js is an 87-byte stub, and package.json declares both preinstall and postinstall running node scripts/run.js, so the payload...