FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 未授权 SQLi 到 RCE PoC 仅供教育与安全研究使用 - 请参阅下方法律声明 针对 CVE-2025-57819 的漏洞利用概念验证，这是 FreePBX 中一个严重的未授权 SQL 注入漏洞，可导致远程代码执行。本 PoC 是在官方补丁发布之后 才公开的，仅供安全研究和授权测试使用。 概述 FreePBX 15.x、16.x 和 17.x 版本（低于已修补版本）在 endpoint 模块的 AJAX 处理器中存在未授权 SQL 注入漏洞。该漏洞利用链允许： 1. 创建管理员账户 通过 SQL 注入 2. 部署 webshell...

react2shell-CVE-2025-55182

React2Shell エクスプロイト CVE-2025-55182 Next.js React Server Components のRCE脆弱性を狙ったPythonエクスプロイト。HTTP/HTTPS対応。 🚀 Quick Start Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 Usage HTTP python3...

CVE-2026-39987

CVE-2026-39987 marimo 是一个响应式 Python 笔记本。在 0.23.0 之前，Marimo 存在一个预认证 RCE 漏洞 / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo /terminal/ws — 未认证 WebSocket 预认证 RCE 批量扫描器 · 全面枚举 · 智能检测 作者： Nxploited ·...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC 📖 概要 FontForge ≤ 20230101（Splinefont コンポーネント）における2つのコマンドインジェクション脆弱性の概念実証エクスプロイトです。 CVE| ベクター| トリガー ---|---|--- CVE-2024-25081| 細工されたファイル名| 直接ファイルを開く CVE-2024-25082| 細工されたアーカイブファイル名| TAR/ZIP/GZ/BZ2展開 このPoCは CVE-2024-25082...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit for remote code execution RCE on Spring Data via SpEL injection Spring Expression Language. Descriptions Vulnerability The box exposes an endpoint /search that accepts a trackingid parameter vulnerable to SpEL injection. This injection allows the executio...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

abyss-c2

ABYSS C2 — HiSilicon DVR Exploit Framework ⚠️ 教育・デモンストレーション目的専用 本ソフトウェアは、教育および許可を得たセキュリティ研究目的に限り 提供されます。管理された許可環境における一般的なIoT脆弱性とポストエクスプロイト技術のデモンストレーションを目的として設計されています。 以下のようなシステムやデバイスでは絶対に使用しないでください: あなたが所有していないシステムやデバイス 明示的な書面によるテスト許可を得ていないシステムやデバイス 事前承認なしの本番環境 作成者は一切の責任を負いません。...

CVE-2024-48990

CVE-2024-48990 — needrestart ローカル権限昇格 Ubuntu/Debian システム上の needrestart /environ から プロセスの完全な環境を継承 して Python インタプリタを再呼び出します — これには PYTHONPATH も含まれます。権限のないローカルユーザーは次の方法でこれを悪用できます： 1. PYTHONPATH を悪意のある importlib パッケージを含むディレクトリに設定する 2. Python プロセスを実行し続け、needrestart がスキャン時にそれを検出するようにする 3. needrestart...

CVE-2025-55182-PoC

⚡ React2Shell エクスプロイト PoC CVE-2025-66478 Next.js サーバーコンポーネントにおけるプロトタイプ汚染を介したリモートコード実行 RCE 🕵️‍♂️ 概要 このリポジトリには、特定のバージョンの React Server Components RSC を使用する Next.js アプリケーションに影響する深刻な脆弱性 CVE-2025-66478 一部の文脈では CVE-2025-55182 としても参照 の概念実証 PoC が含まれています。 RSCのシリアル化プロセスを操作することで、認証されていない攻撃者がプロトタイプ汚染 proto:then...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 通过 WinREST/PowerShell invokeCommand 实现 Windows Admin Center 认证后的远程代码执行（RCE）。 用法： python3 wacrce.py "" WACPASS= python3 wacrce.py 环境变量： WACBASE - override target base URL default below WACPASS - password, used if not passed positionally...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Wing FTP Server CVE-2025-47812 の改良版エクスプロイト - 未認証リモートコード実行 RCE 🔧 インストール このリポジトリをクローンし、ディレクトリに移動します: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r requirements.txt または、CVE-2025-47812.py スクリプトをダウンロードして実行するだけです。 🚀 使い方...

CVE-2021-4045

🔍 CVE-2021-4045: TP-Link Tapo C200 におけるコマンドインジェクションの脆弱性 CVE-2021-4045 📌 概要 CVE-2021-4045 は、TP-Link Tapo C200 カメラで発見された コマンドインジェクション の脆弱性であり、攻撃者が root 権限でデバイスを完全に制御 することを可能にします。この脆弱性は ファームウェアバージョン 1.1.16 Build 211209 Rel. 37726N より前のすべてのバージョン に影響します。 🔗 INCIBE の公式通知 :...

CVE-2025-32463-EXPLOIT

Xpl0it — Sudo NSS 库劫持 | v0.0.4 作者： 0xb0rn3 | 0xbv1 类型： 概念验证（PoC）安全研究工具 CVE： CVE-2023-42456 技术： sudo -R chroot NSS 库注入 → 提权至 root ⚠️ 免责声明 本工具仅用于经授权的渗透测试和教育性安全研究 。请仅在您拥有或已获得明确书面许可的系统上运行。作者对任何滥用行为概不负责。未经授权的使用是违法的。 🎯 工具功能 Xpl0it 是一个概念验证工具，利用了 sudo 在使用 -R（chroot）标志时处理动态 NSS（名称服务切换）库加载方式中的信任模型缺陷。在存在漏洞的...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js Pre-Authentication Remote Code Execution 属性| 值 ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 Critical CWE| CWE-502: Deserialization of Untrusted Data 类型| Pre-Auth RCE 影响范围 组件| 受影响版本 ---|--- React| 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js|...

Zack-LocalScan

Zack-LocalScan English | 简体中文 Zack-Loc...

CVE-2021-44228-poc

Log4Shell サンプル脆弱性アプリケーション CVE-2021-44228 これは https://github.com/christophetd/log4shell-vulnerable-app のほぼコピー/類似した脆弱性アプリケーションです。 主な違いは、gradle ではなく maven を使用していることと、rogue-jndi を使用していることです。 このリポジトリには、CVE-2021-44228（通称 Log4Shell）に対して脆弱な maven Spring Boot Web アプリケーションが含まれています。Log4j 2.6.1 と JDK バージョン...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE 検出ツール 認証バイパスとリモートコード実行に関連するIvanti Sentryの脆弱性をテストするための包括的な概念実証検出ツールです。このツールは、CVE-2026-10520およびCVE-2026-10523に対して脆弱なシステムを特定します。 概要 このプロジェクトは、Ivanti Sentryインスタンスが重大な認証バイパスおよびリモートコード実行の欠陥に対して脆弱かどうかを検出および検証するために設計されています。このツールは、Ivanti Sentry...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — React Server Components RCE A Proof-of-Conce...

ecapture — Updated!

eCapture 旁观者 Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. English · 汉字 !IMPORTANT Supports Linux and Android on x8664 kernel 4.18+ and aarch64 kernel 5.5+. The kernel requirement applies per CPU architecture for both Linux and Android. Requires root privileges or...