CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 一键WP临时环境与迁移 = 0.1.0.38 - 缺少对未认证API设置/任意选项更新/管理员用户创建的授权...

CVE-2023-43208

CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 预认证远程代码执行 在 NextGen Healthcare Mirth Connect CVSS 9.8（严重） — CVE-2023-37679 的补丁绕过 概述 Mirth Connect 在 /api/users 端点上使用 Java XStream 库反序列化 XML 负载，无需身份验证 。原始修复（CVE-2023-37679）引入了一个危险类黑名单，但通过使用 Apache Commons Lang3 中的 EventBindingInvocationHandler 结合 Commons Collections4...

CVE-2026-73547

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's extauthz filter assumes that a request contains a :path pseudoheader when applying queryparameterstoset or queryparameterstoremove from an authorization...

CVE-2026-73547 Envoy ext_authz: request `:path` pseudoheader dereferenced w/o null check

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's extauthz filter assumes that a request contains a :path pseudoheader when applying queryparameterstoset or queryparameterstoremove from an authorization...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208：NextGen Mirth Connect 中的未认证远程代码执行（RCE） 该漏洞利用工具利用了 Mirth Connect 的 XStream 引擎中的一个严重反序列化漏洞。它源于 CVE-2023-37679 的不完整补丁，可在所有 4.4.1 之前的版本中实现未认证的任意代码执行。 使用方法 root@kitploit: python3 mirthrce.py https://target 免责声明 此漏洞利用脚本严格用于教育目的和经授权的安全审计，以帮助防御者缓解...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 Poc root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...

mcpjam-cve-2026-23744-validator

MCPJam Inspector 授权安全验证器 一个针对影响易受攻击 MCPJam Inspector 部署的 CVE-2026-23744 的有界概念验证验证器。 该项目是一个独立的、非破坏性的验证工具，用于先前披露的 CVE-2026-23744。它不是原始漏洞披露或漏洞利用。 此仓库旨在供安全专业人员在验证他们拥有或已获得明确书面授权的系统时使用。 重要提示 此验证器通过使目标 MCPJam Inspector 进程执行一个固定的、非交互式的证据命令来确认暴露风险。它不提供通用的漏洞利用框架、shell、后利用工作流、持久化机制、凭据访问例程或权限提升能力。...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help root@kitploit: usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 授权缺失导致任意选项更新（订阅者+） 描述： InstaWP Connect – 1-click WP Staging & Migration WordPress 插件存在数据未授权修改漏洞，原因是所有版本（包括 0.1.0.8）中 savemanagementsettings 函数缺少权限检查。这使得经过身份验证的攻击者（至少拥有订阅者权限）能够修改 root@kitploit: 严重性：高 CVE ID：CVE-2024-22145 CVSS 分数：8.8 CVSS...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA 网关栈缓冲区溢出远程代码执行漏洞 CVSS 9.0 — 严重 | 已遭主动利用的零日漏洞 | 2025年1月发现 概述 CVE-2025-0282 是 Ivanti Connect Secure ICS、Ivanti Policy Secure IPS 和 Ivanti ZTA 网关中 IFT/TLS 处理组件的一个栈缓冲区溢出漏洞 CWE-121 / CWE-787。该漏洞允许未经身份验证的远程攻击者在目标设备上以 root 权限实现任意代码执行 。 该漏洞于 202...

CVE-2025-0282

CVE-2025-0282 的 PoC 一个影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程未经身份验证的基于堆栈的缓冲区溢出漏洞 概述 这是一个概念验证漏洞利用程序，用于演示 CVE-2025-0282 的利用，并基于 watchTowr 发布的利用策略。 此 PoC 包含一个针对 Ivanti Connect Secure 22.7r2.4 构建的 ROP 链。如果不先为该目标版本构建相应的 ROP 链，则无法针对其他版本。 此 PoC...

ripple20-digi-connect-exploit

Ripple20 漏洞利用：Digi Connect ME 9210 作者：Moshe Kol, Shlomi Oberman 此仓库包含针对 CVE-2020-11896 的概念验证（PoC）利用代码，这是 Track TCP/IP 协议栈中的一个关键堆缓冲区溢出漏洞（属于 Ripple20 漏洞套件）。 该利用代码可在运行 NET+OS 7.5 的 Digi Connect ME 9210 设备上实现远程代码执行（RCE）。完整的分析报告可在此处找到 here。...

CVE-2023-43208-EXPLOIT

CVE-2023-43208 - Mirth Connect 远程代码执行 RCE 漏洞利用 🚨 简介 📖 本仓库包含针对 NextGen Healthcare Mirth Connect 4.4.1 之前版本中一个严重漏洞的 PoC 利用代码。该漏洞编号为 CVE-2023-43208，允许攻击者在运行受影响软件版本的系统上实现未经身份验证的远程代码执行 RCE。 Mirth Connect 是一个开源的医疗集成引擎，未能正确处理反序列化数据，使其易受通过特制 HTTP 请求执行任意操作系统命令的攻击。该漏洞是在对 CVE-2023-37679（最初由 IHTeam...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457：用于检测 Ivanti Connect Secure RCE 的 Python 漏洞利用 POC 扫描器 此脚本可帮助识别可能受 CVE-2025-22457 影响的 Ivanti Connect Secure、Policy Secure 或 ZTA 网关。该漏洞是 Web 进程中一个严重的未经身份验证的基于栈的缓冲区溢出，可通过精心构造的 X-Forwarded-For 头触发。该脚本还可通过从 HTTP 响应中抓取版本信息来识别远程目标的版本。 受早期构建 Nuclei 模板 的工作启发，此脚本的创建源于发现 Nuclei...

CVE-2022-42475

CVE-2022-42475 背景 这是针对博客文章 https://bishopfox.com/blog/exploit-cve-2022-42475 的利用程序。 删节版本 此版本的利用程序在没有您（黑客）提供必要的ROP gadget等内存地址的情况下将无法工作。确定这些数据的工作是Bishop Fox的机密和专有信息，我不会（也无法）将其与此利用程序一同发布。相信您能够理解！ 运行模式 仅验证，不进行利用。判断是否易受攻击。无载荷，无shellcode。 利用，但仅验证 。运行良性的回连“ping” shellcode以验证目标是否可利用。 利用并带回连二进制文件加载器...

CVE-2024-22024

CVE-2024-22024 检查 Ivanti Connect Secure 中的 CVE-2024-22024 漏洞 !WARNING 仅供教育目的和授权测试使用。 参数 -u 或 --targeturl：目标 Ivanti Connect Secure ICS URL 或包含 URL 列表的文件。 -c 或 --attackerurl：攻击者 URL（可通过 Burp Collaborator、ngrok 或使用 Webhook.site 的唯一 URL 生成） -t 或 --timeout：请求的超时时间（秒），默认值为 3 秒 使用方法 测试单个 URL： python...

CVE-2019-11539

CVE-2019-11539 原始发现者：Orange Tsai, Meh Chang 作者：Justin Wagner, Alyssa Herrera 致谢：Orange, Meh Chang, Rich Warren, Alyssa, Mimir 漏洞描述 在 Pulse Secure Pulse Connect Secure 版本 9.0RX（9.0R3.4 之前）、8.3RX（8.3R7.1 之前）、8.2RX（8.2R12.1 之前）和 8.1RX（8.1R15.1 之前），以及 Pulse Policy Secure 版本 9.0RX（9.0R3.2...

pwn-pulse

pwn-pulse.sh 针对Pulse Connect Secure SSL VPN任意文件读取漏洞CVE-2019-11510的利用工具 脚本由braindead @BishopFox编写。基于Orange Tsai和Meh Chang的研究。同时感谢Alyssa Herrera和0xDezzy提供的额外见解。特别感谢bl4ckh0l3z对代码进行了大幅修复、清理和重构！ 该脚本通过CVE-2019-11510下载Pulse Connect Secure VPN文件，并从中提取私钥、用户名、管理员详情（包括会话cookie）以及观察到的登录信息（包括密码）。...

patch-CVE-2026-31337

补丁：CVE-2026-31337 漏洞详情 CVE ：CVE-2026-31337 产品 ：Ivanti Connect Secure 描述 ：通过身份验证绕过实现远程代码执行（RCE） 严重性 ：严重 CISA KEV ：是（已确认在野利用） 补丁状态：已部署 字段| 值 ---|--- 补丁日期| 2026-08-15 状态| 已部署 部署位置| 生产环境（所有区域） 验证方| 安全运维团队 回滚计划| 是（记录在 RUNBOOK.md 中） 修复步骤 1. 已应用 Ivanti Connect Secure 安全通告中的供应商补丁 2. 已在预发布环境中验证 3. 已通过 CI/...