CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

CVE-2025-58434-AND-59528-POC

Flowise 双重 CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 仅用于教育和授权的安全研究。 针对你不拥有或未经书面许可测试的系统运行此工具是非法的 。 目录 概述 漏洞详情 CVE-2025-58434 — 账户接管 CVE-2025-59528 — 远程代码执行 完整攻击链 受影响版本 仓库结构 环境要求 安装 使用说明...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Introducción: Apache Struts 2 es un framework de aplicaciones web de código abierto para desarrollar aplicaciones Java EE. Es la segunda generación del framework Struts, lanzado por primera vez el 10 de octubre de 2006. El framework Struts está diseñado para ayudar a...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – Desbordamiento de pila en odhcpd ⚠️ Solo con fines educativos y pruebas autorizadas. El uso no autorizado es ilegal. 📖 Resumen de la vulnerabilidad CVE-2026-53921 es un desbordamiento de búfer en la pila crítico en el daemon odhcpd de OpenWrt, el servidor DHCPv6/DHCPv4/RA...

Ultimate-CVE-2026-61511

CVE-2026-61511 – Prueba de concepto Prueba de concepto PoC educativa y defensiva para validar la exposición a la vulnerabilidad de vBulletin CVE-2026-61511 – Ejecución remota de código no autenticada. Contacto Telegram: https://t.me/thecodeb0ss Resumen Este repositorio proporciona una prueba de...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: Análisis Técnico y Auditoría Desglose técnico defensivo integral, análisis de amenazas y pautas de verificación no destructiva. Resumen • Matriz • Análisis Técnico en Profundidad • Verificación • Remediación 📑 Resumen Ejecutivo !IMPORTANT Solo con fines defensivos: Este...

cve-2025-13486-vuln-setup

CVE-2025-13486 Entorno de prueba vulnerable Configuración Docker de una sola vez para probar la vulnerabilidad RCE de ACF Extended. Inicio rápido root@kitploit: 1. Download plugins run once ./download-plugins.sh 2. Start environment docker-compose up -d --build 3. Wait 30 seconds for setup, then...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit de Bypass de Autenticación en cPanel/WHM Edición cPanel & WHM - Inyección CRLF para Bypass de Autenticación y Secuestro Total de Sesión 📌 Descripción general Este exploit aprovecha CVE-2026-41940 , una vulnerabilidad crítica de bypass de autenticación en cPanel/WHM. Al...

poc-cve-2025-29927

Next.js 中间件绕过 CVE-2025-29927 概念验证 本仓库包含 CVE-2025-29927 的 概念验证 POC ，这是 Next.js 中的一个严重漏洞，允许攻击者绕过在中间件中实现的授权检查。 📋 目录 1. 运行 POC 应用 2. 使用漏洞利用脚本 3. 如何修复漏洞 4. 漏洞详情 运行 POC 应用 此 Next.js 应用程序通过一个受保护的控制面板路由演示了该漏洞。 设置说明 1. 克隆仓库 2. 安装并运行： root@kitploit: npm install npm run build npm run start 3. 在浏览器中访问...

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

CVE-2026-11119 – Ataque de Padding Oracle al cifrado en modo CBC Código del programa Python root@kitploit: paddingoracleserver.py - Server that returns padding error from flask import Flask, request from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import os key =...

CVE-2026-60206

🚨 CVE-2026-60206 — Toma de control de WebLogic mediante SAML Vulnerabilidad de autenticación SAML de Oracle WebLogic Server Un análisis técnico del CVE-2026-60206 que afecta a Oracle WebLogic Server. 📖 Resumen CVE-2026-60206 es una vulnerabilidad Crítica CVSS 9.9 que afecta a Oracle WebLogic...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console（VSPC）远程代码执行。 下载链接 详情： 这是在 Veeam Service Provider Console（VSPC）中发现的一个严重漏洞，CVSS 评分为 9.9。 此漏洞允许远程代码执行（RCE）。 关于： （files.zip）中您将找到相关文件，包括但不限于测试期间捕获的 TCP 数据包 使用 IDA（虽然并非必要）取得了一些进展，但如果您试图理解根本原因并生成一个可用的漏洞利用程序，这将很有效 每一步都在 process.pdf 中用截图清晰解释。 仅供教育目的。 一个...

CVE-2022-22965

Análisis de CVE-2022-22965 Spring4Shell Descripción de la vulnerabilidad Spring4Shell es el nombre de un CVE que existe en Spring Core del Spring Framework. Con una puntuación CVSS 3.x de 9.8, la vulnerabilidad está clasificada en el nivel de riesgo más alto crítico. Esta vulnerabilidad permite a...

CVE-2021-22205

CVE-2021-22205 描述 - CVE-2021-22205 的 POC：Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - 由 antx 于 2021-10-29 创建。 细节 - GitLab CE/EE 自 11.9 版本起的所有版本均发现此问题。GitLab 未能正确验证传递给文件解析器的图像文件，从而导致远程命令执行。 CVE 严重性 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH -...

CVE-2025-55315-PoC-Exploit

Herramienta de Pentest CVE-2025-55315 Herramienta de explotación de contrabando de solicitudes HTTP para ASP.NET Core Kestrel ⚠️ ADVERTENCIA LEGAL ¡ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS! Úsela SOLO en sistemas que posea o para los que tenga autorización explícita por...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）：...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...

SpringShell

Spring Core RCE - CVE-2022-22965 Después de Spring Cloud, el 29 de marzo, otra vulnerabilidad de gran peso de Spring estalló en Internet: Spring Core RCE El 31 de marzo Spring publicó nuevas versiones que corrigen la vulnerabilidad. Véase la sección Parcheo. El 31 de marzo se asignó finalmente un...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC de RCE no autenticada en Langflow Solo para fines educativos y pruebas autorizadas. Resumen Langflow = 1.8.1 expone un endpoint público de construcción de flujos que acepta datos de flujo controlados por el atacante y que contienen código arbitrario. Ese código se pasa a...

cpanel-cve-2026-41940

🔒 cPanel CVE-2026-41940 — Complete Security Toolkit CVE-2026-41940 / nuclear.x86 — Kit de seguridad completo para servidores cPanel infectados. Dos scripts — una auditoría completa y una limpieza automática con Imunify360. Funciona tanto en licencias originales como en licencias...