CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Subida de Archivos Sin Restricciones → RCE Vulnerabilidad crítica de subida de archivos sin restricciones en Elementor Pro Potencialmente conducente a Ejecución Remota de Código RCE ⚠️ Resumen CVE-2026-32475 es una vulnerabilidad de seguridad crítica que afecta a...

CVE-2023-1698

wagoexploit.py - CVE-2023-1698 的 PoC 漏洞利用程序 🚀 介绍 wagoexploit.py 是 CVE-2023-1698 的概念验证（PoC）漏洞利用程序，该漏洞是影响 WAGO PLC 的严重漏洞。此漏洞利用程序可授予攻击者 shell 访问权限 ，从而可能暴露敏感操作。 ⚠️ 免责声明： 此仓库仅用于教育和研究目的。未经授权使用可能违法。请负责任地使用。 🛡️ 缓解措施 要防范此漏洞利用： 更新固件：确保您运行的是 WAGO 提供的最新固件版本。 网络分段：限制不受信任的网络对 PLC 的访问。 防火墙规则：阻止对易受攻击端点的未授权访问。 📜 要求...

T3-Technology-CPE-Advisories

T3 Technology CPE — 安全公告 发现 TrueOnline（泰国）部署的 T3 Technology CPE（ONU/路由器）设备存在多个严重漏洞。 漏洞列表 CVE ID| 严重性| 概述 ---|---|--- CVE-2026-35904| 4.3 中危| 通过 CGI 未经授权启用 Telnet CVE-2026-35905| 8.8 高危| 硬编码 root 凭据（superadmin） CVE-2026-35906| 9.6 严重| 通过调试 CGI 端点未经授权远程代码执行 评分说明： CVE-2026-35904 根据 CVSS v3.1 §3.5 对其...

CVE-2022-42889-RCE

CVE-2022-42889-PoC 针对CVE-2022-42889远程代码执行漏洞（Text4Shell漏洞）的概念验证。 给个⭐表示支持❤️ 关于此漏洞 CVE-2022-42889是一个类似于Spring4Shell和Log4Shell的新严重漏洞。它是一个远程代码执行（RCE）漏洞，严重性评分为9.8。此漏洞允许攻击者在被攻击的机器上执行任意恶意代码。受影响版本为Apache Commons Text的1.5到1.9版本。 工作原理 Apache Commons Text 支持变量插值，允许动态计算和扩展属性。插值的标准格式是 "$prefix:name"，其中 "prefix"...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console（VSPC）远程代码执行。 下载链接 详情： 这是在 Veeam Service Provider Console（VSPC）中发现的一个严重漏洞，CVSS 评分为 9.9。 此漏洞允许远程代码执行（RCE）。 关于： （files.zip）中您将找到相关文件，包括但不限于测试期间捕获的 TCP 数据包 使用 IDA（虽然并非必要）取得了一些进展，但如果您试图理解根本原因并生成一个可用的漏洞利用程序，这将很有效 每一步都在 process.pdf 中用截图清晰解释。 仅供教育目的。 一个...

CVE-2019-7482

Múltiples vulnerabilidades en los dispositivos SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Publicado por primera vez: 26 Feb 2020 14:00 GMT Estado: En desarrollo Última actualización: 26 Feb 2020 14:00 GMT Puntuación CVSS: 9.8 Resumen ...

CVE-2025-24813-PoC

CVE-2025-24813 – Proof of Concept 📖 Overview This repository contains a Proof of Concept PoC for CVE-2025-24813 , a vulnerability affecting affected software/product name here – update based on advisory. The PoC demonstrates the issue in a safe and reproducible way , to help researchers, defender...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 简介： Apache Struts 2 是一个用于开发 Java EE Web 应用程序的开源 Web 应用框架，它是 Struts 框架的第二代，于 2006 年 10 月 10 日首次发布。Struts 框架的设计旨在帮助创建采用 MVC 架构的 Web 应用程序。 Apache Struts 是一个广泛使用的框架，2017 年超过 65% 的《财富》100 强公司使用了 Apache Struts 框架。 有用链接： 框架网站 漏洞详情 Apache Struts RCE 解释 漏洞解释 关于漏洞：CVE-2017-563...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 漏洞扫描器 React Server Components Flight 协议远程代码执行检测工具 执行摘要 本扫描器用于识别可能受 CVE-2025-55182（React）和 CVE-2025-66478（Next.js）影响的系统，这两个漏洞是 React Server Components（RSC）"Flight" 协议中的严重未经身份验证的远程代码执行漏洞。 主要风险因素： CVSS 10.0 - 最高严重性 未经身份验证 - 无需登录 远程 - 可通过网络利用 影响默认配置 据报告，利用可靠性接近 100% 目录...

CVE-2023-25690-POC

CVE 2023 25690 - 概念验证 发布日期：2023年3月7日 基础评分| 机密性| 完整性影响| 可用性影响 ---|---|---|--- 9.8| 高| 高| 高 目录 公告描述 易受攻击的 Apache 配置详解 数据流 实验环境搭建 HTTP 请求拆分导致后端服务上的 HTTP 请求走私 识别 CRLF 注入 通过头部注入实现内部 HTTP 请求走私 影响 公告描述 Apache HTTP Server 版本 2.4.0 至 2.4.55 上的某些 modproxy 配置 允许发起 HTTP 请求走私攻击 。当 modproxy 与某种形式的 RewriteRule ...

CVE-2024-21413

CVE-2024-21413 Este script es la Prueba de Concepto PoC de CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Windows Outlook que tiene una fuerte puntuación CVSS crítica de 9.8. Nombrada como el error MonikerLink, esta vulnerabilidad permite al atacante ejecut...

CVE-2024-40898

CVE-2024-40898 此 Python 脚本用于检测 CVE-2024-40898，这是 Apache HTTP Server 中的一个严重漏洞，在某些错误配置下可能允许绕过 SSL/TLS 证书验证。它会向目标服务器发起 SSL 连接并发送一个 HEAD 请求。 脚本向目标服务器发起 SSL 连接并发送 HEAD 请求。如果响应表明 SSL 证书验证未正确处理，则服务器可能存在漏洞。 🚀 特性 ✅ 支持完整 URL 或纯 IP，可附带端口 ✅ 自动解析端口，未指定时默认使用 443 ✅ 忽略 SSL 证书错误（用于测试目的） ✅ 极简且快速的检测逻辑 ✅ 清晰的输出指示可能的漏...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — 未认证的任意文件上传 安全研究概念验证 针对影响 WC Designer Pro WordPress 插件的未认证任意文件上传漏洞的非破坏性概念验证。 目录 漏洞概述 安全影响 受影响版本 根本原因 攻击流程 环境要求 安装 使用方法 技术细节 安全验证 暴露指标 修复措施 法律与道德使用 披露状态 参考资料 致谢 漏洞概述 WC Designer Pro 在通过 WordPress 的 admin-ajax.php 端点暴露的 AJAX 操作中存在一个未认证的任意文件上传漏洞。...

CVE-2021-22205

CVE-2021-22205 描述 - CVE-2021-22205 的 POC：Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - 由 antx 于 2021-10-29 创建。 细节 - GitLab CE/EE 自 11.9 版本起的所有版本均发现此问题。GitLab 未能正确验证传递给文件解析器的图像文件，从而导致远程命令执行。 CVE 严重性 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH -...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock 通过Bash环境变量注入实现远程代码执行 "一个隐藏在Bash中数十年的缺陷，在不到24小时内撼动了互联网的根基。" 目录 什么是Shellshock？ 时间线 受影响系统 技术描述 PoC — 概念验证 攻击向量...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist 中已上传图片的路径 💾 将有效的已上传图片 URL 保存到 result.txt 💾 将有效的愿望清单 URL 保存到 resultwishlist.txt 🧠 研究人员 致谢：Patchstack Database 🚀 使用方法 1. 准备 list.txt 文件，其中包含目标域名列表（每行一个，不带 http）。 2. 将要上传的文件（例如 hinata.jpg）放在同一文件夹中。 3. 运行脚本： root@kitploit: python3 CVE-2025-47577.py 示...

ReactOOPS-WriteUp

ReactOOPS - HTB Web 挑战 Writeup 作者 ：TheStingR - Team ISP1337Hackers 挑战 ：ReactOOPS（Web） 平台 ：Hack The Box 难度 ：非常简单 - 已退役 解决日期 ：2025年12月13日 目录 1. 执行摘要 2. 挑战描述 3. 漏洞分析 4. 侦察与枚举 5. 利用步骤详解 6. Flag 提取 7. 技术深度剖析 8. 防御与缓解措施 9. 经验教训 执行摘要 ReactOOPS 是一个利用 CVE-2025-55182 / CVE-2025-66478 的 Web 挑战，该漏洞是 React...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server 权限提升（CVE-2023-29357 漏洞利用） CVE-2023-29357 是一个严重的权限提升漏洞，与其他漏洞结合使用时，可能导致远程代码执行。该漏洞的 CVSS 评分为 9.8（严重） 。 事件信息 事件ID : 189 事件时间 : 2023年10月6日，20:05 规则 : SOC227 - Microsoft SharePoint Server 权限提升 - 可能利用 CVE-2023-29357 级别 : 安全分析师 主机名 : MS-SharePointServer 目标IP地址 :...

cpanel-cve-2026-41940

🔒 cPanel CVE-2026-41940 — Complete Security Toolkit Complete Security Toolkit for cPanel servers infected with CVE-2026-41940 / nuclear.x86. Two scripts — one full audit and one auto cleanup with Imunify360. Works on both original license and bypass/shared license servers. 👨‍💻 Author | ---|---...

CVE-2026-44963

CVE-2026-44963 — Veeam备份与复制远程代码执行漏洞 由SentinelX 维护的研究仓库 — 仅用于授权的安全测试和防御目的。 概述 字段| 详情 ---|--- CVE ID| CVE-2026-44963 供应商| Veeam 产品| Backup & Replication 受影响版本| 12.3.2.4854（所有 v12 构建版本） 修复版本| 12.3.2.4854 CVSS v4 评分| 9.4 — 严重 CVSS v3 评分| 8.8 — 高危 CWE| CWE-502（不可信数据反序列化） 发现者| Sina Kheirkhah @ WatchTow...