45413 matches found
weblogic2021
本项目涉及到的仅为安全研究和授权情况下使用，其使用人员有责任和义务遵守当地法律条规。 weblogic2021 CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109...
CVE-2022-26134
CVE-2022-26134 PoC Confluence Server 和 Data Center - CVE-2022-26134 - 严重级别未认证远程代码执行漏洞概念验证 严重级别 Atlassian 根据其严重级别等级标准，将此漏洞的严重级别评为严重。上述列出的修复版本之前的所有 Confluence Server 和 Data Center 版本都受此漏洞影响。 已修复版本 已发布的版本 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 和 7.18.1 包含此问题的修复。 PoC root@kitploit: git clone...
Moniker-Link-CVE-2024-21413-
Moniker-Link-CVE-2024-21413- 2024年2月13日，微软宣布了一个Microsoft Outlook远程代码执行与凭据泄露漏洞，编号为CVE-2024-21413（Moniker Link）。Check Point Research的Haifei Li因发现此漏洞而受到表彰。 该漏洞绕过了Outlook在处理一种特定类型的超链接（称为Moniker Link）时的安全机制。攻击者可以通过向受害者发送包含恶意Moniker Link的邮件来利用此漏洞，一旦受害者点击该超链接，Outlook就会将用户的NTLM凭据发送给攻击者。 漏洞评分详情如下表所示：...
CVE-2021-44228---Log4Shell-Analysis
🔥 Log4Shell CVE-2021-44228 分析 对 Log4Shell 漏洞 CVE-2021-44228 的全面技术分析，这是现代软件历史上最关键的漏洞之一。 📖 概述 本仓库包含对 Apache Log4j2 中 Log4Shell 漏洞的深入分析，包括： 漏洞机制的技术深入剖析 代码分析与补丁审查 攻击流程解释 缓解策略 实验环境搭建指南 🎯 快速摘要 方面| 详情 ---|--- CVE ID| CVE-2021-44228 CVSS 分数| 10.0 严重 受影响版本| Log4j 2.0-beta9 至 2.14.1 漏洞类型| 远程代码执行 攻击向量| 网络 -...
relatorio-n8n.md
TryHackMe 报告 — n8n: CVE-2025-68613 漏洞: CVE-2025-68613 发布日期: 19/12/2025 CVSS: 9.9 严重 摘要 关于 n8n 中表达式注入漏洞的利用与分析报告，该漏洞可实现远程代码执行 RCE。文档包含环境、步骤、测试过的有效载荷、证据与建议。 目标 在 TryHackMe 房间中复现该漏洞利用。 记录命令与证据。 提出缓解与检测方案。 测试环境 操作系统: Linux 填写发行版与版本 测试的 n8n 版本: 填写 网络: 隔离环境 / 虚拟机 工具 curl, nc, wget, jq Burp Suite / HTTP ...
CVE-2019-0708
CVE-2019-0708 Windows 漏洞利用工具。 用法：C:\CVE-2019-07-08.exe -p 3389 ip 受影响系统： Windows XP 所有版本 Windows 2003 所有版本 Windows 7 SP1 32位和64位 Windows Server 2008 Windows Server 2008 R2 联系方式： 邮箱： [email protected] 网站： http://794911175 http://cia.kim:2 CVE-2019-0708, 蠕虫级关键RDP漏洞, 关键RDP漏洞, CVE-2019-0708 POC,...
cve-2021-3007-vulnerable
CVE-2021-3007 漏洞测试环境 用于验证安全扫描器中 CVE-2021-3007 检测的故意存在漏洞的测试环境。 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2021-3007 严重性| 严重（CVSS 9.8） 类型| 不安全的反序列化 → 远程代码执行 影响版本| Laminas HTTP 2.14.2, Zend Framework 3.0.0 CWE| CWE-502（不可信数据反序列化） 快速开始 root@kitploit: Clone repository git clone...
sharp: Vulnerabilities in libheif: GHSA-g89c-p67h-r497 and GHSA-2jg2-4ch7-h545
Impact A number of vulnerabilities, two rated as "Critical" severity using CVSSv3, have been discovered and fixed in the upstream libheif dependency. These can lead to possible remote code execution RCE on glibc-based Linux when run under certain conditions. The attack vector for these claims to ...
CVE-2022-39802
3242933 – CVE-2022-39802 SAP Manufacturing Execution 中的文件路径遍历漏洞 基本信息 风险：严重 受影响版本： root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 厂商 URL：https://sap.com 漏洞：文件路径遍历漏洞 报告时间：2022 年 9 月 公开公告日期：2022 年 10 月 12 日 参考：SAP Security Note 3242933 作者：RedRays R...
SwaggerUI-CVE-2018-25031
利用 Swagger UI - CVE-2018-25031 利用 Swagger UI - 用户界面（UI）关键信息误表示漏洞（CVE-2018-25031）。 该利用工具用于检测所使用的 Swagger UI 是否存在可被利用的用户界面（UI）关键信息误表示漏洞。 要求 Python 3 Selenium Chrome Webdriver 首次使用 安装 Selenium root@kitploit: pip install selenium 克隆仓库 root@kitploit: git clone...
CVE-2026-20127
CVE-2026-20127 — Bypass de Autenticación en Cisco SD-WAN CVSS 10.0 Tabla de Contenidos...
CVE-2024-21534
CVE-2024-21534：jsonpath-plus（=10.0.7）中的远程代码执行漏洞 摘要 本仓库包含针对 jsonpath-plus 包中一个严重远程代码执行（RCE）漏洞的概念验证（PoC）利用程序，影响 10.0.7 之前的版本。该问题源于不正确的输入清理，攻击者可利用 Node VM 模块中的不安全默认值执行任意代码。该漏洞于 2024-10-11 发布，CVSS 评分为 9.8（严重）。 注意： 尽管在版本 10.0.0中尝试缓解了此漏洞，但在问题 226中讨论的某些载荷变体下，该缺陷仍然可以被利用。 描述 由于 Node.js 中 VM...
CVE-2021-21972
CVE-2021-21972 CVE-2021-21972 VMware vSphere Client 未授权文件上传导致远程代码执行（RCE） vSphere Web Client（HTML5）本质上是一个管理界面，用于管理 vSphere 安装。vSphere Client 让管理员无需直接访问 vSphere 服务器即可使用 vSphere 的关键功能。它允许管理员创建新的虚拟机并管理现有虚拟机及其资源。作为一个跨平台的 Web 应用程序，它可以通过不同受支持版本的 Web 浏览器在所有受支持的操作系统上使用。 CVE-2021-21972 是 vCenter Server...
vulnerabilities present in Microsoft Office
Microsoft has patched 114 vulnerabilities in various Office products. A malicious individual could exploit these vulnerabilities to carry out attacks that can lead to various types of damage, as listed in the table below. For successful exploitation, the attacker would need to trick the victim in...
CVE-2025-55182
CVE-2025-55182 React2Shell CVE-2025-55182 React RCE 测试程序 🔒 CVE-2025-55182 交互式 RCE 扫描器 该脚本是一款漏洞验证工具 ，针对 React 19.x 的 React Server Components RSC 中存在的严重远程代码执行（RCE）漏洞 CVE-2025-55182。 本工具可判断真实服务器上是否存在该漏洞，并可根据选项执行命令 、记录日志 ，也可以通过两阶段 RCE 方式（moduleload）进行测试。 ⚠️ 本工具仅限在封闭的测试环境 中用于安全审计及漏洞验证目的 。 📋 React2Shell...
CVE-2026-73004
Missing authentication for critical function in Windows Autopilot allows an authorized attacker to perform tampering locally...
CVE-2026-72964
Missing authentication for critical function in Windows Internet Connection Sharing ICS allows an authorized attacker to perform tampering locally...
CVE-2026-69528
Missing authentication for critical function in Windows Shell allows an authorized attacker to elevate privileges locally...
