log4shell

Log4Shell CVE-2021-44228 概念验证 PoC 目标 在 Docker 化环境中重现、利用并修复一个已知的关键 CVE。 本 PoC 在 Spring Boot 应用中演示 CVE-2021-44228 Log4Shell 漏洞。 1. 漏洞描述 CVE 编号： 2021-44228 CVSS 评分： 10.0（严重） 受影响组件： Apache Log4j（= 2.14.1） 该包的工作原理 Log4j 是一个流行的 Java 日志库。 它支持 查找（lookups） （$...）来动态解析日志消息中的值。 其中一种查找是 JNDI ，可以通过 LDAP 获取值。...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List RCE no autenticado Un exploit automatizado para CVE-2025-34085 duplicado de CVE-2020-36847, una vulnerabilidad crítica de ejecución remota de código sin autenticación en el plugin WordPress Simple File List versiones ≤ 4.2.2. Nota: CVE-2025-34085 fue...

React19-fix-vibecoders

React 19 & Next.js 安全修复提示（AI Agent 版） 🚨 严重安全漏洞 — CVE-2025-55182 与 CVE-2025-66478 本仓库包含可复用的提示词，帮助 AI 编码助手自动修复关键的 React/Next.js 安全漏洞。 📋 内容概览 SECURITYFIXPROMPT.md — 包含完整上下文的综合性详细提示 SECURITYFIXPROMPTSHORT.md — 简洁版本，便于快速分享 SECURITYPROMPTREADME.md — 详细使用指南 🚀 快速开始 选项 1：快速修复（推荐） 复制...

CVE-2024-47176

CVE-2024-47176 — CUPS 中的远程命令执行 仅用于教育和授权的渗透测试目的。 目录 描述 受影响系统 相关 CVE 前提条件 安装 用法 免责声明 描述 CUPS （通用 UNIX 打印系统）是一个开源打印系统，用于管理网络打印机。CVE-2024-47176 针对 cups-browsed 守护进程，该进程绑定到 INADDRANY:631 并盲目信任来自任何来源的数据包。...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n 表达式注入 RCE 漏洞完整分析 日期 : 2024年12月23日 状态 : ✅ RCE 完全验证成功 CVSS 评分 : 10.0 严重 🎉 成功的 RCE 有效载荷 root@kitploit: function var require = this.process.mainModule.require; var execSync = require'childprocess'; return execSync'id', encoding: 'utf8'.trim; 执行结果 : 成功返回系统用户信息（如 uid=1000n8n...

CVE-2025-55182

CVE-2025-55182 Prueba de concepto para CVE-2025-55182, una RCE crítica no autenticada en React Server Components. ⚠️ Descargo de responsabilidad Este documento se proporciona estrictamente con fines educativos, defensivos y de investigación de seguridad autorizada. NO intente explotar sistemas o...

ethical-hacking-CVE-2011-2523

道德黑客 | 评估 1 实际漏洞测试 - CVE-2011-2523 vsftpd 2.3.4 后门 模块： - 道德黑客 大学： 伦敦城市大学 课程： 网络安全与取证科学荣誉学士 法律免责声明 所有活动仅在受控的隔离虚拟实验室中进行，仅供教育目的。没有针对真实世界的系统。所有工作均遵守1990年《计算机滥用法》。 实验室环境 攻击机操作系统：Kali Linux 主机 攻击机 IP：192.168.56.1 vboxnet0 靶机虚拟机：Metasploitable2 靶机 IP：192.168.56.103 虚拟机管理程序：Oracle VirtualBox 网络模式：仅主机...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务器组件中的远程代码执行 ⚠️免责声明 仅供教育目的使用！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或公开网络上使用。 🚨漏洞详情 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分: 10.0（严重） 受影响版本: 带有 React 服务器组件的 Next.js 15.0.0 漏洞类型: 通过 RSC 协议实现的远程代码执行 修复版本:...

research

Investigación de Seguridad Repositorio dedicado a mis descubrimientos de vulnerabilidades de seguridad CVEs. Este repositorio contiene documentación técnica detallada, exploits de prueba de concepto y análisis de las vulnerabilidades descubiertas. Acerca de Este repositorio agrupa todos los CVEs...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155：严重的 FortiSIEM 漏洞 📌 概述 CVE-2025-64155 是 Fortinet FortiSIEM （一款流行的安全信息和事件管理平台）中的一个严重安全漏洞 。该漏洞于 2026 年 1 月 13 日 公开披露，允许未经身份验证的远程攻击者 执行任意系统命令。 ⚠️ 漏洞详情 类型： OS 命令注入（CWE-78） 影响： 远程代码执行（RCE），具有 root 权限 攻击向量： 网络（TCP 端口 7900） 所需权限： 无 用户交互： 无 攻击复杂度： 低 严重性： CVSS 3.x 9.8（严重） 描述： 攻击者可以向...

Patch-management-

Patch-management- Escenario de gestión de parches empresarial: "Respuesta crítica a parches para sistemas financieros". Contexto: usted es el administrador de TI de una empresa multinacional de servicios financieros que opera en India, EE. UU. y Europa. Una vulnerabilidad crítica p. ej.,...

log4j-vuln-demo

log4j-vuln-demo 用于 Sysdig CNAPP 扫描与修复测试的故意含漏洞演示镜像。 包含 Log4j 2.14.1 — 易受 CVE-2021-44228 Log4Shell, CVSS 10.0 严重 攻击。 用途 该仓库用于演示 Sysdig 的端到端 CNAPP 工作流： 1. /sysdig-investigate — 发现含漏洞镜像并对其进行修复优先级排序 2. /sysdig-remediate — 解析安全修复版本 2.15.0+ 并打开一个 PR 修复 在 pom.xml 中将 log4j-core 和 log4j-api 升级至 2.17.1 或更高版...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS 漏洞评估与事件响应 项目概述 本项目演示了在受控网络安全实验室环境中，使用 OpenVAS（Greenbone 漏洞管理器） 完成的完整 漏洞评估与事件响应工作流 。 评估针对 Metasploitable2 ，发现了一个 关键漏洞——vsftpd 被篡改的源代码包后门（CVE-2011-2523） 。 该项目模拟了真实世界中 SOC 分析师 、安全分析师 和 漏洞管理 的职责，包括： 漏洞发现 风险评估 关键漏洞分析 事件遏制 修复规划 安全报告 目标 ✔ 配置 OpenVAS 漏洞扫描器 ✔ 执行漏洞评估 ✔ 分析关键安全...

CVE-2025-58434-poc

CVE-2025-58434 — Flowise 账户接管漏洞（令牌泄露） ⚠️ 本仓库仅供教育和授权的安全研究使用。 针对非你拥有或未获明确授权的系统进行未经授权的使用属于违法行为 。 目录 概述 漏洞详情 攻击流程 受影响版本 仓库结构 环境要求 安装 使用说明 示例输出 修复建议 披露时间线 参考链接...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: React Server Components RCE Scanner Un kit de herramientas integral para detectar y explotar CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan Componentes del Servidor React. Este repositorio incluye un escáner unificado...

ROOT-APP-NPM-CVE-2026-9277 CVE-2026-9277 in shell-quote - Patched by Root

Root has patched CVE-2026-9277 in the shell-quote package for Root:npm. Multiple fixed versions available...

CVE-2025-24893

CVE-2025-24893 – XWiki远程代码执行RCE 概述 CVE-2025-24893 是 XWiki （一个广泛使用的开源企业维基平台）中的一个 严重未授权远程代码执行（RCE） 漏洞。 该漏洞存在于 SolrSearch 宏中，该宏错误地处理了嵌入在搜索查询中的 Groovy 表达式。 此漏洞允许 远程、未授权的攻击者 在服务器上执行任意 Groovy 代码，可能导致完全控制受影响的系统。 漏洞详情 CVE ID： CVE-2025-24893 严重性： 严重 CVSS v3.1 评分： 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EP...

React2shell-ultimate-scanner

CVE-2025-55182 高级扫描器 🚀 一个专业且自动化的安全扫描器 ，用于检测和验证 CVE-2025-55182 ，这是一个影响 Next.js React Server Components 的严重漏洞。 专为安全研究人员、渗透测试人员和漏洞赏金猎人 设计，提供快速、清晰且可靠的漏洞验证。 ✨ 功能特性 🔍 自动检测 CVE-2025-55182 ⚡ 快速轻量的 Bash 工具 🎯 支持自定义命令执行 📦 灵感来源于 ProjectDiscovery Nuclei 模板 🧠 清晰的解码输出 🛡️ 智能错误处理（403、WAF、SSL、超时） 🧩 漏洞概述 CVE ID:...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - 未认证 RCE CVE-2026-22553 | CVSS 9.8 严重 | 漏洞利用作者 Mohammed Idrees Banyamer 📝 描述 InSAT MasterSCADA BUK-TS 在 MMadmServ Web 界面中存在一个未认证的 OS 命令注入 漏洞。该缺陷允许远程攻击者在无需任何身份认证的情况下实现完全远程代码执行（RCE） 。 受影响产品 ：InSAT MasterSCADA BUK-TS（所有版本） 漏洞类型 ：OS 命令注入（CWE-78） 严重性 ：严重（CVSS v3.1 评分：9.8）...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver：通过 eval 实现远程代码执行 ⚠️ 仅供教育用途 本项目是一项进攻性网络安全研究与演示，仅用于教育和意识提升目的。 未经明确授权在系统上使用本工具是违法的。 本仓库应仅用于： 受控实验室 测试环境 CTF 平台 授权的学习环境 此处呈现的漏洞场景仅供教育演示之用。 目录 描述 技术细节 攻击向量 概念验证 PoC 影响 受影响版本 缓解措施 参考资料 描述 CVE-2026-8838 是在 Amazon Redshift 官方 Python 连接器...