cve-2025-24893

CVE-2025-24893 - XWiki 未认证 RCE 漏洞利用 POC ⚠️ XWiki 中的未认证远程代码执行 🛠️ PoC 实现者：@dollarboysushil 💡 概述 CVE-2025-24893 是 XWiki 中的一个严重 RCE 漏洞，由 SolrSearch 宏内不安全的 Groovy 表达式处理引起。攻击者可以通过精心构造的 GET 请求注入 Groovy 代码，从而实现远程代码执行 （无需认证）。 严重性： 严重（CVSS 9.8） 影响范围： 版本 15.10.11、16.4.1、16.5.0RC1 🛠 技术解析 该漏洞位于 XWiki 的...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — 致命的なWordPressゼロデイ（RCE） wpvultheme 🧩 概要 CVE-2025-6389 は、人気テーマで広く使用されている Sneeit Framework WordPressプラグイン（≤ 8.3）における Critical（CVSS 9.8） の脆弱性です。 認証不要のリモートコード実行 を可能にします。これはWeb脆弱性の中で最も危険なクラスです。 ⚠️ 深刻度と影響 🔓 ログイン不要 💥 サーバー完全制御の可能性 📤 攻撃者はシェルアップロード、管理者ユーザー追加、テーマ/プラグインファイルの改変が可能 🧬 すでに...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - React Server Components 原型链漏洞 本 PoC 使用实际的 [email protected] 漏洞代码演示 CVE-2025-55182。 CVE-2025-55182 紧急修复指南：Next.js/React RSC 漏洞 CVSS 10.0 完整分析与缓解措施 本仓库 fork 自 https://github.com/ejpir/CVE-2025-55182-poc，尚未经过验证！请谨慎使用并仔细核实！ 快速开始 root@kitploit: 安装依赖 npm install 启动易受攻击的服务器（端口 3002...

CVE-2022-22947

漏洞描述 Spring Cloud GateWay是Spring Cloud的⼀个全新项⽬，⽬标是取代Netflix Zuul，它基于Spring5.0+SpringBoot2.0+WebFlux（基于⾼性能的Reactor模式响应式通信框架Netty，异步⾮阻塞模型）等技术开发，性能⾼于Zuul，官⽅测试，GateWay是Zuul的1.6倍，旨在为微服务架构提供⼀种简单有效的统⼀的API路由管理⽅式。 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud...

CVE-2018-14324-Exploit

Hackeando Eclipse GlassFish - CVE-2018-14324 La descripción de CVE-2018-14324 no explica completamente el impacto de esta vulnerabilidad. En resumen, tienes acceso a Java Management Extensions JMX mediante credenciales hardcodeadas admin:admin. Si bien el impacto se enumera como " información...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE Exploit 描述 此仓库包含针对漏洞 CVE-2021-21974 的概念验证（PoC），该漏洞是 VMware ESXi 的 OpenSLP 服务中的远程代码执行（RCE）漏洞。成功利用此漏洞可能允许未经身份验证的攻击者在受影响的 ESXi 主机上执行任意代码。 CVE ID : CVE-2021-21974 影响 : 远程代码执行（RCE） 严重性 : 高（CVSS 8.8） 受影响产品 : VMware ESXi（7.x 及更早版本） 受影响组件 : OpenSLP 服务 要求 在运行 PoC...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro 无限制文件上传 → RCE Elementor Pro 中的严重无限制文件上传漏洞 可能导致远程代码执行（RCE） ⚠️ 概述 CVE-2026-32475 是一个影响 Elementor Pro 的严重安全漏洞，Elementor Pro 是一款广泛部署的 WordPress 页面构建器插件。 该漏洞涉及文件上传相关限制不足，攻击者有可能上传危险文件类型 ，随后可被服务器处理。 在存在漏洞的配置下，成功利用可能导致以底层 WordPress/PHP 进程的权限执行远程代码执行（RCE） 。 安全提示：...

CVE-2026-6471

🐘 CVE-2026-6471 — PostGREShell 🛢️ 发现了一个在 PostgreSQL 中已存在 12 年的严重安全漏洞！ 一个针对 CVE-2026-6471 的防御性、非破坏性漏洞检测工具 📌 概述 CVE-2026-6471 是一个涉及 逻辑解码（logical decoding） 子系统的 PostgreSQL 授权漏洞。 该漏洞可能允许拥有 REPLICATION 权限但缺乏超级用户权限的 PostgreSQL 角色，诱使 PostgreSQL 服务器加载 PostgreSQL 操作系统账户可访问的攻击者控制的库。 成功利用可能导致 以 PostgreSQL...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学术概念验证 ⚠️ 免责声明：仅限教育用途 此仓库包含一个严重漏洞（CVSS 10.0）的功能性利用代码。其使用严格限于学术研究、安全分析和教育目的。请勿将此代码用于您不拥有或未经明确许可测试的系统。作者不对任何滥用行为负责。 📄 摘要 本项目记录并展示了 CVE-2025-55182 ，这是一个存在于 React Server Components RSC 架构中的严重远程代码执行（RCE）漏洞，常被称为 "React2Shell"。该漏洞允许未经认证的远程攻击者通过操纵 react-server 所使用的 "Flight"...

CVE-2025-55182

易受攻击的 React 应用程序（CVE-2025-55182） 该应用程序是 CVE-2025-55182 的概念验证（PoC），该漏洞是 React Server Components 中的一个严重远程代码执行（RCE）漏洞。 漏洞详情 CVE 编号 ：CVE-2025-55182 严重性 ：严重（CVSS 10.0） 受影响组件 ：React Server Components RSC 受影响版本 ：React 19.0.0、19.1.0、19.1.1、19.2.0（以及对应的 Next.js 版本，如 15.x） 应用程序设置 此应用程序配置如下： React...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise 预认证RCE PoC CVE-2026-20253 - Splunk Enterprise 预认证RCE PoC ⚠️ 警告 : 此脚本仅用于教育目的和授权环境下的测试。未经授权的使用是被禁止的，并且可能是非法的。 📋 描述 本仓库包含针对 CVE-2026-20253 漏洞的功能性概念验证（PoC），该漏洞影响特定版本的 Splunk Enterprise 。该漏洞允许未认证的攻击者： 在系统上创建任意文件...

CVE-2020-3452

CVE-2020-3452 CVSS 7.5（基准） wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 摘要与攻击概述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重的未认证远程代码执行（RCE）漏洞，于 2025 年 4 月 16 日披露。Erlang/OTP SSH 是一个用于各种分布式和电信应用程序的库。该缺陷源于对 SSH 协议消息的处理不当：服务器未能强制执行正常的认证序列，从而允许攻击者在认证之前发送特制的 SSH 消息。如此一来，攻击者便可在服务器上注入并执行任意 Erlang 代码​ nvd.nist.gov ​ offsec.com . 实际上，这意味着，能够访问易受攻击的...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — リモートコード実行研究 このリポジトリには、n8nワークフロー自動化プラットフォームにおける重大なリモートコード実行脆弱性 CVE-2025-68613 に対する完全な脆弱性研究、悪用方法論、検知エンジニアリング、およびTryHackMeウォークスルーが含まれています。 📌 CVE概要 CVE ID: CVE-2025-68613 深刻度: 重大 CVSS 9.9 脆弱性タイプ: 式インジェクション → RCE 影響を受けるバージョン: 0.211.0 – 1.120.3 修正バージョン: 1.120.4+, 1.121.1+, 1.122....

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-堆缓冲区溢出 在 Squid 代理上发现的漏洞。 CVE-2025-54574 — Squid 代理中的严重堆缓冲区溢出 本仓库记录了 CVE-2025-54574 的发现、分析和负责任的披露过程，这是一个在 Squid（6.4）中处理 URN Trivial-HTTP 响应时触发的严重基于堆的缓冲区溢出漏洞。 该漏洞允许攻击者控制的服务器导致越界堆写入、内存损坏，并可能泄露最多 4KB 的堆内存，包括敏感信息。 📌 严重性：严重 CVSS 9.8 📌 弱点：CWE-122 📌 修复版本：Squid 6.4 📌 发现者：Guadalupe...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - 未认证的任意文件下载 描述 WordPress 的 Woocommerce Product Design 插件在 1.0.0（含）及之前的所有版本中均存在目录遍历漏洞。这使得未认证的攻击者能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 标识 : woo-product-design 受影响版本 : 1.0.0 CVSS 分数 : 7.5 CVSS 评级 : 高 CVSS 向量 :...

CVE-2024-30088-

弱点: CWE-367: 检查时间与使用时间（TOCTOU）条件竞争 CVSS 来源: Microsoft CVSS: 3.1 7.0 / 6.3...

CVE-2026-81917

Concrete CMS below 9.5.3 does not apply HTML output escaping to the file description and tags fields when rendering the Document Library block, so a user with permission to edit file properties could store a script payload that executed in the browser of any visitor to a page displaying the block...

CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4 における認証不要のRCE CVE-2026-48907 の概念実証エクスプロイト — Joomla Content Editor JCE 拡張機能における CVSS 10.0 の事前認証リモートコード実行脆弱性。 Grayxploit Security Team による研究 目次 概要 影響を受けるバージョン 脆弱性の詳細 攻撃フロー 概念実証 パッチ分析 修正方法 タイムライン 参考文献 免責事項 概要 CVE-2026-48907 は、Joomla Content Editor...

EUVD-2026-76690

Concrete CMS below 9.5.3 is vulnerable to Stored XSS via the Date Format field in the Page Attribute Display block. A user with editpagecontents permissions could store a payload which executes in the browser of any visitor who viewed a page where the block was configured to display a date-type...