JSONPath Plus < 10.3.0 - Remote Code Execution

Versions of the package jsonpath-plus before 10.3.0 are vulnerable to Remote Code Execution RCE due to improper input sanitization. An attacker can execute aribitrary code on the system by exploiting the unsafe default usage of eval='safe' mode. Note: This is caused by an incomplete fix for...

n8n - Remote Code Execution via Expression Injection

n8n 1.120.4, 1.121.1, 1.122.0 contains a remote code execution caused by insufficient isolation in workflow expression evaluation, letting authenticated attackers execute arbitrary code with n8n process privileges. Exploit requires authentication. id: CVE-2025-68613 info: name: n8n - Remote Code...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 Resumen Este repositorio contiene un proyecto de investigación de seguridad con fines educativos centrado en CVE-2025-68613 , una vulnerabilidad que afecta a versiones específicas de n8n relacionada con la evaluación insegura de expresiones de flujos de trabajo. El proyecto fue...

CVE-2020-17530

CVE-2020-17530 CVE-2020-17530 的快速概念验证。在 Apache Struts 版本 2.0.0 至 2.5.25 中，对标签属性中原始用户输入进行强制对象图导航语言（OGNL）评估可能导致远程代码执行（RCE）。 root@kitploit: $ python CVE-2020-17530.py --help usage: CVE-2020-17530.py -h -c COMMAND -n NAME -p PORT -t TARGET -u URI optional arguments: -h, --help show this help message...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP 节点远程代码执行（PoC） 概述 本仓库包含了证明 CVE-2025-59528 在 Flowise v3.0.5 中存在的概念验证代码。 该漏洞存在于 customMCP 节点中，用户提供的 mcpServerConfig 输入在处理时，会通过 Function 构造函数进行不安全求值，从而导致 JavaScript 代码执行。 受影响版本...

CVE-2025-68613

CVE-2025-68613 n8n 是一款开源工作流自动化平台。从 0.211.0 版本到 1.120.4、1.121.1 以及 1.122.0 之前的版本，其工作流表达式求值系统中存在一个严重远程代码执行（RCE）漏洞。在特定条件下，已认证用户在工作流配置期间提供的表达式可能在未与底层运行时充分隔离的执行上下文中被求值。攻击者可利用此行为，以 n8n 进程的权限执行任意代码。成功利用可能导致受影响的实例完全受损，包括未经授权访问敏感数据、修改工作流以及执行系统级操作。此问题已在 1.120.4、1.121.1 和 1.122.0...

CVE-2026-28496-Lab

CVE-2026-28496 - FOSSBilling 服务器端模板注入（Twig 渲染） 概述 本仓库包含一个本地 Docker 实验环境，用于复现和验证 CVE-2026-28496，这是一个影响 FOSSBilling 的 Twig 模板渲染行为的服务器端模板注入漏洞。 FOSSBilling 是一个免费开源的开票和客户管理平台。0.8.0 之前的版本受到不安全的 Twig 模板渲染行为影响，该行为可以评估提供的模板表达式。本实验使用 FOSSBilling 0.8.0 作为已修补的比较目标。 本实验比较两个 FOSSBilling 版本：...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 — Flowise AI 认证远程代码执行 RCE 概述 CVE ID: CVE-2025-59528 受影响软件: Flowise AI 受影响版本: = 3.0.4 已修复版本: 3.0.5 及更高版本 严重程度: 严重 作者: r3nsi15 日期: 2025 描述 Flowise AI 版本 3.0.4 及更早版本允许经过身份验证的用户通过向 /api/v1/node-load-method/customMCP 端点发送精心构造的 JavaScript 载荷，在主机服务器上实现远程代码执行 RCE 。 customMCP 节点的 load...

CVE-2025-54100

CVE-2025-54100 El curl de Powershell utiliza Invoke-WebRequest internamente. root@kitploit: PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

CVE-2021-26084

CVE-2021-26084 引言 本报告概述了 CVE-2021-26084 —— Confluence Server Webwork OGNL 注入 1，该漏洞允许经过身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 TL;DR Confluence Server / Data Center 使用 Webwork 2 MVC 框架处理 Web 请求，其视图层主要由 Velocity 模板组成。当 Velocity 模板使用 value 属性中包含 $ 的 Webwork 标签时，会发生双重求值。当遇到 value 属性中含有 $ ...

pdfjs_disable_eval

pdfjsdisableeval 用于在PDF.js中禁用JavaScript评估的模块。 这绕过了Odoo 14.0中缺失的对CVE-2024-4367的修复。...

CVE-2024-53924

CVE-2024-53924 Description: Pycel hasta 1.0b30, cuando opera en una hoja de cálculo no confiable, permite la ejecución de código a través de una fórmula manipulada en una celda, como una que comienza con la subcadena =IFA1=200, eval"import'os'.system. Autor: Adham Elmosalamy @aelmo Fecha de...

CVE-2018-16763

Analizador CVE-2018-16763 CVE-2018-16763 Analyzer es un pequeño proyecto de Python para analizar CVE-2018-16763 contra objetivos FUEL CMS. Se centra en verificar si un objetivo parece vulnerable y en mostrar la salida de comandos de forma más limpia y legible cuando la respuesta de la aplicación ...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 用于通过沙箱逃逸实现远程命令执行（RCE）的漏洞利用程序，针对 js2py = 0.74。 允许通过不安全的JavaScript评估在宿主机上执行任意代码。 漏洞 CVE : CVE-2024-28397 组件 : js2py 受影响版本 : = 0.74 影响 : Remote Code Execution 向量 : JavaScript sandbox escape 漏洞分析 : CVE-2024-28397-js2py-Sandbox-Escape 特性 沙箱逃逸 通过 subprocess.Popen 执行命...

waf-tester

🛡️ Probador de WAF Herramienta de Evaluación Empresarial de WAF — Payloads de ataque reales. Resultados reales. Informes listos para cumplimiento normativo. Probador de WAF evalúa Firewalls de Aplicaciones Web enviando payloads de ataque reales a una URL proporcionada por el usuario e informando s...

redteam-ai-benchmark

Red Team AI Benchmark 俄罗斯语版本： README.ru.md Red Team AI Benchmark 是一个命令行界面的模型评估基准测试 。它衡量 LLM 理解和回答红队问题及安全场景的能力；它不是用于执行这些活动的工具。第 2 版使用基于评分标准的数据集，而不是仅根据一个标准答案来评判回答。 默认的 v2 套件包含 datasets/v2/benchmark.jsonl 中的 60 个问题，按领域和难度分组。 仓库状态 原始 GitHub 仓库已不可用；作为其所有者，我被 GitHub 平台封禁。该项目的一个替代镜像仓库（由主要贡献者和合著者维护）位于...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...