metabase-pre-auth-rce-poc

Metabase 预授权 RCE CVE-2023-38646 POC 这是一个用 Python 编写的脚本，可用于利用 Metabase 软件中 CVE-2023-38646 所描述的安全漏洞。该漏洞影响 0.46.6.1 之前的开源版本以及 1.46.6.1 之前的企业版。 使用方法 该脚本需要 目标 URL 、设置令牌 setup token 以及要执行的 命令 。设置令牌可以通过 /api/session/properties 端点获取。复制 setup-token 键的值。 该 命令 将在目标机器上执行，目的是获取一个 反向 shell 。你可以在 RevShells...

wp2shell-lab

wp2shell lab & detector + pre-auth RCE PoC A self-contained lab, non-destructive detector , and full pre-auth RCE proof-of-concept for wp2shell — the pre-authentication vulnerability chain in WordPress core: CVE| Component| Class| CVSS ---|---|---|--- CVE-2026-60137| WPQuery::authornotin| SQL...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows 远程桌面许可服务远程代码执行漏洞（"MadLicense"） I. 漏洞概述 CVE ID : CVE-2024-38077 别名 : MadLicense CVSS 评分 : 9.8（严重） 类型 : 堆缓冲区溢出（CWE-122） 发现者 : Ver, Lewis Lee, 彭志宁 描述 : Windows 远程桌面许可（RDL）服务中存在一个无需认证、零点击的远程代码执行漏洞。未认证的攻击者可以向 mstlsap.dll / tlslicense.dll 暴露的 RPC over TCP 端点发送特制的 RPC...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH 存在预认证远程代码执行漏洞 SSH Erlang RCE 利用程序 构造 SSH 载荷以在易受攻击的服务器上执行任意 Erlang 命令。 用法： root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 免责声明： 本工具仅供教育目的及授权安全测试使用。请勿在未获明确许可的系统上使用。 联系方式 https://t.me/GOTOCVE...

CVE-2026-28496

CVE-2026-27604 + CVE-2026-28496 — FOSSBilling Pre-Auth RCE Chain Executive Summary This repository contains a local Docker lab for reproducing and validating the FOSSBilling Pre-Auth RCE chain, composed of two chained vulnerabilities:...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182：React 服务端组件中的严重预认证远程代码执行漏洞 安全研究由schema.cx 提供 “控制是一种幻觉。真正控制我们的是我们构建的系统——除非我们首先理解它们。” 📋 目录 ⛔ 免责声明与法律声明 📊 执行摘要 🔬 技术描述 🎯 受影响的系统 🔧 概念验证 💥 影响评估 🛡️ 缓解与修复 📅 负责任披露时间线 📚 参考资料 🏆 致谢 ⚠️ 免责声明与法律声明 此工具仅供授权的安全测试使用 停。在继续之前请阅读以下内容。 本仓库包含一个严重安全漏洞的概念验证代码。访问、下载或使用本仓库中的任何材料即表示您承认并同意以下条款： 法律要求 1. 需要书面授权...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence 预认证远程代码执行漏洞...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex 预认证远程代码执行 https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ POC 使用方法： root@kitploit: python3 poc.py https://xxxxx whoami...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

Exploit for CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137 PoC for an unaut...

GHSA-6C99-87FR-6Q7R OpenAM: Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage

Summary Description A deserialization of untrusted data vulnerability CWE-502 exists in OpenAM's WebAuthn authentication module. Under certain conditions, this may allow an attacker to achieve arbitrary code execution in the context of the application server. This affects OpenAM Community Edition...

Exploit for Embedded Malicious Code in Tukaani Xz

XZ Backdoor Labs CVE-2024-3094 Safe, hands-on labs for...

Exploit for Double Free in Apache Http_Server

CVE-2026-23918 Double-free in Apache httpd modhttp2 stream c...

CVE-2025-34300 Sawtooth Software Lighthouse Studio < 9.16.14 Pre-Authentication RCE

A template injection vulnerability exists in Sawtooth Software’s Lighthouse Studio versions prior to 9.16.14 via the ciwweb.pl http://ciwweb.pl/ Perl web application. Exploitation allows an unauthenticated attacker can execute arbitrary commands...

CISA Emergency Directive 21-03: VPN Vulnerabilities Actively Exploited

On April 20, 2021, the Department of Homeland Security Cybersecurity and Infrastructure Security Agency CISA released an alert on the exploitation of Pulse Connect Secure Vulnerabilities with Alert AA21-110A: Exploitation of Pulse Connect Secure Vulnerabilities, as well as Emergency Directive ED...