13261 matches found
fastjson-1.2.61-RCE
fastjson-1.2.61-RCE Ps： 官方在https://github.com/alibaba/fastjson/blob/master/src/main/java/com/alibaba/fastjson/parser/ParserConfig.java 中，将0x7bddd363ad3998c6L （即1.2.61 8925522461579647174 0x7bddd363ad3998c6L...
CVE-2026-42945-POC
CVE-2026-42945 CVE-2026-42945 的 RCE 概念验证，这是一个于 2008 年引入的 NGINX ngxhttprewritemodule 中的严重堆缓冲区溢出漏洞。该漏洞允许攻击者针对使用 rewrite 和 set 指令的服务器进行未经身份验证的远程代码执行。 该漏洞与另外三个内存破坏问题（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）一样，都是由 depthfirst 的安全分析系统在只需单击一次即可导入 NGINX 源代码后自主发现的。 漏洞（TL;DR） NGINX...
gitlab-SSRF-redis-RCE
gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF注入 配合Redis远程执行代码 0x00 Vulnerability environment root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669 gitlab/gitlab-ce:11.4.7-ce.0...
CVE-2026-6307
CVE-2026-6307: V8 JS-to-Wasm 型混同 → Chrome 146 での RCE V8 JS-to-Wasm デオプティマイゼーション型混同のローカル再現と武器化。Nebula による説明。Chrome for Testing 146.0.7680.165 のレンダラーから xcalc をポップ バグは 147.0.7727.101 で修正済み。 すべてのペイロードは無害 電卓 / exit0x42 / jmp $。 すべて、ローカルラボ内の意図的に古いブラウザに対して実行します。 他の人に向けないでください。 デモ...
watchTowr-vs-SmarterMail-CVE-2025-52691
CVE-2025-52691 SmarterMail 预认证 RCE SmarterMail 预认证 RCE 1day 检测产物生成工具 检测演示 检测产物生成工具尝试将 .aspx 文件写入 C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData 目录（94xx 版本）或 C:\Program Files x86\SmarterTools\SmarterMail\MRS\AppData 目录（16 版本）。这不会导致远程代码执行，仅用于证明漏洞可利用性。 该脚本已在以下环境测试： 基于 Windows Server 的...
CVE-2026-46529
通过PDF argv注入实现RCE CVE-2026-46529 atril/xreader/evince evspawn shell/ev-application.c 中 argv 注入的有效概念验证。在精心构造的PDF渲染页面上任意位置单击一次，即可利用运行查看器的用户权限执行任意代码。 此版本使用%f替换技术：dlopen目标路径由查看器本身在运行时发现，因此攻击者无需知道多格式文件在受害者文件系统中的任何位置（无需用户名、无需$HOME、无需下载目录）。 POC...
CVE-2025-24813
Apache Tomcat 認証なしRCE - CVE-2025-24813 このリポジトリは、CVE-2025-24813 脆弱性を評価するためのガイドとテスト環境を提供します。 詳細 影響を受けるバージョン: Apache Tomcat 11.0.0-M1 から 11.0.2 Apache Tomcat 10.1.0-M1 から 10.1.34 Apache Tomcat 9.0.0.M1 から 9.0.98 参考資料 CVE-2025-24813 勧告 Apache 発表 脆弱性をテストする手順 1. 以下のコマンドを実行して、脆弱なApache...
CVE-2022-25765
CVE-2022-25765 Prueba de concepto para Blind RCE para CVE-2022-25765 Probado en HTB - Máquina Precious...
wp2shell-lab
wp2shell laboratorio y detector + PoC de RCE sin autenticación Un laboratorio autónomo, detector no destructivo y prueba de concepto completa de RCE sin autenticación para wp2shell — la cadena de vulnerabilidades de pre-autenticación en el núcleo de WordPress:...
wp2shell
wp2shell — WordPress 核心预认证远程代码执行 CVE-2026-63030 （批量路由混乱，CVSS 7.5）+ CVE-2026-60137 （SQL 注入，CVSS 9.1） WordPress 核心中的预认证远程代码执行链，无需插件、无需特殊配置，在默认安装即可生效。 受影响版本 版本范围| 影响| 修复版本 ---|---|--- WordPress 7.0.0 – 7.0.1| 完全 RCE| 7.0.2 WordPress 6.9.0 – 6.9.4| 完全 RCE| 6.9.5 WordPress 6.8.0 – 6.8.5| 仅 SQL 注入| 6.8...
CVE-2025-2005
WordPress FEUP 任意文件上传漏洞利用 CVE-2025-2005 本仓库提供了针对 WordPress Front End Users 插件（最高至 3.2.32 版本）的概念验证 PoC 利用程序。该插件因注册表单中缺乏 MIME/文件类型验证，存在任意文件上传漏洞，允许未经身份验证的攻击者上传恶意文件（例如 Web Shell），可能导致服务器端远程代码执行（RCE）。 功能特性 CVE-2025-2005：WordPress Front End Users 插件文件上传漏洞 简单的命令行界面 自动发现注册表单 附带自定义用户名/密码的 Shell 上传功能 工作原理...
CVE-2022-23277
exchCVE-2021-42321 この記事は7bitsセキュリティチームの記事《DotNetセキュリティ-CVE-2022-23277脆弱性再現》で使用されるツールです 認証部分はburpsuiteで手動追加する必要があり、利用成功後はaspnetclientに1.aspxが書き込まれます。 webshell: root@kitploit: 利用の詳細は私たちの記事を参照してください。 私たちの公式アカウント - Zbits2022 をフォローしてください...
CVE-2026-20253
CVE-2026-20253 — Splunk Enterprise 预认证 RCE 实验室 通过 PostgreSQL Sidecar 进行未认证的任意文件创建与截断 CVSS 9.8 · 严重 · CWE-306 · 已被积极利用（CISA KEV） ⚠️ 免责声明 本仓库严格用于教育和经授权的安全研究目的 。 所有测试必须针对你拥有或已获得明确书面授权进行测试的基础设施执行。 作者对滥用此处演示的技术或工具不承担任何责任。 切勿针对生产系统或你不拥有的环境运行此内容。 概述 CVE-2026-20253 影响低于 10.2.4 和 10.0.7 的 Splunk Enterprise...
CVE-2026-40453
案例变体Camel头部注入复现程序 CVE-2026-40453 本项目演示了 CVE-2026-40453 — 针对 CVE-2025-27636 的不完整修复。2025年的修复为 HttpHeaderFilterStrategy 添加了 setLowerCasetrue，使得案例变体头部名称（例如 CAmelExecCommandExecutable）能与规范的 CamelExecCommandExecutable 一起被过滤。但同样的调用 没有 应用于五个非HTTP的 HeaderFilterStrategy...
WordPresShell
WordPresShell PoC de RCE pre-autenticación para CVE-2026-63030 + CVE-2026-60137 núcleo de WordPress. Confusión de ruta REST /batch/v1 → SQLi WPQuery authornotin → creación de administrador no autenticado → webshell. Archivo único, solo stdlib de Python. Vulnerabilidad: Adam Kues Searchlight Cyber...
CVE-2025-32432-PoC
CVE-2025-32432 エクスプロイトスクリプト Python PoC CraftCMS 3.x / 4.x / 5.x 向け事前認証リモートコード実行 PoC メンテナー: C.T.Y. 研究目的のみ 脆弱性発見: Nicolas Bourras – Orange Cyberdefense 追加の PoC 参考: SensePost の研究 & Chirag Artani の公開スクリプト 1. 概要 このリポジトリには、CraftCMS の asset-transform エンドポイントにおける事前認証 RCE である CVE-2025-32432 向けの 2 つの補完的な...
ksmbd-n-day
README このリポジトリは、私の研究記事 Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days に付随するものであり、2023年のN-Day（CVE-2023-52440およびCVE-2023-4130）向けのPOCを開発しています。 カーネルの.config、カーネル実行スクリプト、イメージビルドスクリプト、およびPOCを提供します。 イメージ作成スクリプトは Syzkaller から取得しました。impacket のdiffはコミット...
metabase-cve-2023-38646
cd /metabase-poc cat README.md -p 4444 -P 8000 -u http://localhost:3000 -l — 攻击者回调 IP（当目标为本地容器时，通常为 Docker 桥接网关，例如 172.17.0.1） -p — 反向数据通道回连的端口...
wp2shell
wp2shell 针对 WordPress 核心的认证前远程代码执行。 将 CVE-2026-60137 （WPQuery 的 authornotin / authorexclude 参数中的 SQL 注入）与 CVE-2026-63030 （REST API 批量路由混淆）串联，实现未认证 RCE。 受影响版本 版本范围| 状态 ---|--- = 6.8.5| 不受影响（无批量路由混淆） 6.8.0 - 6.8.5| 仅 SQL 注入，无 RCE 6.9.0 - 6.9.4| 存在漏洞 7.0.0 - 7.0.1| 存在漏洞 7.0.2+ / 6.9.5+| 已修复 使用方法...