Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase 远程代码执行 RCE 概念验证 概述 本仓库记录了一个概念验证 PoC 安全研究项目 ，分析影响Metabase 易受攻击版本的严重预认证远程代码执行 RCE 漏洞 CVE-2023-38646 。 该项目的目标是展示真实世界漏洞的完整生命周期 ，包括： 理解漏洞及其根本原因 在受控实验环境中复现利用 在易受攻击系统上建立反向 Shell 通过网络监控工具 观察攻击行为 展示检测工程技术 提出防御缓解策略 本仓库旨在展示以下方面的实践技能： 漏洞研究 利用复现 反向 Shell 使用 网络流量分析 入侵检测系统 安全缓解策略 漏洞背景...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE 漏洞利用 通过原型污染利用 CVE-2025-55182 实现远程代码执行（RCE）。 作者： Severian N.K. 描述 该工具利用 Next.js 应用中 React Server Components 的原型污染漏洞，实现远程代码执行（RCE）。它支持直接命令执行和反弹 Shell 两种方式。 安装 本项目使用 Python 虚拟环境来管理依赖。首先，请确保你已安装 Python 3。 1. 创建虚拟环境： root@kitploit: python3 -m venv venv 2. 激活环境并安装依赖：...

WP2Shell-Scanner

WP2Shell 扫描器 一个命令行工具，用于检查 WordPress 站点是否暴露于 WP2Shell （CVE-2026-63030 和 CVE-2026-60137）。它通过只读请求读取 WordPress 版本和 REST API 暴露面， 并给出判定结果。它不会利用任何漏洞。 !WARNING 仅限授权测试使用。请仅对您拥有或已获得书面许可的站点使用。 作者（DanSec）对滥用或造成的损害不承担任何责任。 关于 WP2Shell WP2Shell 通过 /wp-json/batch/v1 端点，将 SQL 注入（CVE-2026-60137）与 REST 批量处理器缺陷...

htb-sau-exploit-chain

HTB Sau 漏洞利用链 — CVE-2023-27163 SSRF + Maltrail RCE 自动化 一个 Python 漏洞利用脚本，将 CVE-2023-27163（Request Baskets ≤ 1.2.1 中的服务端请求伪造）与 Maltrail 0.53 中的未经身份验证的远程代码执行漏洞串联起来，传递反向 shell。专为 Hack The Box 的 Sau 计算机设计。 📌 概述 该脚本自动化了在目标上获取初始访问权限所需的利用路径，步骤如下： 1. 利用 CVE-2023-27163 获得一个可用的 bucket 端点 2. 借助暴露的服务与 Maltrai...

CVE-2025-32433

🚨 CVE-2025-32433：Erlang/OTP SSH 服务器中的未认证 RCE 关键的认证前远程代码执行漏洞 Erlang/OTP 内置 SSH 守护进程中的一个严重缺陷允许未认证的远程攻击者 通过发送精心构造的 SSH 连接协议消息（在认证完成前）实现完全的远程代码执行。 📋 概述 CVE-2025-32433 是影响 Erlang/OTP SSH 服务器实现的一个关键漏洞（CVSS 10.0）。 攻击者可以在预认证阶段 发送消息编号 ≥ 80（根据 RFC 4254，这些编号保留用于认证后的消息）的 SSH 消息来利用此漏洞。服务器未能正确实施状态处理，导致任意代码执行。...

CVE-2026-73678-PoC

CVE-2026-73678 — MindsDB Minds Platform 未认证 RCE（CVSS 10.0） CVSS 10.0（严重） · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck 摘要 Minds Platform（mindsdb/mindshub 的开源后端，先前为 mindsdb/minds-platform）暴露了 POST /api/v1/responses/（一个兼容 OpenAI 的 Responses API，端口 26866 ），完全没有认证 。没有任何认证中间件——没有 Bearer...

CVE-2025-55182

React2Shell 漏洞 - CVE-2025-55182 📓 简介 该漏洞名为 React2Shell，于2025年12月被发现，影响 next.js 的组件，CVSS评分为 10.0 。通过一个简单的 POST 请求，即可实现未经身份验证的严重远程代码执行（RCE）。以下是受该漏洞影响的版本。 受影响的版本 - 19.0, 19.1.0, 19.1.1, 19.2.0 该漏洞影响以下组件 react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 概念验证 PoC ⚠️...

PoC-CVE-2025-55182

PoC：CVE-2026-33017 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 存在一个预认证远程代码执行漏洞，涉及以下软件包：react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。存在漏洞的代码会不安全地反序列化发送至 Server Function 端点的 HTTP 请求中的载荷。 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 用法 root@kitploit:...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Ejecución Remota de Comandos en Bitbucket RCE Análisis Técnico y Explotación en Laboratorio de Inyección de Argumentos con Byte Nulo Resumen de la Vulnerabilidad CVE-2022-36804 es una vulnerabilidad de Inyección de Argumentos alta/crítica dentro de la API REST de Atlassian Bitbuck...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast 未认证 RCE（ApplyFeatureView gRPC 反序列化） 在 Feast（ ⚠️ 仅限授权的安全测试和教育用途。 仅可针对随附的 Docker 实验环境或您拥有/被明确允许测试的系统运行。未经授权对第三方系统使用是违法的。 漏洞概述 Feast registry gRPC 处理器 RegistryServer.ApplyFeatureView 在任何授权检查之前 ，通过调用 OnDemandFeatureView.fromproto... 对传入的 feature-view 规范进行反序列化。对于 pandas 模式的按需...

Unauthenticated-RCE-FUXA-CVE-2023-33831

未认证 RCE FUXA CVE-2023-33831 该漏洞影响 FUXA 的脚本组件，原因是对用户可控输入缺乏控制或清理，从而允许使用可被扩展用于远程代码执行的危险方法。 受影响的路由是 /api/runscript，在该路由中，无需身份验证即可通过 POST 方法的 code 参数，利用 childprocess 模块的 exec 函数执行命令。 使用方法 root@kitploit: python CVE-2023-33831.py --rhost --rport --lhost --lport 链接:...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE sin autenticación root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

CVE-2020-17456

描述 2020年8月21日，发现 Seowon SLC 130 路由器存在一个认证远程代码执行漏洞。漏洞编号为 cve-2020-17456。该漏洞是由于路由器 Web 服务诊断功能中的 ping 命令注入引起的。结合多组硬编码凭据，未经授权的攻击者可以绕过认证并以 root 权限在目标设备上执行任意命令。 使用方法 root@kitploit: python CVE-2020-17456.py http://192.168.1.1 id 示例： 其他 如果你想阅读关于 SLC-130 和 SLR-120S 路由器漏洞利用的完整文章，请访问以下页面：...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 詳細 : CVE-2021-44228 使用方法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server y Confluence Data Center incluyen una importante vulnerabilidad de ejecución remota de código no autenticada identificada como CVE-2022-26134, según un aviso de seguridad publicado por Atlassian el 2 de junio de 2022. La vulnerabilidad no estaba parcheada cuan...

CVE-2025-24132-Scanner

EN | KR 📄 概述 该工具通过 mDNS（Zeroconf）发现本地网络中的 AirPlay 设备，并检测它们是否存在 CVE-2025-24132 “零点击” HTTP RCE 漏洞。发现的设备显示在简单的 GUI 中；点击设备可查看所有获取的属性。 前提条件 Python 3.7+ PyQt5 zeroconf 包（pip install zeroconf） 安装 root@kitploit: pip install PyQt5 zeroconf 或 root@kitploit: pip install -r requirements.txt 使用方法 root@kitploi...

CVE-2024-11680

Exploit para CVE-2024-11680 de ProjectSend Este es un exploit de prueba de concepto para CVE-2024-11680, una vulnerabilidad de modificación de configuración no autenticada y carga de web shell en ProjectSend. Descripción El exploit aprovecha múltiples vulnerabilidades en ProjectSend: Bypass del...

follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE 漏洞 快速 POC，用于在本地测试环境中复现 “Follina” Office RCE 漏洞。运行脚本会在当前工作目录生成一个 clickme.docx（或 clickme.rtf）载荷文件，并启动一个承载该载荷文件（www/exploit.html）的 Web 服务器。载荷和 Web 服务器参数均可配置（参见帮助和示例）。 ⚠ 切勿在生产环境中使用，否则你会被视为傻瓜 用法： root@kitploit: $ python .\follina.py -h usage: follina.py -h ...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Jenkins 任意文件读取导致远程代码执行 🎯 受影响的产品和版本 root@kitploit: 产品：Jenkins（持续集成/持续交付服务器） 版本：Jenkins 2.441 及更早版本，Jenkins LTS 2.426.2 及更早版本 修复版本：Jenkins 2.442，Jenkins LTS 2.426.3 📝 描述 CVE-2024-23897 是 Jenkins 中的一个严重漏洞，允许未经身份验证的攻击者读取 Jenkins 控制器文件系统上的任意文件。该漏洞存在是因为 Jenkins 未禁用其 C...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 CVE-2025-53770 的检测规则 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...