CVE-2026-42533

Laboratorio CVE-2026-42533 — RCE por Clobbering de Capturas en Dos Pasadas en NGINX CVSS 9.2 Crítico — Desbordamiento de búfer en el heap pre-autenticación + fuga de información en nginx Afectados: nginx 0.9.6 – 1.30.3 / 1.31.2 | Parcheados: 1.30.4 / 1.31.3 Arquitectura root@kitploit:...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 Laboratorio de RCE Pre-Auth en WordPress Core — explotación real, RCE en el servidor. ADVERTENCIA: El laboratorio ejecuta WordPress VULNERABLE. No exponer a internet. Estructura root@kitploit: . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 1...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips 任意文件读取 → 条件性远程代码执行RCEPoC 工具。 单文件,Python 3.11+ 纯标准库零依赖 ,内置 MAT/HDF5 混合载荷、纯 Python PNG 像素解码器、偏移读取、密钥恢复、RCE 与扫描模式。 漏洞简述 Rails 信任客户端自报的 contenttype直接上传端点,libvips 则嗅探文件 magic bytes——同一个文件在两层被当成两种格式 。攻击者构造"前 10 字节文本声称 MATLAB 5.0、字...

CVE-2025-54123

CVE-2025-54123 - Hoverfly 命令注入（RCE） PoC CVE-2025-54123 - Hoverfly 中间件命令注入 📌 CVE 详情 ID : CVE-2025-54123 类型 ：命令注入 / 远程代码执行（RCE） 厂商 ：Hoverfly 影响 ：允许经过身份验证的攻击者通过中间件 API 端点执行任意系统命令。 受影响版本 ：Hoverfly ≤ 1.11.3 更多信息 ： GHSA-r4h8-hfp2-ggmf NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54123 ⚙️ 描述 此漏洞影响...

viewstate-security-workshop

Taller de Seguridad de Viewstate Este repositorio es para el taller Pruebas de ASP.NET ViewState con YSoNet YSoSerial.NET. Lectura recomendada: Explotando la deserialización en ASP.NET mediante ViewState Herramientas recomendadas para resolver los laboratorios cuando el laboratorio haya sido...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-Informe-Escrito-Post-Incidente Este informe post-incidente analiza la explotación de CVE-2026-20131, una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada de día cero en Cisco Secure Firewall Management Center FMC. El documento cubre el vector de intrusión...

CVE-2019-15107

通过 Webmin 后门实现的未授权 RCE CVE-2019–15107 概述 CVE: CVE-2019–15107 受影响版本：Webmin 它会为你打开一个 shell。 注意：对于 1.900–1.920 版本，必须启用“过期密码修改”功能，后门才能触发。版本 1.890 在默认配置下即存在漏洞...

CVE-2026-23500

CVE-2026-23500: Inyección de comandos del sistema operativo RCE a través de la configuración MAINODTASPDF en Dolibarr Información general...

evilact

evilact 针对 Next.js 应用中 React Server Components 的 CVE-2025-55182 和 CVE-2025-66478 的快速漏洞扫描器。支持批量扫描、RCE 确认以及高性能并发检测。 安装 root@kitploit: git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 用法 root@kitploit: 单个 URL ./scanner -url https://target.com 从文件读取多个 URL...

Hadoop-YARN-RCE

RCE no autenticado en Apache Hadoop YARN ResourceManager Existe una vulnerabilidad de acceso no autorizado en Apache Hadoop YARN ResourceManager cuando su API REST puerto predeterminado 8088 o los puertos RPC están expuestos sin autenticación habilitada. De forma predeterminada, Hadoop deja las...

WordPress Insert or Embed Articulate Content into WordPress plugin < 4.3000000025 - Author+ Upload to RCE vulnerability

Author+ Upload to RCE vulnerability discovered by Dmitrii Ignatyev in WordPress Plugin Insert or Embed Articulate Content into WordPress versions 4.3000000025...

CVE-2026-63223

CVE-2026-63223 — RCE por Subida de Archivos en CodeIgniter 4 Bypass de Magic Bytes → isimage/mimein → Webshell PHP → RCE Resumen CVE-2026-63223 es una vulnerabilidad no autenticada de ejecución remota de código, de severidad crítica CVSS 9.8, en CodeIgniter 4 , un framework web PHP full-stack, qu...

cve-2025-2945-poc

pgAdmin4 查询工具认证后 RCE 漏洞利用 PoC 独立的 Python 脚本，用于利用 pgAdmin4 8.10 - 9.1 版本中查询工具的认证后 RCE 漏洞（CVE-2025-2945）。 从 Metasploit 模块移植而来：pgadminquerytoolauthenticated.rb 参考： https://vulners.com/cve/CVE-2025-2945 https://nvd.nist.gov/vuln/detail/CVE-2025-2945 https://github.com/advisories/GHSA-g73c-fw68-pwx3...

mcp-stdio-shellguard

StudioMeyer MCP Stack 的一部分 — 在马略卡岛构建 🌴 · 如果使用请⭐ mcp-stdio-shellguard 针对 MCP stdio 服务器的深度防御捆绑包。使用白名单 + 沙箱 + 重放检测包装 childprocess.exec/spawn，外加一个 AST 审计 CLI mcp-shellguard-audit，用于扫描 MCP 服务器源中未清理的 shell 调用。封堵了 Ox-Security MCP stdio-RCE 漏洞类别（200k 台易受攻击服务器，2026 年 5 月披露）。 MCP spec : 2025-06-18 SDK :...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182：React 服务端组件中的严重预认证远程代码执行漏洞 安全研究由schema.cx 提供 “控制是一种幻觉。真正控制我们的是我们构建的系统——除非我们首先理解它们。” 📋 目录 ⛔ 免责声明与法律声明 📊 执行摘要 🔬 技术描述 🎯 受影响的系统 🔧 概念验证 💥 影响评估 🛡️ 缓解与修复 📅 负责任披露时间线 📚 参考资料 🏆 致谢 ⚠️ 免责声明与法律声明 此工具仅供授权的安全测试使用 停。在继续之前请阅读以下内容。 本仓库包含一个严重安全漏洞的概念验证代码。访问、下载或使用本仓库中的任何材料即表示您承认并同意以下条款： 法律要求 1. 需要书面授权...

log4j-4255

log4j2 4255 — Bypass de la lista blanca de FilteredObjectInputStream mediante java.rmi.MarshalledObject Un laboratorio autocontenido y contenerizado que reproduce de extremo a extremo el problema4255 de Apache log4j2 contra los artefactos oficiales de Log4j 2.26.1 en JDK 17 , con controles...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 扫描器 版权所有 © 2026 CYBERDUDEBIVASH ECOSYSTEM – 保留所有权利 经 CYBERDUDEBIVASH 授权 – 针对 CVE-2025-20393（Cisco Secure Email Gateway / SMA 中的未认证远程代码执行漏洞）的伦理检测工具。 该工具通过检查开放的 TCP/6025 端口、响应的垃圾邮件隔离界面以及已知的后期利用威胁指标（IOC），帮助识别 CVE-2025-20393 的暴露风险。 功能特点 TCP/6025 端口暴露检查...

SiteCore-RCE-Detection

SiteCore-RCE-Detection 用于检测 sitecore RCE - CVE-2021-42237 Sitecore Experience Platform 预认证 RCE - CVE-2021-42237 该脚本依赖于 sitecore 版本检测，以及通过 GET 和 POST 向易受攻击的 Report.ashx 发出请求时的响应。 脚本读取一个包含 URL 列表的文件，每行一个 URL，格式为 www.url.com。 用法： root@kitploit: python3 check-for-sitecore-rce.py -h python3...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat 反序列化远程代码执行 root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target:...

CVE-2026-52199

CVE-2026-52199：UZ801 4G 路由器中的未认证远程代码执行漏洞 漏洞摘要 Generic OEM UZ801v2.1 4G LTE 路由器（固件 V3.4.3） 中存在一个严重的不正确的访问控制 漏洞。该设备错误地将一个未认证的安卓调试桥（ADB）守护进程（/sbin/adbd）暴露在 TCP 端口 7628 上，供相邻网络（局域网/无线网络）访问。 连接到设备本地网络的攻击者可以利用此缺陷绕过所有认证机制，建立 ADB 连接，并以 root 权限执行任意代码。 受影响产品 厂商： Generic OEM / 白标生态 产品： UZ801v2.1 4G LTE 路由器...