React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit Toolkit for Next.js/React Server Components RCE. リポジトリ構成 root@kitploit: React2Shell/ ├── browser-extension/ Chrome拡張機能（ブラウザベースの検出） │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ コマンドラインスキャナー＆エクスプロイトツール │ ├──...

CVE-2026-56121-Feast-Unauth-RCE

CVE-2026-56121 — RCE no autenticado en Feast a través de deserialización del registro gRPC El servidor gRPC del registro de Feast 0.63.0 ejecuta dill.loads sobre la función definida por el usuario de un OnDemandFeatureView tan pronto como llega una especificación — antes de cualquier verificación...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise 预认证 RCE 实验室 通过 PostgreSQL Sidecar 进行未认证的任意文件创建与截断 CVSS 9.8 · 严重 · CWE-306 · 已被积极利用（CISA KEV） ⚠️ 免责声明 本仓库严格用于教育和经授权的安全研究目的 。 所有测试必须针对你拥有或已获得明确书面授权进行测试的基础设施执行。 作者对滥用此处演示的技术或工具不承担任何责任。 切勿针对生产系统或你不拥有的环境运行此内容。 概述 CVE-2026-20253 影响低于 10.2.4 和 10.0.7 的 Splunk Enterprise...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Conductor の未認証 RCE（INLINE GraalVM 評価機能経由） Conductor OSS / Orkes3.21.21 … before 3.30.2 は、GraalVM コンテキスト（完全なホストアクセス （HostAccess.ALL）で構築）を使用して、INLINE（および LAMBDA / DOWHILE / SWITCH）タスク内のユーザー提供の JavaScript を評価します。スクリプトは java.lang.Runtime までリフレクションし、OS コマンドを実行します。コミュニティ API はデフォルトで認証が...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC このリポジトリには、Craft CMS の CVE-2023-41892（認証不要のリモートコード実行の脆弱性）を再現するための概念実証スクリプトとローカルの Vulhub ラボが含まれています。 このプロジェクトは、許可されたローカルラボまたは明示的なテスト許可があるシステムでのみ使用してください。 プロジェクト構成 root@kitploit: CVE-2323-41892PoC/ +-- README.md +-- LFItoRCE.py +-- ImagickPoC.py +-- Vulnhubenv/ +--...

CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI 到 RCE 漏洞利用 通过 'tab' 参数实现未授权路径遍历 → 本地文件包含 概述 CVE-2026-9290 是 WordPress 插件 WP User Manager – User Profile Builder & Membership（≤ 2.9.17）中存在的一个高严重性（CVSS 7.5）未授权本地文件包含（LFI）漏洞。 wpumgetactiveprofiletab 函数将 tab 查询参数直接传递给 Gamajo 模板加载器，未进行任何白名单校验。tab 值中的路径遍历序列使未授权攻击者能够通...

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE このRCEは2つの脆弱性を悪用することで得られます CVE-2026-55494 CVE-2026-62308 要するに、SSRF脆弱性を悪用して内部ネットワークの認証されていないサービスを呼び出し、tugtainerと同じPIDを共有するDockerを作成します。これにより、/proc/1/root経由でtugtainer Dockerのファイルシステムにアクセス可能になります。作成されたDockerはルートレベルの権限を持つため、技術的にはtugtainer Dockerシステムに対してルート権限を持つことになります。 セットアップ...

CVE-2026-54390

CVE-2026-54390 — JTL Shop Smarty SSTI 批量利用 未认证联系表单 → 邮件主题 → fetch'string:' → 远程代码执行 概述 CVE-2026-54390 是 JTL Shop 5.2.0–5.7.1 中的一个严重（CVSS 9.8）未认证服务端模板注入漏洞。 SmartyRenderer::renderTemplate 方法将邮件主题行传递给 $smarty-fetch'string:' . $subject — 将其作为 Smarty 模板进行渲染。用户联系表单字段通过 parseSubject 中的 var 解析方式到达邮件主题，然后...

metabase-cve-2023-38646

CVE-2023-38646 — Ejecución remota de código pre-autenticación en Metabase Resumen CVSS 9.8. Las versiones de Metabase anteriores a 0.46.6.1 / 1.46.6.1 y ramas anteriores equivalentes exponen una RCE pre-autenticación a través del endpoint /api/setup/validate, que está pensado para validar los...

wp2shell

wp2shell 针对 WordPress 核心的认证前远程代码执行。 将 CVE-2026-60137 （WPQuery 的 authornotin / authorexclude 参数中的 SQL 注入）与 CVE-2026-63030 （REST API 批量路由混淆）串联，实现未认证 RCE。 受影响版本 版本范围| 状态 ---|--- = 6.8.5| 不受影响（无批量路由混淆） 6.8.0 - 6.8.5| 仅 SQL 注入，无 RCE 6.9.0 - 6.9.4| 存在漏洞 7.0.0 - 7.0.1| 存在漏洞 7.0.2+ / 6.9.5+| 已修复 使用方法...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.72 bug fix and security update

Red Hat OpenShift Container Platform release 4.14.72 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

CVE-2026-40860

camel-jms — Reproductor de deserialización insegura de JMS ObjectMessage CVE-2026-40860 Este proyecto demuestra una vulnerabilidad de deserialización en Java en el componente camel-jms de Apache Camel y, de forma transitiva, en camel-sjms, camel-sjms2, camel-amqp, camel-activemq, camel-activemq6,...

CVE-2025-55182

CVE-2025-55182 React Server Componentsを使用するNext.jsアプリケーションにおけるCVE-2025-55182およびCVE-2025-66478を検出するためのコマンドラインツール。 🚀 インストール root@kitploit: wget -q -O /usr/bin/CVE-2025-55182 https://raw.githubusercontent.com/rix4uni/CVE-2025-55182/refs/heads/main/CVE-2025-55182 && chmod +x /usr/bin/CVE-2025-55182...

React2Shell

root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝ ██╔══██║██║ ██║ ██╔═══╝...

wp2shell-scan

wp2shell-scan Detectar y limpiar el compromisowp2shell CVE‑2026‑63030 en uno o varios sitios WordPress. wp2shell es la vulnerabilidad de ejecución remota de código sin autenticación previa corregida en WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Apareció un PoC público en un día y la explotación...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail 预认证 RCE SmarterMail 预认证 RCE 1day 检测产物生成工具 检测演示 检测产物生成工具尝试将 .aspx 文件写入 C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData 目录（94xx 版本）或 C:\Program Files x86\SmarterTools\SmarterMail\MRS\AppData 目录（16 版本）。这不会导致远程代码执行，仅用于证明漏洞可利用性。 该脚本已在以下环境测试： 基于 Windows Server 的...

React2Shell-CVE-2025-55182

🎯 React2Shell（CVE-2025-55182）：React Server Componentsから完全なRCEへ 難易度：中級 → 上級 カテゴリ：Web Exploitation | Deserialization | RCE 🧩 タスク1：はじめに — React2Shellがなぜ重大な問題なのか CVE-2025-55182は、React2Shell というあだ名で知られ、防御側を即座に不安にさせる脆弱性のひとつです😬。2025年12月 に発見され、CVSSスコア10.0 を記録しています。これは、単なるエッジケースのバグではないことを既に示しています。...

CVE-2025-10035

CVE-2025-10035 この検出方法はどのように機能しますか？ ログインページからバージョン番号を抽出し、影響を受けるバージョン範囲と照合することで、脆弱なGoAnywhere MFTインスタンスを検出します。 このスクリプトを実行する方法 1. Nucleiをここからダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します：nuclei -u https://yourHost.com -t template.yaml 出力例 参照...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE sin autenticación en Splunk Herramienta generadora de artefactos de detección de 1 día para RCE sin autenticación en Splunk Detección en acción El generador de artefactos de detección intenta acceder al endpoint /v1/postgres/recovery/backup del servicio PostgreSQL Sidecar para...

wp2shell-scanner

wp2shell-scanner por@bahartanir katherinepierce Fork de ZephrFish/wp2shell-scanner con mejoras adicionales. Investigación por Adam Kues Assetnote y Mustafa Can İPEKÇİ nukedx. Herramienta de detección y validación para la exposición del núcleo de WordPress a wp2shell CVE-2026-63030 / CVE-2026-6013...