SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC No autenticado Resumen Las versiones 15, 16 y 17 de FreePBX contienen una vulnerabilidad de Ejecución Remota de Código RCE causada por una sanitización insuficiente de los datos proporcionados por el usuario en los endpoints. Un atacante no autenticado puede manipular la base de...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – 区块链预言机中的不安全反序列化 概述 区块链预言机节点使用 Python 的 pickle 对来自智能合约事件的数据进行反序列化，从而使攻击者能够执行任意命令。 严重性： 严重（完整节点失陷） 预言机模拟与漏洞利用 root@kitploit: !/usr/bin/env python3 """ vulnerableoracle.py - Oracle node that listens to events and deserializes data unsafely. """ import pickle, socketserver,...

CVE-2026-63030-POC

CVE-2026-63030：WordPress 预认证远程代码执行（Pre-Auth RCE）详解 📖 首先阅读完整的技术分析： CVE-2026-63030：WordPress 预认证 RCE 详解 本仓库包含该文章中提到的概念验证（PoC）利用程序。请先从博客文章开始，了解漏洞详情、限制及复现过程。 快速概览 方面| 详情 ---|--- 漏洞编号| CVE-2026-63030（路由混淆） + CVE-2026-60137（SQL注入） 类型| 预认证远程代码执行 CVSS 评分| 9.8（严重） 受影响版本| WordPress 6.9.0–6.9.4, 7.0.0–7.0.1...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 快速概览（这是什么？） 该工具是一个针对 CVE-2025-55182 的简单概念验证（PoC）漏洞利用程序。这是在使用了 React Server Components 的 Next.js 应用中发现的一个严重缺陷（原型污染）。 如果目标服务器存在漏洞，该脚本可让你在服务器上执行操作系统命令（远程代码执行，即 RCE）。 该工具专为学习、CTF 比赛和负责任的安全研究而构建。 ⚠️ 学生与 CTF 玩家免责声明 请合乎道德地使用。 仅可针对你拥有或已获得明确书面测试许可的系统运行此漏洞利用程序。未经授权的使用属于违法行为。此工具仅供教育目的使用。 🌟 如何使用...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - 武器化エクスプロイトフレームワーク root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║...

CVE-2020-13671

CVE-2020-13671 RCE mediante carga de archivos — Drupal Core Software: Drupal Core 8.7.5 Afectadas: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Alto CWE: CWE-434 — Carga sin restricciones de archivos con tipo peligroso CISA KEV: Sí — Vulnerabilidad conocida explotada Aviso:...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — fonts.save RCE Probe CVE-2026-56290 BlackHat Team によるJoomla Page Builder CK fonts.save 脆弱性の概念実証スキャナー。 POC CVE-2026-56290 著者: @mrzblackhat チーム: BlackHat Team クレジット: Peyman Siyahi · MR.PERSIA 概要 このツールは、脆弱な compagebuilderck コンポーネントが動作するJoomlaサイトを調査します。fonts.save...

CVE-2026-48908

🚨 CVE-2026-48908 — Full Server Compromise via Arbitrary File Upload Critical Unauthenticated File Upload → Remote Code Execution RCE A critical vulnerability in SP Page Builder allows unauthenticated attackers to upload arbitrary files and achieve Remote Code Execution RCE , potentially leading t...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder 未认证远程代码执行 CVE-2024-25600 授权安全评估工具 作者：Sudeepa Wanigarathna · 工具：BricksRCE Exploiter v1.0 主脚本：cve-2024-25600.py !IMPORTANT 仅限授权使用。 本工具仅用于安全研究、教育以及测试您拥有或已获得明确书面许可的系统。未经授权访问计算机系统是非法的。作者对滥用行为不承担任何责任。 目录 概述 漏洞详情 功能 安装 快速开始 使用指南 命令参考 交互式Shell...

React2Shell-PoC-CVE-2025-55182

React2Shellエクスプロイトのシミュレーション CVE-2025-55182 注意: このドキュメントは学習・セキュリティ研究目的のみです。 許可なくシステムを攻撃するために使用しないでください。 1. 概要 CVE-2025-55182（別名React2Shell）は、React Server Components RSC に影響を与える重大なリモートコード実行 RCE...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - セッションのデシリアライゼーションによるリモートコード実行 認証不要の部分的なPUT + パストラバーサル + ガジェット駆動のデシリアライゼーション 説明 デフォルトのサーブレットPUTが有効（readonly=false）になっているApache Tomcatインスタンスでは、HTTP...

CVE-2025-32434

CVE-2025-32434: PyTorch RCE脆弱性 - PoC CVE-2025-32434とは？ CVE-2025-32434 は、深層学習やニューラルネットワークで広く使用されるPythonライブラリPyTorchにおける、重大なリモートコード実行（RCE）脆弱性です。 中心的な問題...

misfortune-cookie

CVE-2014-9222 “Misfortune Cookie” PoC 套件 AllegroSoft RomPager 的 HTTP cookie 处理中存在栈溢出（所有版本 ，HTTP Digest 认证 dslf-config:admin；默认命令在 9999 端口开启 telnet 绑定 shell。 C Mikr...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228 漏洞利用、检测与修复 一个实战型攻防安全项目，模拟 Log4Shell 漏洞的完整生命周期：从攻击者控制的虚拟机进行漏洞利用、在 Splunk 中进行检测工程，以及验证修复方案。 项目动机 该领域的大多数作品集项目都只涉及 SSH 暴力破解。我想做一个能展示更全面技能的项目：端到端地利用一个真实的高影响 CVE，然后转向防御侧进行检测和修复，这正是安全工程师或检测工程师在实际工作中经历的完整生命周期。 环境 攻击机： Kali Linux 虚拟机 192.168.1.86 目标机： Linux Mint 虚拟机，主机名 illshot...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 概述 Marimo = 0.20.4 受 /terminal/ws WebSocket 端点中一个预认证 RCE 漏洞的影响。 该端点会检查应用模式和终端支持情况，但在接受 WebSocket 连接之前不会验证身份认证 。随后它会创建一个 PTY shell，允许未认证的攻击者以 Marimo 进程的权限执行命令。 根本原因 与其他调用 validateauth 的 WebSocket 端点不同，易受攻击的终端端点直接接受连接： root@kitploit: if appstate.mode != SessionMode.EDIT: await...

react2shell-toolkit

Kit de evaluación de RCE de Next.js Un kit de herramientas en Python para validar e investigar CVE-2025-55182, también conocido como React2Shell , en entornos autorizados. La vulnerabilidad afecta a los React Server Components y puede exponer aplicaciones construidas con frameworks como Next.js a...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 漏洞扫描器与利用工具 ⚡ 针对 CVE-2026-63030 wp2shell 的快速实时漏洞扫描器与利用工具 📌 概述 wp2shell 是一个用于检测和利用 CVE-2026-63030 的综合性工具包，该漏洞是 WordPress 中的一个严重漏洞，允许未经身份验证的攻击者通过 REST API 批量路由混淆结合 SQL 注入来执行远程代码。 🔍 什么是 CVE-2026-63030？ CVE-2026-63030（wp2shell）是由 Adam Kues （Assetnote / Searchlight...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Remote Code Execution このリポジトリは、Windows 上の Apache Tomcat 9.0.17 における CVE-2019-0232 脆弱性を再現するための Docker ベースのラボ環境を提供します。 脆弱性概要 CVE-2019-0232 は、Windows 上で動作する Apache Tomcat CGI Servlet におけるリモートコード実行の脆弱性です。この問題は、enableCmdLineArguments パラメータが true...