PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect 远程代码执行（RCE）漏洞利用 ⚠️ 仅供教育与实验室使用 ⚠️ 针对 CVE-2023-43208 的概念验证（PoC）漏洞利用程序，该漏洞是 Mirth Connect 4.4.1 之前版本中的一个远程代码执行漏洞。 🚨 重要法律声明 此工具严格仅用于： 🧪 教育目的 🔬 实验室环境中的授权安全测试 📚 网络安全研究与学习 请勿用于： ❌ 未经授权针对您不拥有的系统 ❌ 未获得明确书面许可 ❌ 生产环境 ❌ 非法或恶意目的 您有责任遵守所有适用的法律法规。滥用此工具可能导致刑事指控。 📋 描述 此漏洞利用程序针对...

CVE-2025-52691

CVE-2025-52691 此仓库包含一个安全的概念验证（PoC），用于检测受CVE‑2025‑52691影响的SmarterMail易受攻击版本。该脚本仅执行版本检测，不利用漏洞。 CVE-2025-52691 – SmarterMail版本检测PoC 📌 描述 此仓库包含一个针对CVE‑2025‑52691的Python检测概念验证（PoC），该漏洞是一个影响SmarterMail Build 9406及更早版本的关键漏洞。 ⚠️ 此PoC仅执行检测 不上传文件，不利用漏洞，不执行代码。 🛑 漏洞概述 CVE ID：CVE‑2025‑52691 产品：SmarterMail...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 描述 CVE-2026-44262 是 dedoc/scramble（一个 Laravel API 文档生成器）中的一个未认证远程代码执行漏洞。 NodeRulesEvaluator::doEvaluateExpression 会在 eval"return $code;" 之前调用 extract$variables。当控制器将 $request-input 赋值给名为 的变量并将其用作验证规则时，Scramble 会跟踪该变量并将其传入 eval 作用域。攻击者可以通过向 提供特制的查询参数，使用任意 PH...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE 链 - 账户接管 CVE-2025-58434 与远程代码执行 CVE-2025-59528 ⚠️ 仅供教育和授权的安全研究使用。 在未经拥有或缺少书面许可的系统上运行此工具是非法的 。 目录 本仓库包含一个 Python 概念验证，用于串联两个 Flowise 漏洞： CVE-2025-58434 — 通过暴露的密码重置令牌行为实现账户接管。 CVE-2025-59528 — 通过在 CustomMCP 节点中对 JavaScript 进行不安全求值实现远程代码执行。 Flowise 是一个用于构建 LLM 应用和 AI...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina（MSDT RCE）实验室 研究员： Abhimanyu Rawat 角色： 技术研究与网络安全运营实习生 日期： 2026 年 5 月 8 日 📌 什么是 Follina？ CVE-2022-30190（绰号 “Follina” ）是 Microsoft Windows 中的一个零日远程代码执行（RCE）漏洞，攻击者只需让受害者 打开 Word 文档 即可执行任意命令——无需任何宏。 该漏洞通过 Microsoft Office 的外部模板功能滥用 ms-msdt:// URI 处理程序（一种合法的 Windows 诊断协议）来实现攻...

nextjs-security-update

nextjs-security-update 有人正在构建开源（OSS）工具来利用新的 Next.js 漏洞。这是一个用于反击的工具——让升级你所有 GitHub 账户中的 Next.js 应用变得傻瓜式简单。 底层使用官方 Vercel 修复工具。 发生了什么 2025年12月11日：Next.js 披露了多个影响使用 App Router 的 React Server Components 的关键漏洞： CVE-2025-66478 RCE CVE-2025-55183 源码泄露 CVE-2025-55184 DoS CVE-2025-67779 完整 DoS 修复...

EUVD-2026-64706

4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server...

CVE-2026-78211 4MOSAn Security Technology｜4MOSAn GCB Doctor - OS Command Injection

4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPress 插件未认证远程代码执行 -red?style=flat-square CVE-2026-3844 是 Breeze Cache WordPress 插件（版本 ≤ 2.4.4）中的一个严重的未认证任意文件上传漏洞。攻击者可以发布一条包含恶意 标签（指向 PHP Web Shell）的评论。该插件会获取并将该文件存储到公开可访问的缓存目录（/wp-content/cache/breeze-extra/gravatars/）中，从而导致远程代码执行（RCE） 。 本仓库提供了一个功能完整的 Docker 实验环境...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE 漏洞利用工具 无需认证的任意文件上传 → PHP 代码执行 概述 CVE-2026-48939 是 iCagenda（Joomla 的事件日历扩展）中的一个 CVSS 10.0 严重漏洞。前端活动注册表单的文件附件功能仅在视图层强制访问控制，而未在控制器层进行验证，导致未经身份验证的用户可以上传文件，且未对扩展名进行任何校验。 上传的文件直接存放在 Web 根目录下的 /images/icagenda/frontend/attachments/ 中，并可立即作为 PHP 执行。 受影响版本 iCagenda 版本|...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — fonts.save RCE 探测工具 CVE-2026-56290 BlackHat Team 概念验证扫描器，用于 Joomla Page Builder CK 的 fonts.save 漏洞。 POC CVE-2026-56290 作者: @mrzblackhat 团队: BlackHat Team 鸣谢: Peyman Siyahi · MR.PERSIA 概述 此工具探测运行有漏洞的 compagebuilderck 组件的 Joomla 站点。它滥用 fonts.save 任务拉取远程负载，并将 webshell 写入：...

thm-ice-icecast-rce-privesc

TryHackMe — Ice：Icecast 2.0.1 RCE 与 Windows 权限提升 平台： TryHackMe 目标系统： Windows 7 / Windows Server 2008 R2 难度： 简单 类别： 缓冲区溢出（RCE）、本地权限提升 摘要 本报告记录了 TryHackMe 上 Ice 机器的完整攻陷过程，从初始侦察到 SYSTEM 级权限提升。目标主机运行着过时的 Icecast 2.0.1 流媒体服务器，存在远程缓冲区溢出漏洞（CVE-2004-1561 ），可通过精心构造的 HTTP 请求头执行任意代码。初始访问是通过 Meterpreter 反向...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Apache NiFi = 1.21.0 中通过 H2 数据库 RUNSCRIPT 实现远程代码执行 漏洞 Apache NiFi 默认捆绑了 H2 数据库 JAR。DBCPConnectionPool 控制器服务可配置为使用该 H2 驱动。H2 支持 RUNSCRIPT 语句，该语句会从远程 URL 获取并执行 SQL 文件。该 SQL 文件可通过 CREATE ALIAS 定义任意 Java 代码，并在服务器操作系统上执行。 攻击链： root@kitploit: DBCPConnectionPo...

react2shell-toolkit

Next.js RCE 评估工具包 一个用于在授权环境中验证和调查 CVE-2025-55182（也称为 React2Shell ）的 Python 工具包。该漏洞影响 React 服务端组件，并可能使基于 Next.js 等框架构建的应用程序暴露于未经身份验证的远程代码执行。该工具包集成了目标收集、批量验证、交互式测试 Shell、主机枚举以及可选的后验证工具。 漏洞 CVE: CVE-2025-55182 名称: React2Shell 类型: 未经身份验证的远程代码执行 受影响技术: React 服务端组件及依赖框架，包括受影响的 Next.js 配置 工具包验证:...

xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 正则表达式仅匹配前一个字符。因此它会匹配以下内容：“ph”、“php”、“phppp”等。 链式攻击向量复现步骤 未经身份验证的远程代码执行 如果启用了身份验证（这不是 Xerte 的默认配置），那么攻击者必须知道（或暴力破解出）有效用户的用户名。如果使用访客身份验证（默认），那么目标项目目录将只是 1--Nottingham。 未经身份验证的攻击者可以在任何 USER-FILES/...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath 注入 RCE 针对 GeoServer 的未认证远程代码执行漏洞利用，通过 OGC 过滤器 valueReference 参数注入（XPath/JXPath 求值）。 免责声明： 此工具仅用于授权的渗透测试和安全研究。不得在未经明确书面许可的情况下对不属于您的系统使用。作者不对因使用此工具而导致的误用或损害承担任何责任。 目录 概述 受影响版本 技术细节 环境要求 安装 使用方法 示例 工作原理 故障排除 参考资料...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA 反序列化 RCE 顾问式网络安全报告 针对 Apache MINA 反序列化风险的专业漏洞评估报告，涵盖执行摘要、技术影响、修复方案与缓解策略。 📍 报告概览...

openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()

A flaw was found in OpenSSL. When processing a specially crafted PKCS7 or S/MIME Secure/Multipurpose Internet Mail Extensions signed message, a heap use-after-free vulnerability in the PKCS7verify function can be triggered. This occurs if the SignedData digestAlgorithms field is present as an emp...

CVE-2026-49952

安装 root@kitploit: pip3 install Pillow torch torchvision 运行 root@kitploit: $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Discuz! X5.0 Remote Code Execution Exploit by EgiX | +----------------------------------------------------+ + Getting...

seans-surf-and-skate

Sean's Surf & Skate Co. —— Seal Security Demo（Maven / Java） 一个小巧但看起来真实可信的电子商务店面（"Sean's Surf & Skate Co."），基于 Spring Boot 构建。它内置了已知存在漏洞的开源依赖 ，可用于演示 Seal Security 如何通过反向移植的“密封”补丁修复 CVE——无需升级任何单个软件包版本。 漏洞 该店面的新闻通讯 /“优惠提醒”注册功能会将提交的值传入 SnakeYAML 的 Yaml.load： root@kitploit: Yaml yaml = new Yaml; Objec...