CVE-2023-35813-PoC

Sitecore 远程代码执行漏洞 CVE: 2023-35813（由 @mwulftange 发现） CVSS 分数：9.8 严重程度：严重 这是发现该漏洞的研究人员发布的一篇精彩博文： https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ 确定你想要使用的命令，并将其放入名为 command.txt 的文件中， 然后运行 command.py 对其进行编码。 编码后，运行 exploit.py 脚本，并将目标主机名作为参数传入。...

proofpoint-CVE-2023-0090

关于 安全研究员：ly1g3，ly1g3attuta.io GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述：远程代码执行 - 未认证 RCE CVE：CVE-2023-0090 时间线： 发现 - ly1g3 报告 - ly1g3 修复 - Proofpoint Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73 Proofpoint Messaging Security...

CVE-2022-22947

漏洞描述 Spring Cloud GateWay是Spring Cloud的⼀个全新项⽬，⽬标是取代Netflix Zuul，它基于Spring5.0+SpringBoot2.0+WebFlux（基于⾼性能的Reactor模式响应式通信框架Netty，异步⾮阻塞模型）等技术开发，性能⾼于Zuul，官⽅测试，GateWay是Zuul的1.6倍，旨在为微服务架构提供⼀种简单有效的统⼀的API路由管理⽅式。 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC（未授权） 总结 FreePBX 版本 15、16 和 17 包含一个远程代码执行 RCE 漏洞，该漏洞是由于端点对用户提供的数据清理不足所致。 未授权 的攻击者可以操纵数据库并实现远程代码执行。漏洞利用无需认证。 参考 https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 概念验证 PoC 注意： 目标已被编辑。在执行授权测试时，请将 REDACTEDTARGET 替换为真实主机。 请求 root@kitploit: curl -i -k...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – 区块链预言机中的不安全反序列化 概述 区块链预言机节点使用 Python 的 pickle 对来自智能合约事件的数据进行反序列化，从而使攻击者能够执行任意命令。 严重性： 严重（完整节点失陷） 预言机模拟与漏洞利用 root@kitploit: !/usr/bin/env python3 """ vulnerableoracle.py - Oracle node that listens to events and deserializes data unsafely. """ import pickle, socketserver,...

CVE-2026-63030-POC

CVE-2026-63030：WordPress 预认证远程代码执行（Pre-Auth RCE）详解 📖 首先阅读完整的技术分析： CVE-2026-63030：WordPress 预认证 RCE 详解 本仓库包含该文章中提到的概念验证（PoC）利用程序。请先从博客文章开始，了解漏洞详情、限制及复现过程。 快速概览 方面| 详情 ---|--- 漏洞编号| CVE-2026-63030（路由混淆） + CVE-2026-60137（SQL注入） 类型| 预认证远程代码执行 CVSS 评分| 9.8（严重） 受影响版本| WordPress 6.9.0–6.9.4, 7.0.0–7.0.1...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 Resumen rápido ¿Qué es esto? Esta herramienta es un exploit simple de Prueba de Concepto PoC para CVE-2025-55182. Es una falla grave Prototype Pollution encontrada en aplicaciones Next.js que utilizan React Server Components. Si un servidor objetivo es vulnerable, este script te...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - Framework de Explotación Armado root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗...

CVE-2020-13671

CVE-2020-13671 通过文件上传实现 RCE —— Drupal Core 软件： Drupal Core 8.7.5（受影响版本：7.x 7.78、8.x 8.8.11、8.9.x 8.9.9、9.0.x 9.0.8） CVSS： 8.8（高危） CWE： CWE-434 —— 危险类型文件的无限制上传 CISA KEV： 是 —— 已知被利用漏洞 公告： SA-CORE-2020-012 什么是 Drupal Drupal 是一个用 PHP 编写的开源内容管理系统（CMS），与 WordPress 或 Joomla...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — fonts.save RCE 探测工具 CVE-2026-56290 BlackHat Team 概念验证扫描器，用于 Joomla Page Builder CK 的 fonts.save 漏洞。 POC CVE-2026-56290 作者: @mrzblackhat 团队: BlackHat Team 鸣谢: Peyman Siyahi · MR.PERSIA 概述 此工具探测运行有漏洞的 compagebuilderck 组件的 Joomla 站点。它滥用 fonts.save 任务拉取远程负载，并将 webshell 写入：...

CVE-2026-48908

🚨 CVE-2026-48908 — 通过任意文件上传实现完全服务器入侵 严重未认证文件上传 → 远程代码执行 RCE SP Page Builder 中的一个严重漏洞允许未认证攻击者上传任意文件并实现远程代码执行 RCE ，可能导致完全服务器入侵。 📖 概述 CVE-2026-48908 是一个影响 SP Page Builder （Joomla 的流行扩展）的严重安全漏洞。 该缺陷源于文件上传功能中的不恰当的访问控制和不足的验证，使攻击者能够在无需认证的情况下上传恶意文件。 成功利用可能导致： 远程代码执行 RCE 完全网站接管 数据库入侵 凭证窃取 持久后门安装 🎯 漏洞信息...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder RCE sin autenticación Herramienta de evaluación de seguridad autorizada para CVE-2024-25600 Autor: Sudeepa Wanigarathna · Herramienta: BricksRCE Exploiter v1.0 Script principal: cve-2024-25600.py...

React2Shell-PoC-CVE-2025-55182

Simulación de explotación de React2Shell CVE-2025-55182 Nota: Este documento es solo para fines educativos y de investigación en seguridad. No lo utilices para atacar sistemas sin autorización. 1. Resumen CVE-2025-55182, también conocida como React2Shell, es una vulnerabilidad grave de ejecución...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - 通过会话反序列化实现远程代码执行 未认证的部分PUT + 路径遍历 + 小工具驱动的反序列化 描述 启用了默认 Servlet PUT 功能（readonly=false）的 Apache Tomcat 实例允许通过 HTTP PUT 请求写入文件。通过构造一个能跨越上传目录路径并指向 FileStore 会话存储位置的路径，攻击者可以将精心构造的序列化 Java 对象作为 .session 文件植入。后续引用该会话的请求会触发反序列化，执行嵌入的小工具链。 前置条件 在 conf/web.xml 中配置默认 Servlet...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 漏洞利用 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 完整/可用的漏洞利用程序。 signed.py: 仅文件读/写的概念验证。漏洞利用的初始版本。...

CVE-2025-32434

CVE-2025-32434：PyTorch远程代码执行漏洞 - PoC 什么是CVE-2025-32434？ CVE-2025-32434 是PyTorch中的一个严重远程代码执行（RCE）漏洞，PyTorch是深度学习和神经网络中广泛使用的Python库。 核心问题 该漏洞存在于torch.load函数中，即使使用了看似安全的weightsonly=True参数。weightsonly=True选项旨在通过仅允许加载模型参数来防止代码执行。然而，研究人员找到了一种绕过此保护的方法。 受影响版本 状态| 版本 ---|--- 有漏洞| PyTorch 2.5.1及更早版本 已修复|...

CVE-2023-33246

CVE-2023-33246 - RocketMQ 远程代码执行 CVE-2023-33246 - Apache RocketMQ 配置远程代码执行漏洞 概述 RocketMQ 是一个分布式消息流平台。 RocketMQ 5.1.0 及以下版本存在任意代码注入漏洞。RocketMQ 的 Broker 组件暴露在外部网络，且缺乏权限验证。攻击者可以利用此漏洞，通过更新配置功能以运行 RocketMQ 的系统用户身份执行命令。此外，攻击者还可以通过伪造 RocketMQ 协议内容达到同样效果。 检测 RocketMQ 版本以识别漏洞 root@kitploit: usage: check.p...

misfortune-cookie

CVE-2014-9222 “Misfortune Cookie” PoC 套件 AllegroSoft RomPager 的 HTTP cookie 处理中存在栈溢出（所有版本 ，HTTP Digest 认证 dslf-config:admin；默认命令在 9999 端口开启 telnet 绑定 shell。 C Mikr...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228 漏洞利用、检测与修复 一个实战型攻防安全项目，模拟 Log4Shell 漏洞的完整生命周期：从攻击者控制的虚拟机进行漏洞利用、在 Splunk 中进行检测工程，以及验证修复方案。 项目动机 该领域的大多数作品集项目都只涉及 SSH 暴力破解。我想做一个能展示更全面技能的项目：端到端地利用一个真实的高影响 CVE，然后转向防御侧进行检测和修复，这正是安全工程师或检测工程师在实际工作中经历的完整生命周期。 环境 攻击机： Kali Linux 虚拟机 192.168.1.86 目标机： Linux Mint 虚拟机，主机名 illshot...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 概述 Marimo = 0.20.4 受 /terminal/ws WebSocket 端点中一个预认证 RCE 漏洞的影响。 该端点会检查应用模式和终端支持情况，但在接受 WebSocket 连接之前不会验证身份认证 。随后它会创建一个 PTY shell，允许未认证的攻击者以 Marimo 进程的权限执行命令。 根本原因 与其他调用 validateauth 的 WebSocket 端点不同，易受攻击的终端端点直接接受连接： root@kitploit: if appstate.mode != SessionMode.EDIT: await...