POC2-CVE-2025-55182

React2Shell Ultimate - Escáner CVE-2025-66478 El escáner más completo para la vulnerabilidad de Ejecución Remota de Código en Next.js RSC root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 预认证远程代码执行 概述 本仓库包含针对 CVE-2026-20127 的概念验证（PoC）漏洞利用 ，这是一个影响 Cisco Catalyst SD-WAN Controller（原 vSmart） 和 Cisco Catalyst SD-WAN Manager（原 vManage） 部署的严重预认证远程代码执行（RCE） 漏洞。 该漏洞允许远程、未认证的攻击者直接与 Cisco SD-WAN 基础设施的管理和控制平面组件进行交互，最终导致 SD-WAN 架构的完全管理权限沦陷 。 根据公开报告和厂商分析，该漏洞自 2023...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 MCPJam Inspector 参考 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

PoC-CVE-2026-33017

CVE-2026-33017：Langflow 参考 官方跟踪与数据库 CVE-2026-33017（MITRE）： https://vulners.com/cve/CVE-2026-33017 NVD 条目： https://nvd.nist.gov/vuln/detail/CVE-2026-33017 技术分析与公告 Langflow GitHub 安全公告： https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx...

CVE-2026-76801

The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.1.10 via the value function. This is due to a trivially bypassable regex blacklist in Executer::allowedToR...

CVE-2021-41773

CVE-2021-41773 — Apache 路径遍历与 RCE 利用 关于 TryHackMe "Modern Web Stacks" 房间的 writeup，重点利用 CVE-2021-41773 ，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞，当 modcgi 启用时可导致远程代码执行。 概述 项目| 详情 ---|--- 漏洞| CVE-2021-41773 — Apache 2.4.49 路径遍历 / RCE 目标服务| 端口 8080 上的 Apache HTTP Server 受影响版本| Apache/2.4.49 Unix 根因|...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL 可访问个人博客查看详情 https://pizz33.github.io/ 一个用于Spring Cloud Function SpEL表达式注入的测试环境 版本 java11 运行 java -jar demo-0.0.1-SNAPSHOT.jar 启动 搭建完成访问127.0.0.1:8080端口 root@kitploit: POST /functionRouter HTTP/1.1 Host: 127.0.0.1:8080 spring.cloud.function.routing-expression:...

CVE-2026-23744-script

一个针对 CVE-2026-23744 的脚本，该漏洞利用 MCPJam Inspector（版本 = 1.4.2）。基于此处使用的 curl 命令： https://github.com/advisories/GHSA-232v-j27c-5pp6 确保你的 /etc/hosts 文件正确，并指向目标的域名/虚拟主机。...

CVE-2017-15944-POC

CVE-2017-15944-POC CVE-2017-15944 Palo Alto Networks 防火墙远程根权限代码执行的POC 使用 root@kitploit: python panos-poc.py https://panip...

CVE-2024-36401-PoC

CVE-2024-36401-PoC 此仓库包含一个针对CVE-2024-36401的概念验证（PoC）脚本，该漏洞可被利用在目标服务器上实现远程代码执行。 功能特性 使用Perl分配一个反向Shell监听器。 使用Base64编码命令。 向目标服务器发送请求以利用漏洞。 通过信号处理优雅地处理中断。 先决条件 Python 3.x requests 库 安装 1. 克隆此仓库： root@kitploit: git clone https://github.com/yourusername/CVE-2024-36401-PoC.git cd CVE-2024-36401-PoC 2...

CVE-2026-22444

CVE-2026-22444 Vulnerabilidad de Validación de Rutas UNC en Apache Solr Resumen CVE-2026-22444 es una vulnerabilidad de seguridad que afecta a Apache Solr, divulgada públicamente alrededor del 20 de enero de 2026. La vulnerabilidad se origina por una validación insuficiente de entrada CWE-20:...

CVE-2017-3241-POC

CVE-2017-3241-POC 针对 Java RMI 反序列化漏洞的 POC 你可能需要使用 JDK 8 来运行此 POC。 只需注意客户端和服务端的 Message 类。它们是不同的。而差异正是理解此漏洞的关键。 Oracle 发布的修复方案是让开发者在 Java 安全策略中配置反序列化白名单/黑名单。我想说，有多少开发者在被攻击之前知道这个列表的存在？ 我本想写一个测试程序，但懒得写……如果你理解了我的代码，很容易自己写出来。我建议你使用 Java instrument 或反射。 如果目标类路径中存在某些类，则可能实现远程代码执行：...

CVE-2025-55182

CVE-2025-55182 扫描器 此仓库包含一个用于 CVE-2025-55182 的扫描工具，该漏洞是 React Server Components RSC 中的一个严重远程代码执行（RCE）漏洞。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。 请勿在您不拥有或未经明确许可测试的系统上使用此工具。作者不对任何滥用行为负责。 分析 有关详细的技术分析，请参阅：https://react2shell.com/ 前提条件 Python 3.x ：运行扫描器所需。 依赖项 ：通过 pip 安装： root@kitploit: pip3 install requests tqdm 使用方...

DVWA-ZAP-PENTEST

使用 OWASP ZAP 对 DVWA 进行漏洞评估 一次针对 DVWA（Damn Vulnerable Web App） 的实战型 Web 应用安全评估，使用 OWASP ZAP（Zed Attack Proxy）2.17.0 执行。本项目记录了完整的工作流程：侦察（爬取）、自动化漏洞扫描，以及对所产生告警的分析——包括一项 远程代码执行（CVE-2012-1823） 漏洞发现。 ⚠️ 免责声明： 本次评估是在隔离的实验环境中针对 DVWA 进行的，DVWA 是一个特意构建为易受攻击、用于培训目的的应用程序。切勿扫描或攻击您不拥有、或未经明确书面许可测试的系统。 目录 目标 使用的工具...

Microsoft SQL Server Reporting Services - Remote Code Execution

Microsoft SQL Server Reporting Services is vulnerable to a remote code execution vulnerability because it incorrectly handles page requests. id: CVE-2020-0618 info: name: Microsoft SQL Server Reporting Services - Remote Code Execution author: joeldeleep severity: high description: Microsoft SQL...

Gitea 1.1.0 - 1.12.5 - Remote Code Execution

Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...

Apache OFBiz < 18.12.11 - Remote Code Execution

The vulnerability allows attackers to bypass authentication to achieve a simple Server-Side Request Forgery SSRF id: CVE-2023-51467 info: name: Apache OFBiz 18.12.11 - Remote Code Execution author: your3cho severity: critical description: | The vulnerability allows attackers to bypass...

ManageEngine Desktop Central Java Deserialization

Zoho ManageEngine Desktop Central before 10.0.474 is vulnerable to a deserialization of untrusted data, which permits remote code execution. id: CVE-2020-10189 info: name: ManageEngine Desktop Central Java Deserialization author: king-alexander severity: critical description: | Zoho ManageEngine...

WordPress File Manager Plugin - Remote Code Execution

The WordPress File Manager plugin prior to version 6.9 is susceptible to remote code execution. The vulnerability allows unauthenticated remote attackers to upload .php files. id: CVE-2020-25213 Uploaded file will be accessible at:-...

Apache Kylin 3.0.1 - Command Injection Vulnerability

Apache Kylin 2.3.0, and releases up to 2.6.5 and 3.0.1 has some restful apis which will concatenate os command with the user input string, a user is likely to be able to execute any os command without any protection or validation. id: CVE-2020-1956 info: name: Apache Kylin 3.0.1 - Command Injecti...