CVE-2025-54123

CVE-2025-54123 Hoverfly Command Injection to RCE PoC Overview This repository contains a Python proof-of-concept PoC script for interacting with Hoverfly instances affected by CVE-2025-54123. The script supports: Authentication using username/password credentials Authentication using an existing...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress插件远程代码执行漏洞 ⚠️ 免责声明： 本仓库仅用于教育和授权的安全测试 。请仅在你拥有或已获得明确书面授权的系统上使用。未经授权的访问是违法的。 📋 概述...

iOS-remote

iOS-remote iOS-remote 通过 USB 连接 iOS 设备，可在网页浏览器中显示和控制。它不需要越狱。由于在网页浏览器中显示，iOS-remote 支持 Linux、macOS、Windows。 iOS 版本支持 本项目的支持取决于 WebDriverAgent 的版本。经测试，已支持 iOS15。请使用最新的 WebDriverAgent。 下载与使用 本项目需要一些必要的库和工具： 1. WebDriverAgent 2. Tidevice 3. Python 库： pip3 install -r requirements.txt...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意文件读取 → SECRETKEYBASE 窃取 → RCE 概述 CVE-2026-66066 是一个严重级别（CVSS 9.5）的预认证 任意文件读取到远程代码执行链，存在于 Ruby on Rails Active Storage 中，影响默认配置下的 Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 和 8.1.0–8.1.3 。 该漏洞利用了跨越 Rails、libvips、libmatio 和 HDF5 的四层解析器混淆...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - 修复 这是已发布为 EDB-51010 的 Mobile Mouse 3.6.0.4 远程代码执行漏洞利用程序的修正版本。 漏洞 CVE： CVE-2023-31902 受影响版本： Mobile Mouse 3.6.0.4 默认端口： TCP/9099 修复内容 原始漏洞利用程序虽然可以成功下载有效载荷，但由于两个阶段使用同一条 TCP 连接，可能无法执行该有效载荷。 此版本： 通过第一个会话下载有效载荷 等待下载完成 建立一条新连接 重复 Mobile Mouse 握手 执行下载的有效载荷 它还使用了 sendall、正确转义的...

pickle_exploit

PickleExploit 通过 ClearML 中的 Pickle 序列化演示远程代码执行漏洞 🖥️ 此脚本由 h3x0v3rl0rd 开发。 此概念验证（PoC）演示了一个涉及使用 pickle 库对 Python 对象进行序列化和反序列化的潜在安全漏洞。具体来说，它创建了一个带有 reduce 方法的 RunCommand 类，该方法在反序列化时通过 os.system 执行反向 Shell 命令。该命令尝试建立到指定 IP 地址和端口的反向 Shell 连接。该 PoC 脚本将此恶意构造的对象作为工件上传到 ClearML...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

Webmin1.910_exploit

Webmin 1.910 远程代码执行漏洞利用 描述： 此仓库包含一个 Python 3 脚本，旨在利用 Webmin 1.910 版本中的远程代码执行漏洞。该脚本使用 sessionlogin.cgi 端点进行身份验证并部署反向 Shell 载荷，从而获得对目标系统的远程访问权限。此漏洞利用脚本仅用于经授权的渗透测试和教育目的。 1. 在本地机器上启动监听器： root@kitploit: nc -lvnp 2. 使用以下命令运行脚本： root@kitploit: python3 webminexploit.py --rhost --lhost --lport -u -p...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - Implantación de Software Malicioso y RCE en WooCommerce Product Slider Pro Informe de Ciberseguridad Estilo Consultoría Informe profesional de evaluación de vulnerabilidades sobre el riesgo en la cadena de suministro del plugin de WooCommerce, que incluye el impacto empresarial, ...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 这是 Pwn2Own 2021 期间使用的代码，用于在 Netgear R6700v3 上获取远程 shell。 博客文章：https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 要求 带有 flask 的 python3 dnsmasq 用法 1. 以 root 身份运行 ./play.sh ifname，其中 ifname 为连接到路由器的接口名称（例如 eth0） 2. 启动路由器 3. 等待...

HTB-Silentium-Writeup

HTB - Silentium 通关记录 机器信息 名称： Silentium 系统： Linux 难度： 简单 CVE： CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 枚举 Nmap 扫描 root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt 开放端口：22 SSH, 80 HTTP 虚拟主机staging.silentium.htb 运行 Flowise 3.0.5 立足点 — Flowise RCE CVE-2025-58434 — 未授权密码重置令牌泄露 忘记密码端点...

CVE-2024-10586-Poc

漏洞信息 描述 WordPress的Debug Tool插件在所有版本直至2.2中存在一个漏洞，由于dbtpullimage函数缺少权限检查以及文件类型验证缺失，导致未经身份验证的攻击者可以创建任意文件（如.php文件），进而实现远程代码执行。 CVE ID CVE-2024-10586 脚本使用方法 先决条件 系统中已安装Python 3.x。 安装所需依赖： pip install requests 运行方式 1. 从GitHub克隆仓库： root@kitploit: git clone https://github.com/Nxploited/CVE-2024-10586-Poc...

cve-2026-31900-lab

CVE-2026-31900 — Vulnerable Lab psf/black GitHub Action RCE via Insecure Regex Validation...

CVE-2024-9932-POC

CVE-2024-9932-POC 描述： Wux Blog Editor WordPress 插件存在任意文件上传漏洞，原因是 wuxbtinsertImageNew 函数对文件类型验证不足。受影响版本包括 3.0.0 及更早版本。该漏洞允许未经身份验证的攻击者向服务器上传任意文件，可能导致远程代码执行 RCE。 漏洞详情 该漏洞源于 wuxbtinsertImageNew 函数对文件类型验证不当，攻击者可在无需身份验证的情况下向服务器上传恶意文件。 攻击场景： root@kitploit: 攻击者识别使用该易受影响插件的网站。 利用文件上传功能上传恶意 PHP 后门文件。...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF Clickable Link RCE Informe de Ciberseguridad de Estilo Consultor Evaluación profesional de vulnerabilidad para el riesgo del manejador de enlaces en visores de documentos, incluyendo análisis de impacto, remediación y estrategia de mitigación. 📍 Resumen d...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA 反序列化 RCE 顾问式网络安全报告 针对 Apache MINA 反序列化风险的专业漏洞评估报告，涵盖执行摘要、技术影响、修复方案与缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 项目背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审查 !IMPORTANT 本报告经过特意脱敏处理，以便在 GitHub 上公开发布。敏感标识符、凭据、基础设施值及客户特定证据均已替换为明确的占位符...

CVE-2026-29114

CVE-2026-29114 — 大华（Dahua）设备CA根证书暴露 公告类型： 厂商协调的安全披露 CVE ID： CVE-2026-29114 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T05:44:50 UTC 最后修改： 2026-06-10T05:44:50 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与相关CVE的关系 漏洞时间线 描述 技术分析 受影响产品 CVSS评分 漏洞评分详情 CWE分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与补救措施 临时解决方案 厂商回应 参考 免责声明...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage 中的预认证远程代码执行（RCE） CVE-2026-66066（“KindaRails2Shell”）的教育性安全研究仓库。 本仓库仅用于安全研究、漏洞分析、检测与防御目的。 📖 概述 KindaRails2Shell（CVE-2026-66066） 是一个影响使用 libvips 处理上传图片的 Ruby on Rails Active Storage 部署的关键漏洞。 在存在漏洞的配置下，特制图片可能在图片处理过程中触发意外行为，从而可能导致： 预认证攻击...

CVE-2026-29115

CVE-2026-29115 — 大华（Dahua）已验证身份的远程拒绝服务漏洞 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29115 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T06:08:21 UTC 最后修改时间： 2026-06-10T06:08:21 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与 CVE-2026-29116 的关系 漏洞时间线 描述 技术分析 受影响的产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与修复...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs 路径穿越导致 Git Hooks 远程代码执行（防御向分析） 安全研究 / 蓝队向 writeup。本仓库不包含武器化 PoC 。 需要复现的研究者请使用官方 advisory 引用的公开 PoC。 项目| 内容 ---|--- CVE| CVE-2026-52813 别名| GHSA-c39w-43gm-34h5 / GO-2026-5305 受影响版本| Gogs /），可在另一个仓库的本地 checkout 内落地恶意 hooks/update，由 git 自动执行 → 以 git 用户身份 RCE。 受影响版本与处置 Gogs 版本| ...