vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念验证 ⚠️ 仅限安全研究 本仓库包含 CVE-2025-55182 的概念验证代码，这是一个 React Server Components 中的严重远程代码执行漏洞。仅供 授权的安全测试和研究目的 使用。 漏洞概述 CVE ID : CVE-2025-55182 名称 : React2Shell CVSS 分数 : 10.0（严重） 类型 : CWE-502 - 不可信数据的反序列化 攻击向量 : 网络（AV:N） 认证要求 : 无需认证（PR:N） 状态 : 已在野外被积极利用 受影响版本 React: 19.0.0...

WP_CROP_RCE

WordPress Image CROP RCE 分析报告 POC & Dockekfile : https://github.com/synod2/WPCROPRCE 本文档讨论了在 WordPress 4.9.9 及 5.0.1 之前的版本中发现的漏洞，即被称为 WordPress Image CROP RCE 的 CVE-2019-8942 和 CVE-2019-8943。 CVE 编号| 公开日期| 描述 ---|---|--- CVE-2019-8942| 2019-2-19| 通过 wppostmeta 表值执行包含恶意代码的 PHP，可实现远程代码执行的漏洞...

CVE-2025-3248

Langflow CVE-2025-3248 漏洞利用 一个基于 Python 的 CVE-2025-3248 漏洞利用工具，该漏洞允许远程未认证的攻击者通过精心构造的 HTTP 请求在存在漏洞的 Langflow 实例上执行任意代码。 功能 支持单 URL 或从文件批量扫描 自动漏洞检测 命令执行能力 带有时间信息的详细输出 结果分别保存到存在漏洞和不存在漏洞目标的单独文件中 扫描性能的基准测试统计信息 用法 单个 URL 扫描 root@kitploit: python CVE-2025-3248.py http://target-url -c "cat /etc/hosts"...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-上传getshell CVE- 2018-17418 代码分析（Code analysis）： 在monstra\plugins\box\filesmanager\ filesmanager.admin.php第150行中存在forbiddentypes变量做黑名单限制，继续跟进该变量 In the line 150 of monstra\plugins\box\filesmanager\ filesmanager.admin.php, there is a forbiddentypes variab...

CVE-2025-49113

CVE-2025-49113 RCE 漏洞利用 此漏洞利用中用户名/密码认证的方法分为 4 步 代码有点凌乱。...

CVE-2020-5902

CVE-2020-5902 自动利用 RCE CVE-2020-5902 F5 BIG-IP RCE + 读取文件 Dorks : http.title:"BIG-IP®- Redirect" 使用 shodan.io...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – 认证后远程代码执行导致的不安全权限 厂商主页：http://extplorer.net/ 软件链接：http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip 版本：2.1.15 安装 root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27842 cd CVE-2023-27842 pip3 install -r requirements.txt 使用方法 root@kitploit:...

printix-CVE-2022-29552

CVE-2022-29552 Simple Release | Print Friendly 在PrintixService.exe中，Kofax Printix的"Printix Secure Cloud Print Management"版本1.3.1156.0及以下存在一个"特权API的不正确使用"漏洞，允许本地或远程攻击者更改LocalMachine\Software\Printix\注册表中的任何值。这是对CVE-2022-25089的不充分修复。...

CVE-2017-3881-exploit-cisco-

Cisco集群管理协议（CMP）处理代码中存在一个漏洞，影响Cisco IOS和Cisco IOS...

CVE-2021-27850_POC

CVE-2021-27850 利用工具 概述 CVE-2021-27850 是一个严重的未授权远程代码执行漏洞，存在于所有最新版本的 Apache Tapestry 中。通过下载 AppModule.class 文件，我们可以泄露用于签署 Apache Tapestry 中所有序列化对象的 HMAC 密钥。 我们在一次真实的渗透测试中遇到了这个 CVE，据我所知，目前还没有关于 Tapestry 如何签署序列化对象的公开利用方法，因此我们决定发布以下 PoC，这是我们深入分析 Apache Tapestry 源码后使用的（笑）。 感谢我的前辈Fares 使用方法 1- 克隆此仓库 2-...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...

CVE

CVE 漏洞表 CVE 编号| 类型| 公司/产品| 描述| 文章链接| 仓库链接 ---|---|---|---|---|--- CVE-2026-9680| SQL 注入| Alibaba RDS MCP Servers| 待定| 待定| 待定 CVE-2026-50335| 本地权限提升| Windows 2026 年 7 月| 待定| 待定| 待定 GHSA-73cv-556c-w3g6| SQL 注入| Apache Pinot MCP 3.1.0| 对外部绑定的 MCP 服务器缺少输入清理可能导致 SQL 注入|...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin 使用： root@kitploit: Usage: python CVE-2019-0232.py url cmd 测试环境： root@kitploit: jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip...

Shelly

Shelly | 简单的Python后门管理器（基于weevely） Shelly 是一个用 Python 编写的简单工具，用于远程控制网站。 安装 : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 要求 : root@kitploit: sudo pip install -r requirements.txt 示例 : root@kitploit: python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -/ / / /...

pupy

Pupy Pupy 是一个开源的、跨平台（Windows、Linux、OSX、Android）的多功能 RAT（远程管理工具）和后期渗透工具，主要用 python 编写。它采用全内存执行方式，并且占用空间极小。Pupy 可以使用多种传输方式进行通信，迁移到进程中（反射注入），并从内存中加载远程 python 代码、python 包和 python C 扩展。 Pupy 模块可以使用 rpyc 透明地访问远程 python 对象，以执行各种交互式任务。 Pupy 可以生成多种格式的 payload，如 PE 可执行文件、反射 DLL、纯 python 文件、powershell、apk 等...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

CVE-2024-38063_PoC

警告：此漏洞的远程代码执行利用程序可能不稳定！ 🚀 Windows TCP/IP 远程代码执行漏洞 CVE-2024-38063 数据包发送器 🎭 你准备好在一个受控的环境中释放混乱了吗？不用再找了！这个程序是你发送精心构造的 IPv6 数据包并利用 Windows TCP/IP 远程代码执行漏洞 CVE-2024-38063 的门票。这就像发送一封数字情书，但你不是在写诗，而是在发送恐慌！💌💥 🚨 重要提示： 此工具仅用于教育目的。未经许可使用它就像未经同意借用邻居的 Wi-Fi——非法、不道德，而且会让家庭烧烤聚会变得尴尬。😬 🎉 功能 发送自定义 IPv6...

perl_spreadsheet_excel_rce_poc

ParseExcel 安全漏洞 TL;DR：解析格式字符串的逻辑导致 RCE。 漏洞利用简要说明 利用的根本原因在于 Utility.pm 中对未经验证的用户输入调用了 eval。 https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 root@kitploit: Uitlity.pm sub ExcelFmt my $formatstr, $number,...

EvilOSX

EvilOSX 一个纯Python编写的、用于macOS/OS X的后渗透远程管理工具（RAT）。 功能 模拟一个简单的终端实例。 通过OpenSSL使用CSR加密套接字。 无依赖（纯Python）。 持久化。 自动安装程序，只需在目标上运行EvilOSX，其余部分自动处理。 使用 1. 下载或克隆此仓库。 2. 运行./BUILDER并输入相应信息： 3. 完成！将生成的EvilOSX.py上传到目标并执行。 4. 最后，启动Server.py并开始管理连接： 致谢 "Bella"由manwhoami创建...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE 安装 root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 使用 单个url pocsuite -r ../CVE-2022-26134.py -u url --verify 批量URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify root@kitploit...