CVE-2021-31762

..| CVE-2021-31762 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反向Shell 测试版本： Webmin 1.973（GitHub最新版本 2021年7月3日） 攻击类型： 远程 影响： 远程命令执行 利用代码POC： YouTube POC： https://youtu.be/qCvEXwyaF5U 产品供应商： https://www.webmin.com 附加信息：...

Vulnerability-Assessment-Exploitation-Lab

漏洞评估与利用实验环境 Metasploitable 2 渗透测试实验室 执行摘要 本项目记录了一次针对 Metasploitable 2 Linux 环境的成功、全生命周期渗透测试。评估过程遵循 渗透测试执行标准（PTES） ，涵盖初始侦察、漏洞利用以及后渗透凭据恢复。主要目标是展示未修补遗留服务及弱密码策略所导致的安全风险。 技术实验架构 执行本实验需要专门的虚拟化策略，以桥接 Apple Silicon M5 芯片 上的架构差异： 攻击机： Kali Linux（ARM 版），通过 UTM 虚拟化。 目标机： Metasploitable 2（x86 架构），通过 UTM/QEMU...

CVE-2024-55182

CVE-2025-55182 React2Shell 漏洞 1. 漏洞说明： CVE-2025-55182（“React2Shell”） 是 React Server Components RSC 中的一个严重远程代码执行 RCE 漏洞——具体存在于 React Flight 协议的反序列化逻辑 中。 影响范围： React 的服务端引擎错误地解析来自浏览器的数据 。 攻击者可以向你的服务器发送一个特制的 HTTP 请求。 该请求欺骗 React 的服务器运行时执行任意服务端 JavaScript 。 这使得攻击者能够： 在你的服务器上运行命令 窃取环境变量（API...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 root@kitploit: ./mvnw clean package 2. 运行应用...

CVE-2023-43148

CVE-2023-43148 作者 : Aitor Herrero Fuentes 厂商: SPA-Cart 厂商主页: https://spa-cart.com/ 软件链接: https://demo.spa-cart.com/admin 版本: 1.9.0.3 测试平台: Windows 10 专业版 CSRF 删除所有账户 应用程序 demo.spa-cart.com 中的跨站请求伪造漏洞允许远程攻击者执行任意代码，一键删除“所有账户” CSRF...

CVE-2018-5955

CVE-2018-5955 针对 CVE-2018-5955 GitStack 2.3.10 未认证远程代码执行（RCE）漏洞的利用程序 漏洞利用：GitStack 2.3.10 未认证远程代码执行 日期：18.01.2018 软件链接：https://gitstack.com/ 漏洞利用作者：Kacper Szurek 原始漏洞利用：https://www.exploit-db.com/exploits/43777 网站：https://security.szurek.pl/ 类别：远程 CVE：CVE-2018-5955 由 MikeTheHash 修改的 Exploit...

CVE-2007-2447-RCE

此漏洞利用可帮助您获得反弹shell，利用Samba 3.0.20 3.0.25 · 使用python3执行脚本时带--help参数，会提示我们输入一系列参数 root@kitploit: --lhost LHOST 你的主机（接收shell的IP） --lport LPORT 你的端口（接收shell的端口） --rhost RHOST 远程主机（受害机器的IP） --rport RPORT 远程端口（受害机器的端口） · 运行脚本前请执行以下操作 root@kitploit: pip3 install pysmb · 示例 root@kitploit: python3...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver：通过 eval 实现远程代码执行 ⚠️ 仅供教育用途 本项目是一项进攻性网络安全研究与演示，仅用于教育和意识提升目的。 未经明确授权在系统上使用本工具是违法的。 本仓库应仅用于： 受控实验室 测试环境 CTF 平台 授权的学习环境 此处呈现的漏洞场景仅供教育演示之用。 目录 描述 技术细节 攻击向量 概念验证 PoC...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC 远程命令注入 📌 概述 CVE-2025-60021 是存在于 Apache bRPC 版本 1.15.0 之前 的 堆分析器内置服务 /pprof/heap 中的一个严重远程命令注入漏洞 ，允许未经身份验证的攻击者执行任意操作系统命令。 NVD 🔓 漏洞详情...

CVE-2023-39141-LFI-enumerator

CVE-2023-39141を悪用してリモートサーバーのファイルを列挙する POCを参照: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CVE-2024-47176-Scanner

快速开始 示例用法：python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 漏洞扫描器 cups-browsed 什么是 CUPS 以及它为何重要？ CUPS（通用 UNIX 打印系统）是一个开源框架，用于在 UNIX 及类 UNIX 系统上管理和控制打印机。 它是打印领域最广泛使用的库之一，受 UNIX、Linux 及部分苹果设备支持。 CUPS 中发现了多个严重漏洞，串联利用后可导致远程代码执行。 涉及的 CVE...

CVE-2023-34362

CVE-2023-34362 影响 MOVEit Transfer 的 CVE-2023-34362 POC 技术分析 该漏洞的技术根因分析可在以下博客中找到： 摘要 此 POC 利用 SQL 注入获取 sysadmin API 访问令牌，然后利用该访问权限滥用反序列化调用来实现远程代码执行。 此 POC 需要连接到一个托管了正确 RS256 证书的 Identity Provider 端点，这些证书用于伪造任意用户令牌——默认情况下，此 POC 使用我们在 AWS 上托管的 IDP 端点。 该漏洞利用程序默认会在 C:\Windows\Temp\message.txt...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - 远程代码执行漏洞利用 博客 https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f 演示 https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

CVE-2023-22527-POC

CVE-2023-22527：Atlassian Confluence 漏洞 简介 CVE-2023-22527 漏洞是 Atlassian Confluence 中的一个严重安全缺陷，Confluence 是一个广泛使用的协作和文档平台。该漏洞同时存在于 Confluence Data Center 和 Confluence Server 中，这两个版本是为组织在自托管服务器或云基础设施上使用而设计的。 漏洞详情 漏洞类型 ：OGNL（对象图导航语言）注入 CVSS 评分 ：10.0（严重） 受影响版本 ： Confluence Data Center 和...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 安全研究平台 ⚠️ 仅用于教育目的 ：这是一个故意存在漏洞的应用程序，设计用于授权的安全研究和CTF挑战。请勿在未经授权的系统上使用这些技术。 一个故意存在漏洞的 Next.js 15.1.6 应用程序，演示了 CVE-2025-55182（React2Shell） ——React Server Components 中的一个严重远程代码执行漏洞。专为安全研究员、渗透测试人员和学生在安全、隔离的环境中练习利用技术而构建。 📋 目录 关于 CVE-2025-55182 特性 前提条件...

CVE-2022-22954-Testi

CVE-2022-22954-测试 CVE-2022-22954 漏洞测试 VMware Workspace ONE Access 和 Identity Manager 存在一个因服务器端模板注入导致的远程代码执行漏洞。具有网络访问权限的恶意攻击者可以触发服务器端模板注入，从而可能导致远程代码执行。 服务器端模板注入远程代码执行漏洞 CVE-2022-22954 https://www.vmware.com/security/advisories/VMSA-2022-0011.html 请在法律允许的范围内使用。 我不对非法使用承担任何责任。 仅供测试和学习目的。 运行 python3...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascal 实现的 CVE-2010-2075 漏洞利用 漏洞信息 UnrealIRCd 3.2.8.1 通过向任意监听服务发送 "AB; command" 实现远程代码执行（RCE）。发送的任何命令都将以 UnrealIRCD 运行的用户身份执行。 此实现会向你的监听器发起一个反向 shell。 步骤 1 启动一个监听器，例如 netcat -lvp 4444 步骤 2 执行漏洞利用 ./exploit ，其中 host ip 和 port 是你的监听器运行的地址和端口。 依赖要求 Synapse。如果你没有安装，可以通过 OPM 进行安装。...

CVE-2025-55182-Lab

CVE-2025-55182 – 本地RCE实验室React Server Components 此仓库是一个小型本地实验室，用于理解CVE-2025-55182在故意设置有漏洞的React Server Components / Next.js应用程序中的实际工作方式。 仅用于教育、蓝队和安全开发意识提升。 完整文章和背景信息请参阅： https://medium.com/@terwaljoop/cve-2025-55182-how-this-rce-works-in-the-real-world-b7d0564e5466 免责声明 此代码仅用于本地环境 的学习和测试...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT 开发了一个 PoC，可利用影响 Exim 多个版本（4.87 - 4.91）的漏洞 CVE-2019-10149，以提升权限执行命令。 要本地利用该漏洞，需要定义要执行的命令。对于远程场景，仅考虑了 Exim 未使用 ACL "verify= recipient" 的情况，此时除了命令外还需指定服务的 IP 地址和端口。 MNEMO-CERT 开发此 PoC 仅出于教育目的，并用于执行能够复现 CVE-2019-10149 所述漏洞的伦理测试。此 PoC 应仅在受控环境或获得必要授权的情况下使用。...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect 远程代码执行（RCE）漏洞利用 ⚠️ 仅供教育与实验室使用 ⚠️ 针对 CVE-2023-43208 的概念验证（PoC）漏洞利用程序，该漏洞是 Mirth Connect 4.4.1 之前版本中的一个远程代码执行漏洞。 🚨 重要法律声明 此工具严格仅用于： 🧪 教育目的 🔬 实验室环境中的授权安全测试 📚 网络安全研究与学习 请勿用于： ❌ 未经授权针对您不拥有的系统 ❌ 未获得明确书面许可 ❌ 生产环境 ❌ 非法或恶意目的 您有责任遵守所有适用的法律法规。滥用此工具可能导致刑事指控。 📋 描述 此漏洞利用程序针对...