SiteCore-RCE-Detection

SiteCore-RCE-Detection 用于检测 sitecore RCE - CVE-2021-42237 Sitecore Experience Platform 预认证 RCE - CVE-2021-42237 该脚本依赖于 sitecore 版本检测，以及通过 GET 和 POST 向易受攻击的 Report.ashx 发出请求时的响应。 脚本读取一个包含 URL 列表的文件，每行一个 URL，格式为 www.url.com。 用法： root@kitploit: python3 check-for-sitecore-rce.py -h python3...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel调试模式RCE实验环境 用于利用CVE-2021-3129的实践实验环境 - 这是一个关键的Laravel漏洞，允许未认证的文件读取和潜在的远程代码执行。 快速开始 root@kitploit: Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker run -d --name...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

CrushFTP AS2 身份验证绕过研究 ⚠️ 重要提示： 该漏洞已于 2025 年 11 月被 CrushFTP 修复。此研究仅出于教育和防御目的 发布。 📝 注意： 本研究基于与 CVE-2025-54309 相似的漏洞模式。确切的 CVE 编号可能不同。这是一项在受控家庭实验室环境中进行的独立安全研究。 关于本研究 本仓库记录了 CrushFTP 服务器中一个严重身份验证绕过漏洞 ，该漏洞通过 AS2（适用性声明 2）头部操作实现完全管理权限。该漏洞无需身份验证 ，且可通过单个 HTTP 请求利用。 关键点： 研究在授权家庭实验室 中进行（2025 年 3 月至 7 月）...

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

Eric Capuano1 publicó un excelente blog sobre MongoBleed CVE-2025-14847 y los indicadores a tener en cuenta. La PoC de Joe Desimone2 muestra exactamente cómo funciona la explotación de la fuga de memoria y Kevin Beaumont3 tiene un excelente análisis sobre la vulnerabilidad consulte la sección de...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC 报告分析 概述 该仓库包含针对 Log4Shell CVE-2021-44228 的全面安全运营中心 SOC 分析，这是 2021 年发现的最关键的漏洞之一。该漏洞影响 Apache Log4j 日志库，对全球各地的组织构成极端风险。 内容 SOCREPORT.md - 完整的 SOC 分析与建议 TECHNICALANALYSIS.md - 该漏洞的深度技术剖析 REMEDIATIONGUIDE.md - 分步缓解策略 DETECTIONINDICATORS.md - IOCs（入侵指标）与检测方法...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Carga arbitraria de archivos sin autenticación 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de carga arbitraria de archivos sin autenticación 📝 Descripción El plugin StoreKeeper for WooCommerce para WordPress es vulnerable a la carga...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence 远程代码执行 概述 CVE-2023-22527 是 Atlassian Confluence Data Center 和 Server 中的一个严重远程代码执行漏洞。该漏洞允许未经认证的攻击者通过特定端点中的模板注入，在易受攻击的 Confluence 实例上执行任意代码。 快速事实 CVE ID : CVE-2023-22527 CVSS 评分 : 10.0（严重） CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE :...

CVE-2025-61246

CVE-2025-61246 - 在线购物系统 SQL 注入漏洞 概述 本仓库包含 CVE-2025-61246 的概念验证（PoC），该漏洞是 PHP 在线购物系统应用程序中发现的严重 SQL 注入漏洞。攻击者可通过时间盲注利用该漏洞执行任意 SQL 命令。 漏洞详情 CVE ID ：CVE-2025-61246 漏洞类型 ：SQL 注入（时间盲注） 受影响组件 ：/online-shopping-system-php-master/reviewaction.php 受影响版本 ：1.0 易受攻击参数 ：proId 攻击向量...

CVE-2025-3248-POC

Langflow RCE 漏洞利用 - CVE-2025-3248 ⚠️ 免责声明 此代码仅严格用于教育和研究目的 。未经明确许可在系统上使用可能构成违法行为。 作者对此工具的任何误用或恶意行为概不负责 。 漏洞信息 CVE-2025-3248 - 严重 CVSS 评分：9.8 | EPSS 评分：92.57% | 发布时间：2025 年 5 月 22 日 受影响版本 存在漏洞： 所有版本 ≤ v1.3.0 已修补： v1.3.0 及以上版本 攻击向量 端点 /api/v1/validate/code 接受未经过滤的 Python 代码，并直接使用 exec 执行，无需身份验证。 漏洞代码...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - 未认证权限提升 作者： Hyun Chiya 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2025-14736 插件| Frontend Admin by DynamiApps 受影响版本| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with 'role'='administrator'" C -- D"POST to /wp-admin/admin-ajax.php" D ...

CVE-2025-9209

🍔 RestroPress – 在线订餐系统 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — 批量自动利用与提取工具 ⚠️ 漏洞概述 RestroPress – 在线订餐系统 版本 3.0.0 至 3.1.9.2 存在 未认证信息泄露 ，导致 通过伪造 JWT 绕过认证 。 该插件暴露了用户的私有令牌和 API 密钥数据，允许未认证攻击者伪造 JWT 令牌，从而完全访问其他用户（包括管理员）。 CVE 编号： CVE-2025-9209 CVSS 评分： 9.8（严重） 影响： 无需事先认证即可完全接管账户。 🚀 脚本功能...

Blackash-CVE-2025-58360

🔓 🛰️ 'CVE-2025-58360' GeoServer WMS 端点易受 XXE 攻击 🌟 🏷️ 基本信息 CVE ID : CVE-2025-58360 发布时间 : 📅 2025年11月25日 最后修改 : 📅 2025年11月25日（截至11月26日仍为最新） 漏洞类型 : XML 外部实体 XXE – CWE-611 受影响软件 : GeoServer（用 Java 编写的开源地理空间服务器） 严重性 : 🔥 高 – CVSS v3.1 基础评分 7.5 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 野外利用情况 : 🟡...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit 是一个轻量级的递归 Bash 脚本，用于检测本地 Next.js 和 React Server DOM 安装中易受 CVE-2025-55182 （React2Shell）和 CVE-2025-66478 影响的版本。 🚨 漏洞详情 React2Shell 是 React Server Components RSC 中的一个严重远程代码执行（RCE）漏洞，允许未认证的攻击者通过 RSC "Flight" 协议在服务器上执行任意代码。 该工具可帮助开发人员和安全工程师即时审计本地开发环境或...

WordPress Sidebar Manager Light plugin <= 1.18 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Nabil Irawan in WordPress Plugin Sidebar Manager Light versions = 1.18...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 Langflow 1.3.0 之前的版本容易在 /api/v1/validate/code 端点遭受代码注入攻击。远程未认证攻击者可发送精心构造的 HTTP 请求以执行任意代码。 使用方法 G...

WordPress Contact Form 7 Captcha plugin 0.1.7-0.1.8 - Unauthenticated Arbitrary Shortcode Execution vulnerability

Unauthenticated Arbitrary Shortcode Execution vulnerability discovered by Jakub Herman in WordPress Plugin Contact Form 7 Captcha versions 0.1.7-0.1.8...

cve-2025-14847

MongoBleed: CVE-2025-14847 内存泄漏发现工具 MongoBleed 是一款高性能安全审计工具，旨在检测并演示 CVE-2025-14847 。该漏洞允许未经身份验证的远程攻击者通过利用 zlib 解压缩逻辑中的长度不匹配缺陷，从 MongoDB 服务器泄漏未初始化的堆内存片段。 🛡️ 漏洞概述 CVE ID： CVE-2025-14847 状态： 已在野外被积极利用（截至 2025 年 12 月下旬）。 严重性： 高（CVSS 8.7） 影响： 无需认证即可泄露敏感数据（凭据、会话令牌、AWS 密钥等）。 受影响版本： 8.2.x 8.2.3 8.0.x...

CVE-2025-13595

CIBELES AI = 1.10.8 - Unauthenticated Arbitrary File Upload The Cibeles AI WordPress plugin versions 1.10.8 and below contain an unauthenticated remote code execution vulnerability in the actualizadorgit.php file. This file is directly accessible via HTTP without any authentication or authorizati...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 未认证远程代码执行漏洞 针对 CVE-2025-34085 （与 CVE-2020-36847 重复）的自动化利用工具，该漏洞是 WordPress Simple File List 插件版本 ≤ 4.2.2 中的一个关键未认证远程代码执行漏洞。 注意： CVE-2025-34085 被 MITRE 驳回，认为是 CVE-2020-36847 的重复。该漏洞确实存在，并在 4.2.3 版本中得到修复。两个 CVE ID 指向同一底层问题。 漏洞概要 字段| 详情 ---|--- CVE|...

CVE-2026-22007-NTP-monlist-Amplification-over-IPv6

CVE-2026-22007 – 基于 IPv6 的 NTP monlist 放大攻击 程序代码（Python） root@kitploit: ntpamplifysim.py - NTP server responding to monlist without authentication import socket, struct def ntpmonlistresponse: Simplified NTP reply with many entries return b'\x00' 1200 large response server =...