CVE-2025-4606

CVE-2025-4606 概述 该工具用于测试WordPress上使用 Sala – Startup & SaaS WordPress 主题 的 CVE-2025-4606 漏洞。 此漏洞允许通过账户接管（Account Takeover）实现权限提升，因为该主题在更新密码等敏感数据之前未正确验证用户身份。 因此，未经身份验证的攻击者可以更改其他用户（包括管理员）的密码，从而可能导致完全接管网站。 开发者： Ohang 感谢： @C4p333 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md：CVE-2025-13834 RFCOMM 蓝牙“心血”漏洞利用框架 作者： Sastra Adi Wiguna（紫色精英团队） 日期： 2026年1月20日 版本： 1.0（全系统复现） 许可证： 仅供红队使用 （未经授权不得分发） 🔴 执行摘要 CVE-2025-13834 是 RFCOMM 蓝牙协议栈中的一个关键内存泄露漏洞 ，类似于 Heartbleed（CVE-2014-0160） ，但影响 28 亿台支持蓝牙的设备...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full que apunta a una URL arbitraria. StoryChief no realiza una validación suficiente del tipo/contenido del archivo ni restringe el origen de la URL, lo que permite al plugin descargar el recurso remoto y guardarlo en el directorio de subidas del sitio. La...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS 预认证 RCE Craft CMS 中的预认证远程代码执行 发现与开发 byMohammed Idrees Banyamer 📌 概述 CVE-2025-32432 是一个严重的预认证远程代码执行（RCE）漏洞，影响 Craft CMS 的多个版本。通过将未清理的会话数据存储与不安全的反序列化小工具链接起来，未经身份验证的攻击者可以在远程服务器上执行任意命令。 🎯 受影响版本 分支| 受影响范围 ---|--- Craft CMS 3.x| ≤ 3.9.14 Craft CMS 4.x| ≤ 4.14.14 Craft CMS...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - 未认证 RCE CVE-2026-22553 | CVSS 9.8 严重 | 漏洞利用作者 Mohammed Idrees Banyamer 📝 描述 InSAT MasterSCADA BUK-TS 在 MMadmServ Web 界面中存在一个未认证的 OS 命令注入 漏洞。该缺陷允许远程攻击者在无需任何身份认证的情况下实现完全远程代码执行（RCE） 。 受影响产品 ：InSAT MasterSCADA BUK-TS（所有版本） 漏洞类型 ：OS 命令注入（CWE-78） 严重性 ：严重（CVSS v3.1 评分：9.8）...

CVE-2025-55182-react2shell

react2shell Kit de herramientas CVE-2025-55182. Escáner + exploit para RCE no autenticada en Next.js mediante inyección de payload RSC. Exploit en Node.js: cero dependencias. Escáner en Bash: comprueba URLs individuales o listas masivas. Exploit root@kitploit: Single command with output...

CVE-2026-54088-poc

CVE-2026-54088: 認証フックのシェル置換によるコマンドインジェクション（認証前 RCE） English version 概要 このリポジトリは、File Browser のバージョン = 2.63.5 に存在する重大な OS コマンドインジェクション脆弱性 CVE-2026-54088 の Proof of Concept PoC です。 この脆弱性は Hook Authentication 機能に存在します。管理者が外部コマンドでユーザー認証を行うよう File Browser を設定している場合、ログイン時に送信された username と password...

CVE-2025-70545

PPC Belden ONT 2K05X 路由器 作者： Jeyabalaji 受影响产品代码库： PPC 2K05X 路由器 - V1.1.9206L 测试环境： Windows 11 CVE： CVE-2025-70545 描述： PPC Belden ONT 2K05X 路由器（固件版本 v1.1.9206L）的 Web 管理界面存在存储型跨站脚本（XSS）漏洞。通用网关接口（CGI）组件未正确处理用户提供的输入，允许远程未认证攻击者注入任意 JavaScript，该脚本会被持久化存储，并在访问受影响界面时执行。 受影响组件： Web 管理界面，通用网关接口（CGI） 复现步骤： ...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 文件上传远程代码执行 这是针对 Adobe ColdFusion 8 的 CVE-2009-2265 漏洞利用 POC 的 Rust 实现。 漏洞概述 该漏洞允许未认证的攻击者向运行 Adobe ColdFusion 8 的服务器上的 Web 可访问目录上传任意文件，从而导致远程代码执行（RCE）。 技术细节 漏洞 ：通过空字节注入进行的目录遍历 组件 ：FCKeditor upload.cfm 连接器 参数 ：CurrentFolder 影响 ：远程代码执行（RCE） 受影响软件 ：Adobe ColdFusion...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6: Directory Listing Broken Access Control Overview issabel-pbx version 4.0.0-6 contains a Broken Access Control vulnerability that manifests as unauthenticated Directory Listing on the web interface. Any remote, unauthenticated attacker can browse the...

CVE-2025-29009-POC

CVE-2025-29009-POC WooCommerce 医疗处方附件插件 = 1.2.3 - 未经身份验证的任意文件上传。 在此观看演示： https://youtu.be/WvW2shDBIFs...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Exploitation of Remote Code Execution Vulnerability CVE-2024-7954 软件漏洞测试项目 提交者： Shivansh Kuntal 概述 本项目演示了利用 CVE-2024-7954 （一个影响 SPIP CMS 及其 porteplume 插件的严重远程代码执行（RCE）漏洞）的完整流程。 该漏洞允许未认证攻击者 通过精心构造的 HTTP POST 请求在目标服务器上执行任意 PHP 代码。 测试在受控的本地环境 中进行，随后扩展至使用 FOFA 和 Nuclei 的现实世界侦察。 1. 环境搭建 在本地 Apache...

React2ShellPoC

Understanding CVE-2025-55182 React2Shell: A Deep Dive into Remote Code Execution via React Server Components Overview CVE-2025-55182, also known as React2Shell , is a critical remote code execution RCE vulnerability affecting React Server Components. This flaw enables unauthenticated attackers to...

cve-2025-66723

CVE-2025-66723: inMusic Brands Engine DJ =3.0.0 から =3.0.0、4.3.4、すべてのプラットフォーム macOS、Windows が対象。 具体的にテストされ、脆弱性が確認されたバージョン macOS および Windows: 3.0.0、3.0.1、3.1.0、3.1.1、3.2.0、3.3.0、3.4.0、 4.0.0、4.0.1、4.1.0、4.2.0、4.2.1、4.3.0 具体的にテストされ、脆弱性が確認されなかったバージョン macOS および Windows:...

CVE-2026-63642

SSRF en el módulo Calendar de MagicMirror² Un exploit de prueba de concepto para CVE-2026-63642 y CVE-2026-63643, vulnerabilidades de Server-Side Request Forgery en el módulo Calendar de MagicMirror² que permiten a cualquier atacante no autenticado forzar al servidor a realizar solicitudes HTTP...

CVE-2025-11771

漏洞利用：未经认证的销售记录创建 浏览器控制台 root@kitploit: fetch'http://localhost/wordpress/wp-json/tokenico/create-sale-record', method: 'POST', headers: 'Content-Type': 'application/x-www-form-urlencoded' , body: new URLSearchParams networkId: "137", presaleKey: "TESTKEY1234", createdAt: StringDate.now, tokenAmoun...

CVE-2026-50604

CVE-2026-50604 affects the Acer Agent Service component bundled with NitroSense and PredatorSense software. The root cause is a missing authentication check during the socket handshake process, which allows an unauthenticated local attacker to establish a connection and access functionality that ...

MARMALADE-2-CVE-2025-67780-Exploit

Exploit PoC de MARMALADE 2/CVE-2025-67780 PoCs de exploit para la vulnerabilidad MARMALDE 2 CVE-2025-67780 en antenas Starlink Lee mi blog completo sobre cómo encontré esta vulnerabilidad y cómo puedes hacer que haga lo que quieras: https://www.akawlabs.com/blog/starlink-grpc-execution Desarrollé...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - SSRF mediante inyección de cabecera Host -orange Resumen Existe una vulnerabilidad de Server-Side Request Forgery SSRF en la edición Gigabit del Xiaomi Mi Router 4A. La interfaz web del router no valida la cabecera HTTP Host, lo que permite a un...

CVE-2020-3452-Cisco-Python-Scanner

CVE-2020-3452 扫描器 一个安全且非破坏性的 Python 扫描器，用于检测 Cisco ASA / FTD WebVPN 目录遍历漏洞 CVE-2020-3452 。 CVE-2020-3452 是一个严重的未认证路径遍历漏洞，允许远程攻击者在 Cisco ASA 或 FTD 设备上读取任意文件。 概述 该工具通过利用 WebVPN 翻译表端点中的目录遍历缺陷，测试攻击者是否能在未认证的情况下读取敏感文件（如门户页面、脚本及配置相关文件）。 注意 ：此脚本仅执行 GET 请求，不 尝试利用漏洞或写入任何数据。 漏洞详情 CVE ID : CVE-2020-3452 严重性 ...