CVE-2025-11988

1 提取公开的 cryptoajax nonce root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' PAGEURL='http://localhost/wordpress//' NONCE=$curl -s "$PAGEURL" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback...

CVE-2026-11344-RCE

Vehicle Management System In PHP - 通过 newdriver.php 文件上传实现未认证远程代码执行 漏洞信息 字段| 详情 ---|--- 产品| Vehicle Management System In PHP 供应商| code-projects.org 版本| V1.0 漏洞类型| 未限制文件上传导致远程代码执行 CWE-434 受影响文件| newdriver.php, newvehicle.php 参数| photo POST, multipart/form-data 是否需要认证| 否（未认证） CVSS 分数| 10.0 严重 攻击向量|...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include 本地文件包含 CVE-2022-46364 概述 本仓库包含针对 CVE-2022-46364 的概念验证 PoC 利用程序，这是 Apache CXF 中的一个本地文件包含 LFI 漏洞。 该漏洞是由于 SOAP 请求中 XOP（XML 二进制优化打包）Include 元素处理不当引起的，允许攻击者读取服务器上的任意文件。 漏洞详情 CVE ID: CVE-2022-46364 组件: Apache CXF 漏洞类型: 本地文件包含 LFI 攻击向量: 远程（某些情况下无需认证） 影响: 服务器任意文件读取 根本原因 Apache CXF...

CVE-2025-14847-MongoBleed-Exploit

CVE-2025-14847 - MongoBleed 👨‍💻 作者: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ 仅供教育用途 针对 MongoDB Server 中严重的未授权内存泄漏漏洞的实验环境及利用脚本。 📋 目录 漏洞概述 受影响版本 安装 实验环境 使用方法 修复方案 法律声明 🔴 漏洞概述 CVE-2025-14847 MongoBleed 是 MongoDB Server 的 zlib 压缩处理中存在的一个严重的未授权内存泄漏漏洞。 属性| 值 ---|--- CVE 编号| CVE-2025-14847 CVSS 评分| 8.7 高危...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 一个基于Python的安全工具，用于检测和利用WordPress WP File Upload插件（版本 = 4.24.11）中的任意文件读取漏洞。...

CVE-2025-4606

CVE-2025-4606 Resumen Esta herramienta se utiliza para probar la vulnerabilidad CVE-2025-4606 en WordPress que utiliza el theme Sala – Startup & SaaS WordPress Theme. Esta vulnerabilidad permite la escalada de privilegios mediante la toma de cuenta Account Takeover porque el theme no valida...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: Marco de Explotación RFCOMM Bluetooth "Heartbleed" CVE-2025-13834 Autor: Sastra Adi Wiguna Purple Elite Teaming Fecha: 20 de enero de 2026 Versión: 1.0 Réplica a nivel de sistema completo Licencia: SOLO USO EN RED TEAM N...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full field pointing to an arbitrary URL. StoryChief does not perform sufficient filetype/content validation or restrict the URL source, allowing the plugin to fetch the remote resource and save it under the site's uploads directory. There is insufficient...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS 预认证 RCE Craft CMS 中的预认证远程代码执行 发现与开发 byMohammed Idrees Banyamer 📌 概述 CVE-2025-32432 是一个严重的预认证远程代码执行（RCE）漏洞，影响 Craft CMS 的多个版本。通过将未清理的会话数据存储与不安全的反序列化小工具链接起来，未经身份验证的攻击者可以在远程服务器上执行任意命令。 🎯 受影响版本 分支| 受影响范围 ---|--- Craft CMS 3.x| ≤ 3.9.14 Craft CMS 4.x| ≤ 4.14.14 Craft CMS...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - RCE sin autenticación CVE-2026-22553 | CVSS 9.8 Crítico | Autor del exploit: Mohammed Idrees Banyamer 📝 Descripción InSAT MasterSCADA BUK-TS sufre una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en la interfaz web MMadmServ. Esta fall...

CVE-2025-55182-react2shell

react2shell Kit de herramientas CVE-2025-55182. Escáner + exploit para RCE no autenticada en Next.js mediante inyección de payload RSC. Exploit en Node.js: cero dependencias. Escáner en Bash: comprueba URLs individuales o listas masivas. Exploit root@kitploit: Single command with output...

CVE-2026-54088-poc

CVE-2026-54088: 认证钩子的Shell替换导致命令注入（预认证RCE） English version 概要 此仓库是 File Browser 版本 = 2.63.5 中存在的一个严重OS命令注入漏洞 CVE-2026-54088 的 Proof of Concept PoC。 该漏洞存在于 Hook Authentication 功能中。当管理员配置 File Browser 使用外部命令进行用户认证时，登录时提交的 username 和 password 会被未经转义地通过 os.Expand 展开到已配置的命令字符串中。未认证的远程攻击者可以通过登录请求注入 She...

CVE-2025-70545

Router PPC Belden ONT 2K05X Autor : Jeyabalaji Código base del producto afectado: PPC 2K05X Router - V1.1.9206L Probado en : Windows 11 CVE : CVE-2025-70545 Descripción: Existe una vulnerabilidad de cross-site scripting XSS almacenado en la interfaz de administración web del router PPC Belden ONT...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 Subida de Archivos RCE Una implementación en Rust del POC para el exploit CVE-2009-2265, dirigida a Adobe ColdFusion 8. Resumen de la Vulnerabilidad Esta vulnerabilidad permite a un atacante no autenticado subir archivos arbitrarios a un directorio accesible des...

CVE-2023-37599

CVE-2023-37599 — issabel-pbx 4.0.0-6：目录遍历（访问控制失效） 概述 issabel-pbx 版本 4.0.0-6 存在一个访问控制失效 漏洞，具体表现为未授权的目录遍历 。任何远程未授权攻击者都可以浏览应用的 modules 目录，并直接访问敏感源代码文件、配置文件及内部应用逻辑，无需任何凭证或授权。 该漏洞由 Sahil Ojha 于 2023年7月10日 发现并负责任地披露，CVE 计划已分配编号 CVE-2023-37599 。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2023-37599 CWE| CWE-548 –...

CVE-2025-29009-POC

CVE-2025-29009-POC WooCommerce 医疗处方附件插件 = 1.2.3 - 未经身份验证的任意文件上传。 在此观看演示： https://youtu.be/WvW2shDBIFs...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Explotación de Vulnerabilidad de Ejecución Remota de Código CVE-2024-7954 Proyecto de Pruebas de Vulnerabilidad de Software Presentado por: Shivansh Kuntal Resumen Este proyecto demuestra la explotación de CVE-2024-7954 , una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a...

React2ShellPoC

Comprendiendo CVE-2025-55182 React2Shell: Una inmersión profunda en la Ejecución Remota de Código a través de React Server Components Resumen CVE-2025-55182, también conocido como React2Shell , es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a React Server Components...

cve-2025-66723

CVE-2025-66723: inMusic Brands Engine DJ =3.0.0 hasta 4.3.4 expone archivos locales y de red a terceros Sinopsis El software Engine DJ de inMusic Brands contiene un servidor HTTP embebido para transmitir archivos de la biblioteca multimedia a clientes conectados en la red. Los archivos multimedia...

CVE-2026-63642

SSRF in MagicMirror² Calendar Module A proof-of-concept exploit for CVE-2026-63642 and CVE-2026-63643, Server-Side Request Forgery vulnerabilities in MagicMirror²'s Calendar module that allow any unauthenticated attacker to force the server to make arbitrary HTTP requests to internal services...