React2Hell

🧨 React2Hell — CVE-2025-55182 漏洞利用工具 🔥 Next.js / React 服务器远程代码执行 RCE 漏洞利用工具 root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React 服务器 RCE 漏洞利用工具 — CVE-2025-55182...

ssh_poc2024

cve-2024-6387-poc OpenSSH 服务器（sshd）中的信号处理器竞争条件 7etsuo 描述 针对 CVE-2024-6387 的漏洞利用程序，目标是 glibc 基于 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞争条件。该漏洞允许通过 SIGALRM 处理器中调用异步信号不安全函数以 root 身份远程执行代码。 漏洞利用详情 漏洞摘要 该漏洞利用程序针对 OpenSSH 的 sshd 中的 SIGALRM 处理器竞争条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 漏洞利用 ：由于易受攻击的 SIGALRM...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 至 5.5.5 及 6.0.0 至 6.6.5 这是 Apache Solr RCE 的早期 PoC 来自 https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI 允许通过 HTTP POST 请求配置 Solr 的 JMX 服务器。 通过将其指向一个恶意的 RMI 服务器，攻击者可以利用 Solr 的不安全反序列化，在 Solr 端触发远程代码执行。 概念验证 通过查看安全公告的描述并检查 Apache Solr 的 ConfigAPI...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

CVE-2025-54322-exploit

CVE-2025-54322: XSpeeder SXZOS 预认证远程代码执行 RCE 利用工具 这是一个针对 CVE-2025-54322 的专业漏洞验证工具 PoC。该漏洞是 XSpeeder SXZOS 固件中存在的一个严重的预认证远程代码执行漏洞，最初由 pwn.ai 的自治 AI 智能体独立发现并披露。 🔍 漏洞概述 CVE 编号 : CVE-2025-54322 CVSS 评分 : 10.0 严重 受影响厂商 : XSpeeder 受影响产品 : SXZOS 固件 SD-WAN / 边缘路由器 漏洞类型 : 对用户输入不安全地使用 eval 函数 权限要求 : 无 预认证...

java-log4j-cve-2020-9488

java-log4j-cve-2020-9488 CVE-2020-9488 的演示：使用 Log4j 进行不安全日志记录及修复...

CVE-2024-0507_CVE-2024-0200-github

Introducción Este repositorio contiene exploits que hemos desarrollado para las vulnerabilidades de GitHub Enterprise CVE-2024-0507 y CVE-2024-0200. Consulta el artículo completo en https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/...

CVE-2025-53770

SharePoint ToolPane RCE 漏洞利用 用于测试 SharePoint ToolPane 漏洞的安全研究工具包 概述 • 特性 • 快速开始 • 用法 • 项目结构 本仓库包含 SharePoint ToolPane 漏洞 CVE-2025-53770 的概念验证利用代码和分析工具。该项目展示了影响 Microsoft SharePoint Server 的身份验证绕过和非安全反序列化漏洞的利用技术。 !WARNING 仅供授权的安全测试使用。 本项目仅用于教育目的、渗透测试和对您拥有或已获得明确测试权限的系统进行安全研究。 概述 CVE-2025-53770 是...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 远程代码执行 RCE - PoC 📌 漏洞摘要 在 Wazuh 服务器中发现了一个严重的 RCE 漏洞，原因是 wazuh-manager 包中存在不安全的反序列化。此漏洞影响 Wazuh 版本 ≥ 4.4.0，并在 4.9.1 版本中修复。 🔍 详情 该缺陷位于 Wazuh API 的 DistributedAPI 中，其中用户控制的输入被不安全地反序列化。这使得拥有API访问权限的攻击者（例如，受感染的仪表板或集群节点）能够通过 runas 端点在主服务器上执行任意 Python 代码。 📬 概念验证 Burp 请求 root@kitploit: POST...

MagiskEoP

简介 这是 Magisk 应用中一个针对漏洞 CVE-2024-48336 的利用程序，允许本地应用在未经用户同意的情况下静默获取 root 权限。 该漏洞最初由 @vvb2060 报告，并由 @canyie 编写了 PoC。该漏洞已在 Canary 27007 版本中修复。 利用此漏洞静默获取 root 权限并向任意应用授予 root 权限的演示视频：https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4 复现此漏洞的步骤： 1. 在没有预装 GMS 的设备上安装存在漏洞的 Magisk 应用构建...

CVE-2025-24016

Wazuh Remote Code Execution RCE - PoC Vulnerability Overview This repository demonstrates the remote code execution RCE vulnerability in the Wazuh server, introduced by an unsafe deserialization in the wazuh-manager package. The vulnerability allows remote attackers with API access compromised...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 不安全反序列化 RCE 检测 本仓库包含一个 Nuclei 模板，用于检测 Wazuh 服务器中标识为 CVE-2025-24016 的不安全反序列化漏洞。 模板详情 root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description: | This template detects an...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-Research-Proof-of-Concept 概述 此仓库包含与 CVE-2025-66478 相关的研究和概念验证实现，该漏洞影响某些 Next.js / React 服务器组件配置。 该项目是在受控实验室环境中开发的，用于教育和防御性安全目的。 免责声明 此仓库仅供以下用途提供： 安全研究 防御性测试 教育目的 授权的实验室环境 请勿在未经明确授权的情况下针对系统使用此代码。 作者对滥用行为不承担任何责任。 技术摘要 该漏洞允许攻击者通过不安全地处理 React 服务器组件负载，触发非预期的代码执行。 受影响的应用程序可能暴露能够在特定条件下访问...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 安全实验室（“React2Shell”） 本仓库包含一个用于在受控 React Server Components 环境中分析 CVE-2025-55182 的本地学术实验室。该实验室模拟了该漏洞、其利用方式以及应用补丁后的效果。 📁 仓库结构 核心应用程序 app/vulnerable/ ：存在漏洞的 React 应用程序配置文件。 src/framework/entry.rsc.tsx：包含 不安全的反序列化 点，其中 flightaction 负载通过 execSync 执行。 模拟未打补丁的 [email protected] 的行为。...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — Vulnerabilidad Crítica en React Server 🧠 ¿Qué Es? ⚛️ Una falla de seguridad crítica en React Server Components RSC 🧨 Causada por deserialización insegura 🌐 Explotable mediante peticiones de red 🔓 No requiere autenticación ☠️ Puede llevar a Ejecución Remota de Código RCE ✅ Esto...

CVE-2025-24016

CVE-2025-24016 此检测方法如何工作？ 此Nuclei HTTP模板通过目标URL（及/app/login页面）检测Wazuh Web界面，利用正则表达式提取wazuhVersion值，并确认页面可访问（200状态）且确实是Wazuh UI（通过标题和关键词匹配）。如果提取的版本位于4.4.0至4.9.0之间（CVE-2025-24016的受影响范围），Nuclei将报告严重发现，表明不安全的反序列化可能导致远程代码执行。 如何运行此脚本？ 1. 从这里下载Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.co...

CVE-2018-2628

CVE-2018-2628 A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. CVE-2018-2628漏洞复现详细步骤： 0x01 在JRMPListener主机上运行以下命令： root@kitploit: wget https://jitpack.io/com/github/frohoff/ysoserial/master/ysoserial-master.jar java -cp ysoserial.jar...

Mockoon < 9.2.0 - Path Traversal

Mockoon before 9.2.0 contains a path traversal and local file inclusion caused by unsafe templating of server filenames from user input, letting attackers read arbitrary files on the mock server filesystem, exploit requires crafted request. id: CVE-2025-59049 info: name: Mockoon 9.2.0 - Path...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 复现指南 免责声明 ⚠️ 本工具仅供安全研究和教学使用。请勿用于非法用途。 ⚠️ 漏洞简介 CVE-2025-55182 是 Next.js 框架中的一个严重远程代码执行 RCE 漏洞。该漏洞源于 Next.js 在处理 React Server Components RSC 请求时存在不安全的反序列化问题。攻击者可以通过构造恶意的 HTTP 请求，在未授权的情况下在服务器上执行任意代码。 影响版本： Next.js 15.x 15.0.5+ Next.js 16.x - 16.0.7+ root@kitploit:...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的一个信号处理器竞争条件 7etsuo 描述 针对 CVE-2024-6387 的漏洞利用，目标是基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞争条件。由于在 SIGALRM 处理器中调用了异步信号不安全（async-signal-unsafe）的函数，该漏洞允许以 root 身份远程执行代码。 漏洞利用详情 漏洞概述 该利用针对 OpenSSH sshd 中的 SIGALRM 处理器竞争条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用方式...