CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 这是一个基于 Pocsuite3 框架编写的漏洞验证与利用脚本，用于检测 n8n 工作流自动化工具中的认证后远程代码执行漏洞（RCE）。该脚本支持无害化验证（Verify）和命令执行（Attack）两种模式，并具备自动清理测试痕迹的功能。 ⚙️ 参数说明 本脚本在 Pocsuite3 的基础参数上扩展了以下自定义参数，运行时需通过...

CVE-2020-9461

CVE-2020-9461 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ XSS Almacenado - Oempro Octech Oempro 4.7 a 4.11 permiten XSS almacenado por un usuario autenticado. El parámetro FolderName del comando...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 Un POC para el exploit RCE de Redis autenticado de IBM DataPower que abusa de la función "Send a Test Message". Explicación completa y demo en YouTube Publicación de blog en tomcope.com Explicación Usando la función "Send a Test Message" de DataPower...

CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5

CVE-2023-34537--- XSS reflejado encontrado en HotelDruid V3.0.5 HotelDruid v3.0.5 es vulnerable a múltiples vulnerabilidades XSS. Estas vulnerabilidades podrían permitir a atacantes remotos autenticados inyectar script web o HTML arbitrario. Este es mi tercer repositorio. No me golpeen si no...

CVE-2023-31705

CVE-2023-31705 descripción Una vulnerabilidad de Cross-site scripting XSS reflejado en Sourcecodester Task Reminder System 1.0 permite a un usuario autenticado inyectar JavaScript malicioso en el parámetro page. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto Sourcecodster...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 概念验证 pgAdmin 查询工具 RCE CVE-2025-2945 – Python 概念验证 ⚠️ 免责声明 本仓库包含 CVE-2025-2945 的概念验证漏洞利用代码，这是 pgAdmin 4 9.2 之前版本中的一个严重远程代码执行漏洞。仅在你拥有或明确授权的环境中使用此代码。作者不对因使用本软件造成的任何误用或损害负责。 目录 1. 概述 2. 漏洞详情 CVE-2025-2945 3. 前提条件 4. 安装与设置 5. 用法 6. 漏洞利用流程 7. 检测与缓解 8. 许可协议 概述 本仓库提供一个独立的 Python...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Authenticated Remote Code Execution in Netgate pfSense Community Edition 📋 Summary Field| Details ---|--- Researcher| Nelson Adhepeau @privlabs Vendor| Netgate Product| pfSense Community Edition Versions| 2.7.2 and 2.8.0 Type| Authenticated Remote Code Execution...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

CVE-2025-12828

The Ultra Addons Lite for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Type Out widget in all versions up to, and including, 1.3.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticate...

wordpress_cropimage

WordPress 裁剪图片 CVE-2019-8943 一个用于WordPress裁剪图片CVE-2019-8943认证远程代码执行（RCE）的Python3脚本。它会植入一个恶意的PHP后门。 开始 执行程序 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty 帮助 查看帮助菜单： python3 wprce.py -h 免责声明...

CVE-2021-44103

CVE-2021-44103 Una prueba de concepto para KONGA 0.14.9 - Escalada de privilegios. Intro El 16 de noviembre de 2021, Fabrício Salomão y yo encontramos una vulnerabilidad en las puertas de enlace de la API de Konga, que permitía a cualquier usuario autenticado convertirse en administrador. Informe...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE Exploit para ejecución remota de código autenticada en el servidor web de OpenPLC v3...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - Ejecución remota de código autenticada en GiTea Un script para explotar CVE-2020-14144 - Ejecución remota de código autenticada en GiTea mediante ganchos de git Características Generación automática de payload de shell inversa desde IP y PUERTO Subir script de shell personalizado...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 Reverse Shell soporte Python3 Dependencias Impacket versión python3 Netcat Msfvenom Uso git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1. Se...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 Autenticado Ejecución Remota de Código Prueba de Concepto Las bases de datos PostgreSQL desde la versión 9.3 hasta la 12.3 la última probada son vulnerables a Ejecución Remota de Código Autenticado. Incluso si el equipo de desarrollo no lo considera una...

CVE-2021-38699-Stored-XSS

CVE-2021-38699: XSS almacenado en TastyIgniter v3.0.7 Restaurtant CMS Existe cross-site scripting almacenado y autenticado en la sección System Logs de la aplicación web TastyIgniter v3.0.7 Restaurtant CMS. https://vulners.com/cve/CVE-2021-38699 POC 1. Ejecute cross-site scripting reflejado en ot...

CVE-2024-21683-RCE

CVE-2024-21683-RCE 致谢 https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 用法 git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u http://192.168.198.1:8090 -au...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : Múltiples XSS Reflejados en TastyIgniter v3.0.7 Restaurtant CMS Existe XSS reflejado autenticado en el panel de administración de TastyIgniter en la versión 3.0.7. https://vulners.com/cve/CVE-2021-38699 POC: Parámetro start del panel de administración: POST...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 远程代码执行（已验证）- CVE-2024-0986 描述/总结 Issabel PBX 4.0.0 允许已登录用户使用 asteriskcli 控制台通过 xmldoc 和 dump 命令创建文件。这允许通过滥用 restore.php 文件，基于上传文件的名称执行远程命令。 本 PoC 脚本基于 此 PoC 视频。 使用方法 $ python3 IssabelPBXAuthenticatedRCE.py -u -p -t -c 例如： $ python3 IssabelPBXAuthenticatedRCE.py -u 'johncena' -p...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE 漏洞利用（CVE-2026-38751） 任意文件上传导致远程代码执行 针对 CVE-2026-38751 的全功能概念验证工具，使用 Rust 编写。 警告 ：本工具仅用于授权的安全测试和教育目的 。仅在您拥有或已获得明确许可的系统上使用。 描述 OpenSTAManager ≤ 2.10 存在一个经过身份验证的任意文件上传 漏洞，允许攻击者上传包含 PHP WebShell 的恶意 ZIP 压缩包。此 PoC 可自动化以下流程： 使用有效凭据登录 上传包含 WebShell 的恶意模块 验证漏洞是否存在 交互式 WebShell （命令执行） 反...