CVE-2024-53375

CVE-2024-53375 TP-Link Archer 系列路由器认证后的操作系统命令注入 受影响设备 使用 HomeShield 功能的 TP-Link 设备容易受到此漏洞利用的影响。这包括 TP-Link Archer 系列的多款路由器。 测试环境 Archer AXE75EUV11.2.2 Build 20240827（发布日期：2024年11月4日） 技术细节 攻击者可以通过 HTTP POST 请求指示路由器执行任意命令。该漏洞可从 /admin/smartnetwork?form=tmpavira 端点调用。需要一个有效会话。 该端点调用 avira.lua...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 动态管理代码资源的不当控制 漏洞描述 n8n 包含一个严重的任意代码执行漏洞，存在于其工作流表达式评估系统中。在特定条件下，经过身份验证的用户在工作流配置期间提供的表达式可能会在未充分隔离底层运行时的执行上下文中被评估。 受影响版本 受影响： n8n = v1.122.0 必要条件 对 n8n 实例的已验证访问权限 能够创建/编辑工作流 复现步骤 1. 创建新工作流 点击 "添加工作流" 2. 添加节点 添加 "手动触发器" 节点 添加 "设置" 节点（连接到触发器） 3. 配置负载 点击 "设置" 节点 点击 "添加值" → 选择...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP 代码注入 PoC 漏洞利用（Bash） CVE-2023-46818 ISPConfig 中的认证 PHP 代码注入 更多详情请参阅：公告 CVE-2023-46818 PoC 简介 ISPConfig 版本 注意：此漏洞利用需要有效的 ISPConfig 管理员凭据，并将部署一个可通过 /admin/sh.php 访问的命令 Web Shell。它提供了一个类终端界面，可用于在目标系统上持续执行命令。 致谢 研究员：Egidio Romano（又名 EgiX） | n0b0d13satgmaildotcom...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - 多个SQL注入漏洞 - savedepartment 描述 ：在 Customer Support System 1.0 的 /customersupport/ajax.php?action=savedepartment 中存在多个SQL注入漏洞，允许认证攻击者通过 id 或 name 参数执行任意SQL命令。 受影响产品版本 ：Customer Support System 1.0 CVE作者 ：Geraldo Alcantara 日期 ：2023年11月29日 CVE ：CVE-2023-500...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit 任意文件上传漏洞利用程序 📌 描述 WordPress ThemeEgg ToolKit 插件（版本 ≤ 1.2.9 ）存在一个无限制文件上传 漏洞，允许经过身份验证的攻击者 向服务器上传Web Shell 。这可能导致远程代码执行（RCE） 、完全接管网站以及泄露敏感数据。 CVE ID ：CVE-2025-28915 严重性 ：🔴 严重 CVSS: 9.1 受影响版本 ：ThemeEgg ToolKit ≤ 1.2.9 攻击向量 ：需要经过身份验证，且WordPress用户具有足够权限 影响...

CVE-2019-10945

代码转换为 Python 3 此代码取自 Joomla! Core 1.5.0 - 3.9.4 - 目录遍历 / 认证后的任意文件删除，并已转换为 Python 3，以适应 Academy 中模块 "Attacking Commoon Applications" 和 "Attacking Joomla" 部分的练习。 原始代码是用 Python 2 编写的，但已使用 2to3 工具进行了转换。不过，为了使代码与 Python 3 兼容，还需要进行一些额外的修改。 要求 要运行此代码，你需要在系统上安装 Python 3。 用法 要运行该代码，只需在终端或命令提示符中使用 Python 3...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS命令注入 PoC English version 概述 此仓库是 File Browser （版本 2.0.0 至 2.33.1）中发现的一个严重 OS 命令注入漏洞 CVE-2026-35585 的概念验证（PoC）。 该漏洞存在于“自定义命令钩子”功能中。由于在 shell 执行时，诸如 $FILE 或 $USERNAME 等环境变量未能得到充分清理，拥有文件上传权限的已认证用户可能利用恶意文件名在主机系统上执行任意命令。 发现者: saku0512 https://github.com/Saku0512 ⚠️ 免责声明...

CVE-2023-40028

CVE-2023-4002 Ghost-任意文件读取 ：目标 Ghost CMS 的用户名/电子邮件。 --password ：目标 Ghost CMS 的密码。 --url ：目标 Ghost CMS 的 URL（例如 http://website.com）。 1. 登录：脚本通过 Ghost CMS 管理员 API 进行身份验证，并获取会话 Cookie。 2. 交互式 Shell：登录后，脚本会提示输入要从服务器读取的文件路径。 Shell 示例： 参考 CVE-2023-40028 1。 CVE-2023-40028 2。 免责声明 此脚本仅供教育用途。...

exploit-CVE-2017-7494

针对 Samba 4.5.9 的 SambaCry RCE 漏洞利用 Samba 是 SMB/CIFS 网络协议的自由软件重新实现。Samba 为各种 Microsoft Windows 客户端提供文件和打印服务，并且可以作为域控制器（DC）或域成员集成到 Microsoft Windows Server 域中。从版本 4 开始，它支持 Active Directory 和 Microsoft Windows NT 域。 4.5.9 及更早版本的 Samba 容易受到名为 SambaCry 的远程代码执行漏洞的影响。CVE-2017-7494...

CVE-2024-25641

Cacti CVE-2024-25641 认证后包上传RCE概念验证（PoC） 该脚本是针对Cacti（一个基于Web的监控工具）中CVE-2024-25641漏洞的概念验证（PoC）。脚本自动执行与应用程序的身份验证、上传恶意包以及触发反向Shell的过程。 依赖 Python 3.x requests 库 argparse 库 re 库 你可以使用pip3安装所需的Python库： pip3 install requests pip3 install argparse pip3 install re 使用方式 （确保将 test.xml.gz 放在与 exploit.py 相同的目录...

CVE-2025-69212-PoC

CVE-2025-69212 - OpenSTAManager 操作系统命令注入 PoC 用法 安装依赖： pip install -r requirements.txt 运行单条命令并打印其输出： python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' -c 'id' 改为植入持久化 PHP WebShell： python3 cve-2025-69212poc.py -u http://target.com -U admin -P 'password' --shell 选项 Flag| 描述...

CVE-2017-7494

CVE-2017-7494 你好，我是来自利比亚的Gihad 17 C 漏洞利用信息 ========================================================================================== 该模块触发Samba版本3.5.0至4.4.14、4.5.10和4.6.4中的一个任意共享库加载漏洞。 该模块需要有效的凭据、可访问共享中的可写文件夹，以及可写文件夹的服务器端路径知识。 在某些情况下，结合匿名访问和常见的文件系统位置，可以自动利用此漏洞。...

FlatPress 1.2.1 - Stored Cross-Site Scripting

FlatPress 1.2.1 contains a stored cross-site scripting vulnerability that allows for arbitrary execution of JavaScript commands through blog content. An attacker can possibly steal cookie-based authentication credentials and launch other attacks. id: CVE-2021-41432 info: name: FlatPress 1.2.1 -...

phpIPAM 1.5.1 - Cross-site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository phpipam/phpipam prior to 1.5.1. id: CVE-2023-0676 info: name: phpIPAM 1.5.1 - Cross-site Scripting author: ritikchaddha severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository phpipam/phpipam prior to 1.5....

Rukovoditel <= 3.2.1 - Cross-Site Scripting

A stored cross-site scripting XSS vulnerability in the Users Access Groups feature /index.php?module=usersgroups/usersgroups of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter after clicking "Add New...

WordPress Mapplic <= 6.1 / Mapplic Lite <= 1.0 - Authenticated Stored XSS via SVG File Upload

The Mapplic and Mapplic Lite plugins for WordPress are vulnerable to Stored Cross-Site Scripting via arbitrary URL injection in versions up to and including 6.1 and 1.0 respectively. Authenticated users with author-level permissions can inject arbitrary remote URLs for SVG map files. When a user...

Amazon rabbitmq-aws 0.1.0 through 0.2.0 - Arbitrary File Read

Amazon rabbitmq-aws versions 0.1.0 through 0.2.0 contain active debug code in the ARN resolver. An authenticated RabbitMQ user with management API access can submit an arn:aws-debug:file ARN to the validation endpoint and read arbitrary files accessible to the RabbitMQ process. id: CVE-2026-9133...

WooCommerce PDF Invoices & Packing Slips WordPress Plugin < 2.10.5 - Cross-Site Scripting

The Wordpress plugin WooCommerce PDF Invoices & Packing Slips before 2.10.5 does not escape the tab and section parameters before reflecting it an attribute, leading to a reflected cross-site scripting in the admin dashboard. id: CVE-2021-24991 info: name: WooCommerce PDF Invoices & Packing Slips...

Smash Balloon Social Post Feed < 4.1.1 - Authenticated Reflected Cross-Site Scripting

The plugin was affected by a reflected XSS in custom-facebook-feed in cff-top admin page. id: CVE-2021-25065 info: name: Smash Balloon Social Post Feed 4.1.1 - Authenticated Reflected Cross-Site Scripting author: Harsh severity: medium description: | The plugin was affected by a reflected XSS in...

WordPress RegistrationMagic <5.0.1.6 - Authenticated SQL Injection

WordPress RegistrationMagic plugin before 5.0.1.6 contains an authenticated SQL injection vulnerability. The plugin does not escape user input in its rmchronosajax AJAX action before using it in a SQL statement when duplicating tasks in batches. An attacker can possibly obtain sensitive...