CVE-2025-55182-bypass

CVE-2025-55182 Header Bypass CVE-2025-55182 の Next-Action ヘッダーバイパス。特徴的なヘッダーなしで React RSC RCE を達成し、WAF ルールを回避します。 重要な発見 Next-Action ヘッダーは 必須ではありません 。 攻撃ベクトル| Next-Action ヘッダー| WAF 検出 ---|---|--- 元の CVE| 必須| 検出可能 このバイパス| 不要| ヘッダールールを回避 仕組み...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

从盲SSRF到远程代码执行（Shellshock）——专业漏洞赏金报告 此仓库包含一份专业的漏洞赏金报告，演示了成功利用盲SSRF漏洞，该漏洞触及了存在Shellshock（CVE-2014-6271）漏洞的内部CGI端点。通过带外（OAST）DNS回调确认了远程命令执行，展示了完整的攻击链和技术分析。...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 macOS 版 Evernote v.10.68.2 の問題により、リモートの攻撃者が RunAsNode および enableNodeClilnspectArguments コンポーネントを介して任意のコードを実行できる可能性があります。 Electron の脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください : こ...

CVE-2025-14174-Poc

CVE-2025-14174 PoCエクスプロイト 概要 このリポジトリには、ANGLEグラフィックスエンジンにおける深刻なメモリ破損の脆弱性であるCVE-2025-14174（別名EUVD-2025-203113）に対する完全に機能する概念実証（PoC）エクスプロイトが含まれています。この欠陥は、メモリバッファの境界内での操作の不適切な制限（CWE-119）に起因し、特別に細工されたWebコンテンツを介して境界外メモリアクセスを可能にします。 このエクスプロイトはWebブラウザを対象としており、主にiOSデバイス（iOS...

session_reaper_lab

CVE-2025-54236 - SessionReaper 实验室 用于演示 CVE-2025-54236 SessionReaper 的 Docker 环境：Magento Open Source 2.4.7 中的 PHP 对象反序列化导致 RCE。 仅限在受控环境中使用。未经明确授权，请勿针对系统执行。 关于漏洞 CVE-2025-54236 影响 Magento Open Source 和 Adobe Commerce 直至 2.4.7 版本。ServiceInputProcessor::getConstructorData 方法接受通过 JSON 传递的嵌套参数，允许覆盖...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 至 5.5.5 及 6.0.0 至 6.6.5 这是 Apache Solr RCE 的早期 PoC 来自 https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI 允许通过 HTTP POST 请求配置 Solr 的 JMX 服务器。 通过将其指向一个恶意的 RMI 服务器，攻击者可以利用 Solr 的不安全反序列化，在 Solr 端触发远程代码执行。 概念验证 通过查看安全公告的描述并检查 Apache Solr 的 ConfigAPI...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full 字段，指向任意 URL。StoryChief 未进行充分的文件类型/内容验证，也未限制 URL 来源，从而允许插件获取远程资源并将其保存到站点的上传目录下。没有足够的验证来阻止存储包含可执行代码的文件。 🛠️ 利用脚本——功能说明（映射到漏洞） 本节从高层次解释利用脚本（单独提供），并将每个重要行为映射到底层漏洞。 CLI 参数解析——目标 URL -u/--url、远程 shell URL -shell、可选的 HMAC 密钥、请求头、代理/超时/重试标志、调试和仅打印选项。...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Carga útil políglota En las últimas semanas en noviembre de 2025, se reveló una vulnerabilidad interesante CVE-2025-64512 en pdfminer.six, un popular proyecto de Python para procesar archivos PDF, utilizado en particular en pipelines de IA. La vulnerabilidad permite la ejecución...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic のリモートコード実行 - CVE-2022-2109...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb 关联 CVE-2021-27890 & CVE-2021-27889 到 RCE POC 使用前： 这里有两个文件：1.js 和 attacklisten.py 你应该修改这两个文件： 1.js: 修改 mybb 论坛 URL 和攻击 URL： var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl = 'http://192.168.92.165:8080/attacksuccess' change the attack...

Zimbra-RCE

Zimbra-RCE Zimbra RCE（远程代码执行）CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional...

CVE-2023-0297

pyloadCVE-2023-0297PoC pyLoad 0.5.0b3.dev31 より前のバージョンにおけるコードインジェクションの脆弱性により、js2py の機能を悪用して認証前の RCE が可能になります。 使用方法 CVE-2023-0297poc.exe の使用方法: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - 未認証（限定）リモートコード実行 説明: WordPress用Time ClockプラグインおよびTime Clock Proプラグインは、'etimeclockwploadfunctioncallback'関数を介して、バージョン（Time Clockは1.2.2まで、Time Clock...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 远程桌面服务（曾用名：终端服务）中存在一个远程代码执行漏洞，当未经身份验证的攻击者通过RDP连接到目标系统并发送特制请求时，即可触发此漏洞。此漏洞存在于身份验证之前，无需用户交互。成功利用此漏洞的攻击者可在目标系统上执行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用此漏洞，攻击者需要通过RDP向目标系统的远程桌面服务发送特制请求。该更新通过修正远程桌面服务处理连接请求的方式来修复此漏洞。...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - XWiki 未认证 RCE 漏洞利用 PoC ⚠️ XWiki 中的未认证远程代码执行 🛠️ PoC 实现者：@dollarboysushil 💡 概述 CVE-2025-24893 是 XWiki 中的一个严重 RCE 漏洞，由 SolrSearch 宏中的不安全 Groovy 表达式处理导致。攻击者可通过构造的 GET 请求注入 Groovy 代码，从而实现远程代码执行 （无需认证）。 严重性： 严重（CVSS 9.8） 受影响版本： 15.10.11、16.4.1、16.5.0RC1 🛠 技术分析 该漏洞位于 XWiki 的 SolrSearch...

CVE-2020-8289

CVE-2020-8289 – Backblaze 経由の SYSTEM/root としてのリモートコード実行 概要 名称: Backblaze 経由の SYSTEM/root としてのリモートコード実行 CVE: CVE-2020-8289 発見者: Jason Geffner ベンダー: Backblaze 製品: Backblaze for Windows および Backblaze for macOS リスク: 重大 発見日: 2020-03-13 公開日: 2020-09-09 修正バージョン: 7.0.1.433 Windows および 7.1.0.434 macOS はじめ...

CVE-2021-40444

Microsoft MSHTML 远程代码执行漏洞 CVE-2021-40444 如何在单个系统上禁用 ActiveX 控件？ 1. 要在所有区域中禁用 Internet Explorer 中 ActiveX 控件的安装，请将以下内容粘贴到文本文件中，并以 .reg 文件扩展名保存： Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0 "1001"=dword:00000003...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） 中文名称：Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS 评分：9.0 描述 ：Altenergy Power System Control Software 是 Altenergy Power System 公司的一款微型逆变器控制软件。 影响 ：Altenergy Power System...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus 因输入清理不当而容易受到远程代码执行（RCE）攻击 概述 CVE-2024-21534 是 jsonpath-plus 包 10.0.0 之前版本中的一个严重漏洞。该漏洞源于不当的输入清理，可能导致受影响系统上的远程代码执行（RCE）。此漏洞尤其危险，因为它可以在无需认证的情况下被利用，攻击者可通过发送特制输入在服务器上执行任意代码。该问题源于 Node.js vm 模块的不安全默认用法，一旦被利用，可能会危及整个系统。 受影响版本 jsonpath-plus 版本低于 10.2.0 受影响组件 该漏洞位于...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）： gi...