CVE-2020-7931

CVE-2020-7931：Artifactory Pro 中的 SSTI 利用 CVE-2020-7931 在某种程度上是 Artifactory 中的一种故意错误配置漏洞，攻击者可以利用 FreeMarker 模板 发起服务器端模板注入。 该漏洞由 Atredis 的 Ryan Hanson 发现，并于 2019 年底针对所有受影响版本进行了修复。该漏洞仅适用于 Artifactory 的专业版，因为其他版本不具备模板功能。 本仓库包含一个脚本和一个模板。 Python 脚本是一个封装工具，用于自动化上传、部署和执行模板载荷。...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – i-doit Pro 25及以下版本中admin-center的弱密码要求导致恶意插件上传 i-doit Pro 25及以下版本存在admin-center弱密码要求漏洞，并结合恶意插件上传可导致远程代码执行（RCE）漏洞。这些漏洞可能允许攻击者轻易通过暴力破解或密码猜测获取admin-center访问权限，并上传恶意插件以实现远程代码执行。 产品描述：i-doit是一款基于Web的开源IT文档与CMDB（配置管理数据库）软件，由synetics GmbH开发。i-doit...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Bypass de autenticación 2FA a RCE Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-10924, una vulnerabilidad de bypass de autenticación y 2FA en el plugin de WordPress Really...

AirBorne-PoC

AirBorne PoC Framework – Edición Elite RCE Framework PoC completo para CVE-2025-24252 y CVE-2025-24132 Por ekomsSavior | AirBorne es un framework combinado de prueba de concepto PoC que apunta a dos vulnerabilidades graves en el servicio AirPlay de Apple. Incluye un desencadenador de caída comple...

cve-2020-29007

ID de CVE : CVE-2020-29007 Nombre del/los productos afectados y versiónes : Mediawiki Score todas las versiones hasta la 0.3.0 Tipo de problema : CWE-96: Neutralización incorrecta de directivas en código guardado estáticamente ‘Inyección de código estático’ Resumen Score es una extensión de...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introducción Todo el contenido a continuación se refiere al exploit del navegador UC explorado en este artículo publicado por Interrupt Labs. Primeros pasos Este exploit se relaciona con versiones anteriores del navegador UC que incluyen el error de RCE de CVE-2022-1364. Este...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : 用于Apache log4j RCE CVE-2021-44228的通用payload生成器。 部署 部署本项目请运行 sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 运行测试 要运行测试，请执行以下命令 cd log4j-payload-generator/ python3 log4jpayloadgenerater.py 截图...

cve-2022-26134

Atlassian Confluence OGNL Injection POC Vulnerabilidad CVE-2022-26134 ejecución de código arbitrario Uso: pip3 install termcolor python3 exploit.py http://example.com documentación:...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 一个用于利用 Struts 2 S2-053 CVE-2017-12611 RCE 漏洞的简单脚本 用法 exploit.py 示例 $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" 生成的 EXP:...

TryHack3M-Bricks-Heist

target:10.201.6.98 枚举 nmap -A 10.201.6.98 由于有一个名为“brick by brick”的WordPress站点，且这个房间的名称是brick，这很可能就是我们能找到漏洞的地方 所以让我们枚举WordPress wpscan --url https://bricks.thm --disable-tls-checks 运行 tls-checks 会失败 这里又出现对brick的引用，让我们看看这个主题是否有漏洞 搜索 bricks 1.9.5 漏洞，你会发现一个RCE，并且在房间中可以看到RCE CVE作为关键字，所以这很可能是正确的路径 CVE...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full que apunta a una URL arbitraria. StoryChief no realiza una validación suficiente del tipo/contenido del archivo ni restringe el origen de la URL, lo que permite al plugin descargar el recurso remoto y guardarlo en el directorio de subidas del sitio. La...

telerik-scanner-CVE-2019-18935

Telerik CVE-2019-18935 漏洞扫描器 基于 Python 的安全扫描器，用于检测 Telerik UI for ASP.NET AJAX 远程代码执行漏洞（CVE-2019-18935）。 🚨 漏洞详情 CVE ：CVE-2019-18935 风险等级 ：高 CWE ：CWE-913 CVSS ：9.8（严重） 描述 Telerik UI for ASP.NET AJAX 版本 2019.3.1023 及之前版本在 RadAsyncUpload 函数中存在 .NET 反序列化漏洞，可导致远程代码执行。 受影响版本 存在漏洞 ：2019.3.1023 及之前所有版本 已...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 使用方法： python3 cve-2024-29895.py -u https://target.com/ -c id 影响Cacti 1.3.X开发版，其中存在 cmdrealtime.php 且启用了 POLLERID。 可通过该端点进行命令注入，通过GET请求并携带有效负载作为HTML查询参数。 搜索语法： Google：inurl:cmdrealtime.php Shodan：Cacti Hunter.how：/product.name="Cacti" FOFA：app="Cacti-Monitoring" 版本检查 免责声...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 未授权远程代码执行漏洞 Ps： 有些poc发包过去是403 ，而不是200 增强判断：echo md5'vBulletin'; 判断返回包中是否存在be4ea51d962be8308a0099ae1eb3ec63 print r.text.split'be4ea51d962be8308a0099ae1eb3ec63'0 CVE-2019-16759.py import requests import sys if lensys.argv != 2: sys.exit"Usage: %s " % sys.argv0 proxies ...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE 伪终端 该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。 此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST...

CVE-2025-24893-RCE-PoC

Información Este PoC primero prueba la SSTI y, si funciona, entra en un bucle y te permite ejecutar comandos remotamente. Los comandos exec y shell hacen lo mismo actualmente. Instalación python3 -m pip install requirements.txt Uso Conexión python3 poc.py Ejemplo Con debug establecido en False po...

itsm-exploit

Exploits para Ivanti Neurons for ITSM On Premise Este script explota varias vulnerabilidades que permiten a un atacante no autenticado obtener acceso de administrador y ejecutar comandos remotos CVE-2023-46808 en Ivanti Neurons for ITSM On Premise. Para detalles técnicos, consulte Detalles Técnic...

CVE-2024-4577-RCE

Inyección de Argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de códigos, Windows puede utilizar...

CVE-2018-1263-Demo

Demo de exploit Esta guía te ayudará a instalar el componente vulnerable y realizar el ataque relacionado con el error de phpMyAdmin mencionado en CVE-2018-1263. Descripción de CVE Por qué existe la vulnerabilidad Cómo funciona el ataque Cómo instalar el componente vulnerable Cómo realizar el...

CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...