CVE-2021-27928

CVE-2021-27928 在本仓库中，你将找到通过一个 docker 容器利用 CVE-2021-27928 漏洞的概念验证代码。 Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, 10.5 before 10.5.9; Percon...

CVE-2022-46169

CVE-2022-46169 该仓库包含 CVE-2022-46169 的概念验证（PoC）代码——通过组合认证绕过与命令注入实现 Cacti = 1.2.22 的未授权远程代码执行，Sonar 在这篇博客文章中对此进行了描述。相同的漏洞也由 Source Incite 的 Steven Seeley mrme 独立发现。 用法： 位置参数： target Cacti 应用的 URL。 可选参数： -f FILE 包含命令的文件 -c CMD 命令 --nhostids 尝试的 hostid 范围（0 - n） --nlocaldataids 尝试的 localdataid 范围（0 -...

CVE-2020-8958

针对 CVE-2020-8958 的概念验证脚本，使用 Python 编写。如果成功，脚本将返回 /etc/passwd 的内容。 CVE-2020-8958 广州 1GE ONU V2801RW 1.9.1-181203 至 2.9.0-181024 以及 V2804RGW 1.9.1-181203 至 2.9.0-181024 设备允许远程攻击者通过在 boaform/admin/formPing 的目标 IP 地址字段中使用 shell 元字符来执行任意操作系统命令。 要求 Python 3.X bs4 使用方法 python poc.py...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 该仓库包含针对 CVE-2024-50498 的概念验证（PoC）漏洞利用代码，该漏洞是 LUBUS WP Query Console WordPress 插件中存在的一个未经身份验证的代码注入漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本向存在漏洞的 REST 端点发送精心构造的 POST 请求，以注入并执行任意 PHP 代码。它会将 Web 后门写入...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 提供了三个脚本，用于演示 Drupal 8.6.9 如何受到 CVE-2019-6340 漏洞的影响： createnodeviarest.py - 通过 REST API 正常认证创建节点的示例 doesnotcorrespond.py - 证明即使没有身份验证，请求也会被处理 exploit.py - 利用反序列化漏洞并执行远程命令 从 https://www.drupal.org/project/drupal/releases/8.6.9 下载 Drupal 8.6.9 进行默认安装，并启用四个"Web...

CVE-2018-17431-PoC

CVE-2018-17431-PoC CVE-2018-17431 的概念验证 漏洞标题：Comodo Firewall & Central Manager UTM 所有 2.7.0 及 1.5.0 之前版本远程命令执行（基于Web Shell） 漏洞作者：Milad Fadavvi 厂商主页：https://www.comodo.com/ 软件链接：https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=9276 版本：2.7.0 及 1.5.0 之前 测试环境：Windows:...

CVE-2026-26830

CVE-2026-26830：pdf-image 中的 OS 命令注入 摘要 pdf-image 直到版本 2.0.0 均存在通过 pdfFilePath 参数导致的 OS 命令注入漏洞。该包使用 util.format 构建 shell 命令字符串，并通过 childprocess.exec 执行。如果应用程序将攻击者控制的文件路径传入 PDFImage，该路径中的 shell 元字符可能导致任意命令执行。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- pdf-image| 直到 2.0.0 的所有版本| 截至 2026-03-24 无可用修复 漏洞详情 CVE...

Gitea-Forgejo-CVE-2025-68937

Gitea和Forgejo中的任意模板扩展漏洞 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。 摘要 在检查 Forgejo 和 Gitea 的源代码以更好地理解模板化如何执行时，我发现了一个漏洞，允许已认证用户创建一个恶意的模板仓库，该仓库可用于处理文件系统上的任意文件。 当基于恶意模板的 Git 内容创建仓库时，该模板将能够展开文件系统上的任意文件。 知道 git 用户的主目录路径（在官方 Docker 镜像中默认为 /data/git），攻击者可以展开 git 用户的 .ssh/authorizedkeys 文件，从而注入一个不带 command...

CVE-2025-69600

CVE-2025-69600 作者: Rafael José Núñez Gulías 公司: Iberian Var Group 受影响产品: RayVentory Scan Engine 12.6 Update 8 and previous versions Raynet 安全公告: RSEC200966 Raynet 的 rvia 中的命令注入允许攻击者通过 getconfig、upload、inventory 和 oracle 选项执行命令。 只有当从 /opt/rvia/rvia.cfg 配置文件获取 URL 时（如果在 /etc/rviaconfiguration 中通过配置...

CVE-2026-107734

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

cve-2019-15107

CVE-2019-15107 - Webmin 未认证远程代码执行 描述 此仓库包含针对 CVE-2019-15107 的概念验证（PoC）漏洞利用程序，影响 Webmin 1.890 至 1.920 版本。 该脚本利用了 1.890 至 1.920 版本中的后门，允许未认证用户通过 old（在 v1.890 中为 expired）参数向 passwordchange.cgi 端点注入命令。只有 SourceForge 的下载被植入了后门，但它们却被列为项目官网上的官方下载。 未知攻击者曾两次在构建服务器的源代码中插入 Perl qx 语句：一次是在 2018 年 4 月，在 1.890...

CVE-2025-61304

CVE-2025-61304 Dynatrace ActiveGate ping扩展（版本1.016及以下）中通过精心构造的IP地址存在的OS命令注入漏洞 在后台，ping扩展使用Windows命令提示符来执行ping操作。测试目标主机的输入字段长度为1024个字符。在IP地址之后，只需使用'&'即可写入额外命令供ActiveGate执行。 已向Dynatrace报告，并通过此提交修复： https://github.com/Dynatrace/dynatrace-api/pull/99 利用RCE添加用户： 本地用户列表前后对比： 其他示例载荷： 1...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - OpenEMR 弱点 CWE-78：未正确中和 OS 命令中使用的特殊元素（'OS 命令注入'） 产品使用来自上游组件的外部影响输入来构造 OS 命令的全部或部分，但未中和或错误地中和了在发送到下游组件时可能修改预期 OS 命令的特殊元素。 摘要 OpenEMR 8.0.0.1 在备份功能中包含多个命令注入漏洞，这些漏洞可被经过身份验证的攻击者利用。该漏洞是由于备份功能中输入验证不足导致的。 详情 该漏洞出现在备份功能中，多个 ID 在嵌入 OS 命令的 SQL 语句中被 SQL 转义，但未进行 shell 转义。 这些 ID...

CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

CVE-2026-107802

SumatraPDF (version 3.6.1 and earlier) is vulnerable to Windows command-line argument injection within its AI selection-translate feature. The issue resides in src/SelectionTranslate.cpp, where the functions BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp(), and BuildCodexTransla...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 结合收敛时间理论（Convergent Time Theory）增强。利用 α = 0.0302011 时间色散、33层相位共振级联和11 ns时间楔滤波来利用Palo Alto GlobalProtect命令注入。有效载荷分布在33个时间层中，具有指数优先级 d 以下是 CTT PAN-OS Exploit 的 README 和简短描述： 简短描述 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10...

CVE-2026-107734

SumatraPDF (version 3.5.2 and earlier) is vulnerable to SyncTeX Argument Injection during an inverse search. The root cause is the substitution of an attacker-controlled SyncTeX source filename for the %f placeholder in an external editor command line without employing safe Windows argument quoti...

CVE-2026-107734 SumatraPDF: SyncTeX Argument Injection in Inverse Search Enables Arbitrary Command Execution via External Editors

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

CVE-2026-107734 SumatraPDF: SyncTeX Argument Injection in Inverse Search Enables Arbitrary Command Execution via External Editors

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...