CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE摘要：本說明展示如何組合 FreePBX 16 中的兩個漏洞（CVE-2025-57819 與 CVE-2025-61678），實現從未授權存取提升至遠端程式碼執行（Remote Code Execution, RCE）的完整攻擊鏈。漏洞 CVE 資訊CVE 編號影響元件影響與漏洞類型CVE-2025-57819Endpoint 模組載入器（brand 參數）未授權的多語句 SQL 注入（Unauthenticated Stacked SQL Injection）CVE-2025-61678Endpoint...

cve-2019-7192-check

QNAP 预认证根权限远程代码执行漏洞 CVE-2019-7192 CVE-2019-7195 检测工具 使用方法： pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt 示例输入文件： 1.2.3.4 8080 2.3.4.5 443 该工具接收一组 QNAP NAS 的 IP 和端口列表，并判断每个设备是否存在以下漏洞： CVE-2019–7192（CVSS 9.8） CVE-2019–7193（CVSS 9.8） CVE-2019–7194（CVSS 9.8）...

wp2shell-poc-fulljs

WordPress CVE 逻辑流程演示 概述 该项目允许复现与 CVE-2026-63030 和 CVE-2026-60137 相关的逻辑流程，该流程可导致 SQL 注入，并作为最终在 WordPress 中触发 RCE 的基础。 CVE-2026-63030 CVE-2026-60137 该演示展示了这些漏洞如何被串联利用以达到 SQL 注入 ，进而可作为在 WordPress 环境中触发远程代码执行（RCE）的垫脚石。 使用方法 只需在您常用的网页浏览器中打开 index.html 文件： open index.html...

pwn2own2020

通过链接六个漏洞入侵macOS内核（Safari途径） 概述 本仓库包含我们针对苹果Safari的Pwn2Own 2020获奖提交的利用技术细节，该提交实现了macOS 10.15.3上的内核权限提升。更多信息，请参阅我们的Blackhat USA 2020幻灯片和视频。本仓库还包含成功利用的演示视频。 如何复现 1. 在exploits文件夹中使用python3运行HTTP服务器。shell $ python3 -m http.server 80 2. 使用Safari通过攻击者服务器的IP访问网站： http://attackerip/exploit.html 3...

PrestaShop-CVE-2018-19126

PrestaShop 后台远程代码执行 CVE-2018-19126 这是 CVE-2018-19126 的概念验证代码，通过串联 PrestaShop 后台多个漏洞，利用 phar 触发反序列化实现远程代码执行。 前提条件： PrestaShop 1.6.x 低于 1.6.1.23 或 1.7.x 低于 1.7.4.4。 后台账户（物流员、翻译员、销售员等）。 PrestaShop 发布说明：http://build.prestashop.com/news/prestashop-1-7-4-4-1-6-1-23-maintenance-releases/...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879 和 CVE-2024-5217 ServiceNow RCE 扫描 使用 Nuclei 和 Shodan Dork 扫描 CVE-2024-4879 和 CVE-2024-5217 ServiceNow RCE 漏洞。 漏洞信息资源 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 使用方法 nuclei -t CVE-2024-4879-Detect-Database-ServiceNow.yaml -l...

CVE-2019-9745

作者：Arn Vollebregt 引言 创造力是渗透测试的核心，这也让我们的工作充满趣味。然而，一个常见的陷阱是倾向于“过度设计”攻击场景，并只专注于 bug（错误条件）。而 flaws（非预期行为）同样可能存在，并带来同等严重的破坏性后果。本文通过一个案例研究来证明针对此类 flaws 进行渗透测试的重要性，同时也为采用 SDLC（安全开发生命周期）流程提供了有力论据。 本文是漏洞 CVE-2019-9745 的 负责任披露（RD）工作的一部分，并与厂商 CloudCTI 密切合作撰写。文章首先对漏洞进行高层概览，再深入技术细节。在演示漏洞利用之后，给出结论并总结了经验教训。 概要...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 漏洞利用工具 目前，您可以读取系统文件（/etc/shadow、SSH私钥等）。 使用方法： pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port 示例输出 漏洞详情 这些漏洞可以组合成预认证的root RCE攻击链，更多详情请访问以下链接： CyCraft 分析文章 QNAP 安全公告...

CVE-2026-28496

CVE-2026-27604 + CVE-2026-28496 — FOSSBilling 预认证 RCE 链 执行摘要 本仓库包含一个本地 Docker 实验环境，用于复现和验证 FOSSBilling 预认证 RCE 链，该链由两个串联的漏洞组成： CVE| 类型| CVSS v4| GHSA| 描述 ---|---|---|---|--- CVE-2026-27604| 认证绕过| 10.0| GHSA-78x5-c8gw-8279| API 角色检查器中缺少 throw，导致管理端点暴露给未认证调用者 CVE-2026-28496| SSTI| 9.4|...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — SQLi no autenticado a RCE Exploit de prueba de concepto que encadena dos vulnerabilidades de FreePBX para pasar de acceso nulo a ejecución remota de código en FreePBX 16. CVE| Componente| Impacto ---|---|--- CVE-2025-57819| Cargador del módulo Endpoint parámetro brand| Inyección SQL...

wp2shell

wp2shell — WordPress 核心预认证远程代码执行 CVE-2026-63030 （批量路由混乱，CVSS 7.5）+ CVE-2026-60137 （SQL 注入，CVSS 9.1） WordPress 核心中的预认证远程代码执行链，无需插件、无需特殊配置，在默认安装即可生效。 受影响版本 版本范围| 影响| 修复版本 ---|---|--- WordPress 7.0.0 – 7.0.1| 完全 RCE| 7.0.2 WordPress 6.9.0 – 6.9.4| 完全 RCE| 6.9.5 WordPress 6.8.0 – 6.8.5| 仅 SQL 注入| 6.8...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core 预认证 RCE — 路由混淆 + SQL 注入链式利用实现远程代码执行 | ---|--- CVE| CVE-2026-63030 + CVE-2026-60137 Alias| wp2shell 漏洞类型| REST API 路由混淆 → SQL 注入 → RCE 严重程度| 严重 — CVSS 10.0 受影响版本| WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 修复版本| WordPress 6.8.6, 6.9.5, 7.0.2 认证要求|...

papercut-toolkit

Kit de Defensa para PaperCut CVE-2026-81578 + CVE-2026-82078 Un kit defensivo para verificar y comprender la exposición a las vulnerabilidades encadenadas de ejecución remota de código sin autenticación previa en PaperCut: CVE-2026-81578 — Autenticación faltante para función crítica CWE-306. Una...

Artifactory Under Attack: In-the-Wild Exploitation of CVE-2026-42016, CVE-2026-42018 & CVE-2026-82329

Wiz Research has identified active, in-the-wild exploitation of three critical and high-severity vulnerabilities impacting JFrog Artifactory CVE-2026-42016, CVE-2026-42018 & CVE-2026-82329. Attackers are chaining these vulnerabilities to bypass authentication and gain administrative control...

GeoNetwork Fixes Unauthenticated RCE Chain Affecting Government Geoportal Backends

Two vulnerabilities in GeoNetwork can be chained to achieve unauthenticated remote code execution RCE on the open-source geospatial metadata catalog, which sits behind many government and agency geoportals. The project shipped fixes in versions 4.4.12 and 4.2.17 on July 8, 2026, and published the...

CVE-2023-53979 MyBB 1.8.32 Authenticated Remote Code Execution via Chained Vulnerabilities

MyBB 1.8.32 contains a chained vulnerability that allows authenticated administrators to bypass avatar upload restrictions and execute arbitrary code. Attackers can modify upload path settings, upload a malicious PHP-embedded image file, and execute commands through the language configuration...

FICO Origination Manager Decision Module 4.8.1 XSS / Session Hijacking Vulnerabilities

Multiple persistent cross site scripting vulnerabilities in FICO Origination Manager Decision Module version 4.8.1 allow an attacker to execute code in the context of the victim's browser using a crafted payload. Additionally, an attacker with initial access to the application, can get the...

SUSE CVE-2020-25684

A flaw was found in dnsmasq before version 2.83. When getting a reply from a forwarded query, dnsmasq checks in the forward.c:replyquery if the reply destination address/port is used by the pending forwarded queries. However, it does not use the address/port to retrieve the exact forwarded query,...

MyBB 1.8.25 - Poll Vote Count SQL Injection

Exploit Title: MyBB 1.8.25 - Poll Vote Count SQL Injection Exploit Author: SivertPL [email protected] Date: 20.03.2021 Description: Lack of sanitization in the "votes" parameter in "Edit Poll" causes a second-order semi-blind SQL Injection that is triggered when performing a "Move/Copy"...

MyBB 1.8.25 - Chained Remote Command Execution

Exploit Title: MyBB 1.8.25 - Chained Remote Command Execution Exploit Author: SivertPL [email protected] Date: 19.03.2021 Description: Nested autourl Stored XSS - templateset second order SQL Injection leading to RCE through improper string interpolation in eval. Software Link:...