626745 matches found
NoFaxGiven
NoFaxGiven - Ejecución de código y persistencia en el servicio FAX de NETWORK SERVICE Una extensión de enrutamiento de fax es una DLL que añade funcionalidad de enrutamiento al servicio de fax. En un servidor pueden residir varias extensiones de enrutamiento de fax. Cuando el servidor de fax reci...
CVE-2026-64638-POC
CVE-2026-64638 — XSS2Shell XSS reflejado de pre-autenticación → Ejecución remota de código en WordPress Core ⚠️ AVISO: Este repositorio es exclusivamente para investigación de seguridad autorizada y fines educativos. No lo utilices contra sistemas que no sean tuyos o para los que no tengas permiso...
CVE-2019-1010174
CVE-2019-1010174 CImg Library v.2.3.3 - inyección de comandos CVE-2019-1010174 Detalle Modificado Esta vulnerabilidad ha sido modificada desde su último análisis por el NVD. Está pendiente de un nuevo análisis que puede dar lugar a cambios adicionales en la información proporcionada. Descripción...
CVE-2025-5394
CVE-2025-5394 – WordPress Alone 主题 = 7.8.3 - 通过插件安装实现未认证任意文件上传 🔥 漏洞概述 WordPress 主题 Alone 版本 = 7.8.3 存在未认证任意文件上传 漏洞。该缺陷允许未认证攻击者 通过一个未受保护的 AJAX 端点从远程 URL 上传并安装任意插件 ZIP 文件——从而通过部署后门插件实现远程代码执行（RCE） 。 该漏洞源于 beplusimportpackinstallplugin 函数，该函数通过 wpajaxnopriv 公开暴露，且没有任何身份验证或权限检查。该函数会从用户提供的 URL 安装并激活插件。...
Next.js-RSC-RCE-Scanner-CVE-2025-66478
Escáner RSC RCE de Next.js y Colección de POC/Exploit CVE-2025-66478 Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la vulnerabilidad CVE-2025-66478. Este escáner no explota la vulnerabilidad Descripción de la...
CVE-2022-47529
CVE-2022-47529 RSA NetWitness Platform EDR代理 / 不正确的访问控制 - 代码执行 在对EDR代理进行安全审计期间，我发现了一种新型攻击向量，仅凭标准用户权限即可通过针对不安全的Win32内存事件对象来篡改服务。如果以管理员身份运行漏洞利用程序，还可以劫持服务配置。 CVE-2022-47529允许本地用户阻止Endpoint Windows代理将事件发送到SIEM，或使代理执行用户提供的命令。 NetWitness Platform 12.x版本中Endpoint...
CVE-2025-24813
CVE-2025-24813 - Apache Tomcat 远程代码执行利用工具 这是 CVE-2025-24813 的概念验证（PoC）利用脚本，该漏洞存在于 Apache Tomcat（9.0.80–9.0.83、10.1.0–10.1.17）中，通过会话反序列化实现远程代码执行（RCE）。 该利用工具滥用部分 PUT 请求和 PersistentManager 会话存储机制来实现代码执行。 描述 Apache Tomcat 错误地处理不完整的文件上传。 攻击者可以通过发送带有 Content-Range 头的部分 PUT 请求，将精心构造的 Java 序列化对象作为 .sessi...
CVE-2025-3515
CVE-2025-3515 CVE‑2025‑3515 — Contact Form 7 的多文件拖放上传插件 描述： 通过 drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 版本可实现任意文件上传，允许上传 .phar 文件，从而在 Apache+modphp 环境下导致远程代码执行 :contentReferenceoaicite:29index=29。 CVSS（v3.1）： 8.1（高危）:contentReferenceoaicite:30index=30 补丁： 更新至 ≥1.3.9.0 版本...
CVE-2025-55182-poc
CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3 exploit.py 'touch...
CVE-2025-29306
POC - CVE-2025-29306 FOXCMS /images/index.html Vulnerabilidad de Ejecución de Código Descripción Un problema en FoxCMS v.1.2.5 permite a un atacante remoto ejecutar código arbitrario a través de la página de visualización de casos en el componente index.html. POC completo Lea sobre ello —...
CVE-2024-6386
CVE-2024-6386 - RCE via Twig SSTI en WPML PoC PoC en Python+Selenium Investigación detallada en ruso: CVE-2024-6386 CVSS Puntuación base: 9.9 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Resumen En WPML tienes disponible el uso de Shortcodes de WordPress específicos que te permiten crear...
CVE-2025-33073
CVE-2025-33073 反射中继概念验证（PoC） 针对拥有 DNSAdmins 权限并启用 WinRM 的 Windows 域控制器的通用利用工具。 📋 概述 CVE-2025-33073 是一个关键漏洞，攻击者可通过以下组合在 Windows 域控制器上实现 SYSTEM 级代码执行 ： DNS 记录操纵（DNSAdmins 权限） NTLM 中继攻击 WinRM 认证绕过 此 PoC 提供了一个通用、自动化 的利用框架，兼容任何域、任何用户名以及任何 CTF 环境。 ✨ 功能特性 ✅ 通用兼容性 - 适用于任何 Windows 域 ✅ 自动检测 - 自动识别目标 DC...
CVE-2019-9193
CVE-2019–9193 - PostgreSQL 9.6.1 远程代码执行（认证） 概念验证 PostgreSQL 数据库从 9.6.1 版本起易受认证远程代码执行攻击。 尽管开发团队不认为它本身是一个安全漏洞，但它可能被用于访问配置不当的系统。 帮助菜单 利用示例 参考 NVD：https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE 详情：https://www.cvedetails.com/cve/CVE-2019-9193/...
bad-dicom
Bad-DICOM 我手工打造的 CVE-2019-11687 漏洞利用工具的概念验证。 我制作了这个 PEDICOM 作为我大学毕业论文的 Proof of Concept：“基于 DICOM 文件漏洞对医疗管理服务的攻击检测与防御”。 什么是 PEDICOM DoomDicom.dcm 是一个 PEDICOM，一种多语言文件，既可以作为功能完整的 PE，同时也可以作为合法的 DICOM。 有关这些文件的更多信息，请阅读 d00rt 的原始论文 如何使用 你可以通过两种主要方式打开此文件： 1. 作为 DCM：使用 DicomViewer（如 MicroDicomViewer）或以...
git-fsmonitor
Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: El helper FSMonitor es ejecutado por git en cada comando como git status, git diff, etc., por lo que git lanzará ciegamente cualquier ruta que especifiquemos allí. Nuestros...
POC-CVE-2025-24813
CVE-2025-24813 Apache Tomcat RCE PoC Proof of Concept PoC exploiting CVE-2025-24813, a Remote Code Execution RCE vulnerability in Apache Tomcat. The vulnerability allows an attacker to upload a malicious serialized payload to the server, leading to arbitrary code execution via deserialization whe...
CVE-2023-27372-POC
CVE-2023-27372-POC 概述 这个代码是用于检测目标网站是否存在 CVE-2023-27372 漏洞的 Python POC（Proof of Concept）。 您可以通过提供单个 URL 或包含多个 URL 的文本文件来运行该代码。 影响版本：SPIP "; 功能 检查目标网站是否存在 CVE-2023-27372 漏洞。 支持单个 URL 和包含多个 URL 的文本文件。 使用方法 1. 确保已安装所需的 Python 版本。 2. 安装所需的依赖库：pip install -r requirements.txt。 3. 使用单个 URL 运行代码：python...
CVE-2021-44228
CVE-2021-44228 Abuse Log4J CVE-2021-44228 to patch CVE-2021-44228 in vulnerable Minecraft game sessions to prevent exploitation in the session : A Journey From JNDI/LDAP Manipulation to Remote Code Execution Dream Land...
CVE-2018-18925
CVE-2018-18925 利用 CVE-2018-18925 对 Git 自托管工具 Gogs 进行远程代码执行。 Gogs 基于 Macaron 框架。其用于管理会话的系统与 PHP 非常相似。Cookie 中的会话标识符映射到文件系统上的一个文件。当 Web 服务器收到带有会话标识符（作为 Cookie）的请求时，它会在文件系统上查找该文件。 该漏洞是在检索文件系统上用于会话的文件时存在简单的目录遍历。例如，您可以将 ilikegogits Cookie 设置为 ../../../../../../etc/passwd，从服务器获取错误信息。 利用方法：...