CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 Exploit/PoC - CuteNews 2.1.2 Carga de avatar RCE Autenticado Código de Exploit para CVE-2019-11447 también conocido como CuteNews 2.1.2 Carga de avatar RCE Autenticado Enlaces del Exploit: Resultado esperado: Iniciar sesión/Registrar una cuenta, crear un archivo PHP seleccionado po...

CVE-2024-4577

CVE-2024-4577 A Proof of Concept developed by @watchTowr exploiting the PHP CGI Argument Injection vulnerability CVE-2024-4577 to obtain RCE on a vulnerable PHP version running in a Windows environment. Detailed technical analysis for this vulnerability Orange Tsi 🍊 This vulnerability was found b...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Внедрение аргументов PHP CGI в Windows "WorstFit" Обзор CVE-2024-4577 — это критическая уязвимость удаленного выполнения кода в реализации PHP CGI на Windows. Она обходит исправление для оригинальной CVE-2012-1823, используя преобразование кодовой страницы "Best-Fit" в Windows для...

CVE-2022-40634

CVE-2022-40634: Server-Side Template Injection в FreeMarker в CrafterCMS Вставляя вредоносное содержимое в шаблон FTL, злоумышленник может выполнить атаки SSTI Server-Side Template Injection, которые могут использовать раскрытые объекты FreeMarker для обхода ограничений и получения RCE удаленное...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

此存储库没有 README。...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

CVE-2025-55449

CVE-2025-55449 - AstrBot 远程代码执行 RCE 漏洞 概述 本仓库包含针对 CVE-2025-55449 的概念验证利用代码，该漏洞是 AstrBot 中的一个严重远程代码执行 RCE 漏洞。攻击者能够利用薄弱的 JWT 认证机制和插件安装机制，在目标系统上执行任意代码。 漏洞描述 该漏洞存在的原因如下： 1. 硬编码的 JWT Secret Key ：AstrBot 在认证中使用硬编码的 JWT 密钥 AdvancedSystemforTextResponseandBotOperationsTool，使得攻击者能够伪造有效的认证令牌。 2. 不受限制的插件安装...

CVE-2025-41656

CVE-2025-41656 项目总结 本项目旨在模拟CVE-2025-41656 ——一个针对 NodeRED 的未认证远程代码执行漏洞。为此，我们创建了一个小型 SCADA 系统，包含树莓派、执行器和传感器。树莓派中运行着 NodeRED 和 OpenPLC 容器，两者通过 Modbus TCP 通信以控制执行器。此 Python 概念验证脚本用于执行 CVE-2025-41656 攻击。目标是成功构建 PoC 并找到加固系统安全的修复措施。 入门指南 实验环境将包含以下组件 树莓派 3b+ 包含 NodeRED 和 OpenPLC 容器的 Docker Compose 文件 一个执...

CVE-2023-46604-Analysis

CVE-2023-46604 分析 这是一个整理 Apache ActiveMQ CVE-2023-46604 的原因、代码路径、补丁要点和复现结果的技术分析仓库。 本文档是对公开漏洞 CVE-2023-46604 的技术分析及防御视角的学习资料。 所有实验仅在经批准的封闭测试环境中进行，对未授权系统的应用或复现可能违法。 本文档的内容仅供漏洞理解、补丁验证、检测及响应能力提升之目的。 Overview CVE-2023-46604 是 Apache ActiveMQ 在 OpenWire 反序列化处理过程中发生的远程代码执行漏洞。核心问题在于...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — IPv6 TCP/IP 远程代码执行分析 📌 项目描述 本项目提供了对关键漏洞 CVE-2024-38063 的技术分析与实际演示 ，该漏洞由微软在 2024年8月13日的补丁星期二 披露。 该漏洞影响 Windows TCP/IP 协议栈，特别是内核驱动中实现的 IPv6 组件 ： C:\Windows\System32\drivers\tcpip.sys 由 昆仑实验室 的安全研究员 XiaoWei 发现，该漏洞可能允许攻击者通过利用 IPv6 扩展头的错误处理来实现远程代码执行（RCE） 。 🎯 目标 理解现代协议为何可能引入安全风险 分析...

phuip-fpizdam

PHuiP-FPizdaM Qué es esto Esto es un exploit para un bug en php-fpm CVE-2019-11043. En ciertas configuraciones de nginx + php-fpm, el bug puede activarse desde el exterior. Esto significa que un usuario web puede obtener ejecución de código si tienes una configuración vulnerable consulta a...

EXPLOITING-CVE-2024-27956

利用 CVE-2024-27956 的 Python 脚本，该漏洞是 WordPress 中的一个 SQL 注入漏洞，可导致远程代码执行。...

ecp_slap

ecpslap This proof-of-concept for CVE-2020-0688 includes functions for the scanning and exploitation of a vulnerable on-prem Exchange instance. Usage scan - provide credentials and target information to obtain cookies required for exploitation and saves them to 'cookies.txt'. Also checks for...

CVE-2024-28397-js2py-Sandbox-Escape

Введение 中文 js2py — популярный пакет Python, позволяющий выполнять код JavaScript внутри интерпретатора Python. Он используется различными парсерами веб-страниц для обработки JavaScript-кода на сайтах. В реализации глобальных переменных в js2py существует уязвимость, которая может позволить...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilidad de ejecución remota de código no autenticada en Wing FTP Server = 7.4.3. Un byte NULL inyectado en el parámetro username durante el inicio de sesión provoca que se escriba código Lua en el archivo de sesión. Cuando se accede a /dir.html con la cooki...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन अवलोकन इस रिपॉजिटरी में वर्डप्रेस WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन को प्रभावित करने वाली एक अप्रमाणित फ़ाइल अपलोड कमजोरी के परीक्षण के लिए एक पायथन प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है। ⚠️ यह...

CVE-2025-64155-hunter

CVE-2025-64155 स्कैनर Phoenix Monitor सेवा में कमांड इंजेक्शन भेद्यता CVE-2025-64155 का पता लगाने के लिए एक Python स्कैनर। विवरण CVE-2025-64155 Phoenix Monitor सेवा में एक कमांड इंजेक्शन भेद्यता है जो handleStorageRequest कमांड कमांड ID: 1075724911 में clusterurl पैरामीटर के माध्यम से दूरस्थ कोड...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe वॉकथ्रू 📌 रूम: Solar Exploiting Log4j प्लेटफ़ॉर्म: TryHackMe कठिनाई: मध्यम विषय: Log4Shell Log4j भेद्यता 🧠 उद्देश्य Log4j भेद्यता CVE-2021-44228 का फायदा उठाकर रिमोट कोड एक्सीक्यूशन प्राप्त करें और फ़्लैग कैप्चर करें। 🛠️ उपयोग किए गए उपकरण Nmap Burp Suite cURL...

CVE-2025-69985

FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...