The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

CVE-2026-8461-PoC

CVE-2026-8461 概念验证 !WARNING 此概念验证完全由AI生成。 用法: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi 未打补丁的ffmpeg版本在处理baseline.avi时会崩溃。...

CVE-2019-13288-POC

CVE-2019-13288 概念验证（PoC） xpdf/install/bin/pdftotext ./poc.pdf 在 Xpdf 4.01.01 中，Parser.cc 中的 Parser::getObj 函数可能通过特制文件导致无限递归。远程攻击者可利用此漏洞发起拒绝服务（DoS）攻击。这与 CVE-2018-16646 类似。...

CVE-2021-22204

CVE-2021-22204 - Exiftool 远程代码执行 描述 最近，研究人员 wcbowling 发现 Exiftool 工具中存在一个漏洞，使得恶意攻击者能够执行远程代码执行攻击。该漏洞是在 Gitlab 漏洞赏金计划中发现的，他们在其产品中使用了该工具作为依赖项。 使用方法 在第 12 行（createFile.sh）中，输入你自己的攻击机 IP 地址。 然后直接执行： $ bash createFile.sh 这将创建恶意文件 shell.djvu。通过使用 exiftool，你可以获得远程代码执行： $ sudo /usr/local/bin/exiftool...

CVE-2024-22532

CVE-2024-22532 描述 XnSoft XnView Classic 2.51.5 和 NConvert 7.163 容易受到通过特制 .xwd 文件导致的堆缓冲区溢出漏洞的影响 厂商 XnSoft 受影响产品 XnView Classic 2.51.5 NConvert 7.163 影响 拒绝服务 远程代码执行 PoC 拒绝服务 使用的命令行 nconvert.exe -out pzl -in xwd -o .\tmp.pzl .\pocdos.xwd Path validation summary Response Time ms Location Deferred srv...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052，ClamAV 的 DMG 文件解析器中的信息泄露漏洞 用法 创建恶意 DMG 文件 git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052 bash genisoimage -D -V "exploit" -no-pad -r -apple...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr 中的操作系统命令注入 摘要 node-tesseract-ocr 至版本 2.2.1 允许在 src/index.js 的 recognize 中进行操作系统命令注入。该包构建一个 shell 命令字符串并使用 childprocess.exec 执行它。由于输入路径仅用双引号包裹，攻击者可以通过精心构造的文件路径注入 shell 语法。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- node-tesseract-ocr| 所有 2.2.1 及之前版本| 截至 2026-03-24 无可用修复...

CVE-2021-22204

Versión vulnerable 7.44 12.23 Reproducir $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Captura de pantalla Referencia NVD-CVE-2021-22204...

CVE-2019-12735

CVE-2019-12735 该CVE在neovim 0.3.6和vim 8.1.1365之后被修复。 POC vim demo1.txt 远程shell 1. 创建恶意文本文件： gcc makedemo3.c -o makedemo3 ./makedemo3 2. 在另一个会话中构建客户端： nc -vlp 9999 3. 打开恶意文件： vim demo3.txt 之后，您可以在会话中执行任意Linux命令。 参考 A POC demo on github Exploit DB netcat ANSI \x1b?7l : 輸出到行末時不換行, 持續覆蓋最後一個字元 \x1bS:...

CVE-2019-11932

CVE-2019-11932 WhatsApp 漏洞利用 PoC 中的双释放 bug。 注意：确保在 exploit.c 中设置监听器 IP 以获取 shell nc -lvp 1337 或任意端口。 然后编译。 make 或者 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存到 .gif 并发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 概念验证视频...

CVE-2024-42845-Exploit

CVE-2024-42845：Invesalius 3.1 中的远程代码执行（RCE）漏洞 漏洞利用详情 漏洞利用标题 ：Invesalius 3.1 - 远程代码执行（RCE） 发现者 ：Alessio Romano sfoffo、Riccardo Degli Esposti partywave 漏洞利用作者 ：Alessio Romano sfoffo、Riccardo Degli Esposti partywave 日期 ：2024-08-23 厂商主页 ：Invesalius 软件链接 ：Invesalius GitHub 仓库 版本 ：3.1.99991 至 3.1.99998...

CVE-2026-20841

此 PoC 触发方式的准确性尚未验证，仅供参考/信息用途。 CVE-2026-20841 - Windows notepad.exe 远程代码执行（RCE） 利用条件： 测试环境：记事本版本 11.2510.14.0 步骤 1：保存文件 步骤 2：打开文件 注意：点击时会提示打开程序（或继续）...

CVE-2022-36752

CVE-2022-36752 的描述 png2webp v1.0.4 被发现在函数 w2p 中存在越界写入漏洞。在将格式反向转换回 png 时，该漏洞可通过特制的 webp 文件加以利用。 复现 要复现该漏洞，请下载存在漏洞的 png2webp（v1.0.4）版本并编译该项目： git clone https://github.com/landfillbaby/png2webp.git cd png2webp git checkout 0c7119109cde91127a263bf0af252e5e730f7fba git submodule update --init --depth ...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM USAGE: 前提需要开启modeline功能 普通用户的modeline功能默认开启，而root用户是默认关闭的。 使用echo &modeline 查询开启情况 1为开启 0为关闭 若没有则可以在/.vimrc没有该文件自行创建即可中加入set modeline即可 自行写入需要考虑 转义字符x1b是非显示字符 想要修改第二段利用代码，简单的方法是下载源文件，修改执行命令的部分，也可以使用二进制编辑器自行写入或修改。 poc.txt: vim poc.txt shell.txt: nc -lvp 9999 vim shell.txt...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的 Double-Free 漏洞。 注意：务必在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或其他端口。 然后编译。 make 或 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 然后发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 演示视频...

CVE-2026-86950

The CoreGraphics framework, a core component used by Apple for processing visual content like images and PDFs, contains an out-of-bounds write vulnerability. This flaw occurs when the software writes data beyond its allocated memory limits, potentially allowing an attacker to execute arbitrary co...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行 RCE 安全研究与技术分析仓库 ⚠️ 本仓库仅供教育、防御和研究目的使用。 📖 概述 CVE-2026-20841 是一个影响 Microsoft Windows 记事本 Markdown 处理功能的严重远程代码执行 RCE 漏洞。 当受影响的 Windows 记事本版本打开特制文件时，攻击者可能触发任意代码执行。 影响 远程代码执行 RCE 任意代码执行 可能用户级妥协 安全边界绕过 恶意软件投递向量 🎯 受影响产品 产品| 状态 ---|--- Windows 11 记事本| 受影响 Windows 10 记事本|...

macOS 26.x < 26.7.1 (149228)

The remote host is running a version of macOS / Mac OS X that is 26.x prior to 26.7.1. It is, therefore, affected by a vulnerability: - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe...

macOS 15.x < 15.8.1 (149229)

The remote host is running a version of macOS / Mac OS X that is 15.x prior to 15.8.1. It is, therefore, affected by a vulnerability: - An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 漏洞利用生成器 此工具是一个 Python 脚本，利用 RAR 文件格式中的一个漏洞（CVE-2023-38831），在用户打开诱饵文件时执行恶意命令。该漏洞影响 6.23 之前版本的 WinRAR，例如 6.22、6.21、6.20 或更早版本。 环境要求 Python 或 python3 使用方法 使用此工具有两种方式： 要生成概念验证（PoC）漏洞利用，使用参数 poc 运行脚本： python .\cve-2023-38831-exp-gen.py poc 这将创建一个名为 CVE-2023-38831-poc.rar 的文件，其中包含一个名为...