CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Exploit y Verificador de RCE Pre‑Auth en vBulletin ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas solo para profesionales de seguridad autorizados, equipos azules y pentesters. El acceso no autorizado a sistemas informáticos es ilega...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prueba de Concepto PoC Simplemente accede a la URL con tu código PHP en el parámetro "gridValoresPopHidden"...

buyer-eval-skill

Buyer Eval 一款用于采购 B2B 软件的 AI 分析师。 把你正在考虑的供应商交给它。Buyer Eval 会调查他们宣称的内容， 核查证据，找出其中的缺口和矛盾，并为你提供在购买前 需要提出的问题。你会得到一份可以转发给所有 参与采购的其他人的决策简报。 You: Evaluate Vendor A and Vendor B for customer success. We need deep Salesforce sync and we can't wait 6 months to go live. 几分钟后： 我们的发现： 调查了 8 项声明。3 项已核实，2 项有条件成...

perl_spreadsheet_excel_rce_poc

Vulnerabilidad de seguridad en ParseExcel TL;DR: RCE a partir de la lógica en el análisis de cadenas de formato. Explicación breve sobre el exploit La causa raíz de la explotación proviene de llamar a eval sobre una entrada de usuario no validada en Utility.pm...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念验证 POC 只需在 "gridValoresPopHidden" 参数中传入您的 PHP 代码，然后访问该 URL 即可。 研究人员 https://www.linkedin.com/in/xvinicius/...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Ejecución Remota de Código Una vulnerabilidad de inyección de código en PHPUnit, un framework de pruebas unitarias de PHP que forma parte de los módulos Mailchimp y Mailchimp E-Commerce en Drupal. La vulnerabilidad se encuentra dentro del...

phpunit-brute

phpunit-brute Herramienta para probar múltiples rutas para RCE de PHPunit CVE-2017-9841 y registrará las rutas encontradas en found.txt en el directorio. Utiliza la siguiente lista de rutas https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt Si tienes una ruta que ...

Malicious code in tailwindcss-forms-styles (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 587d9a389f35a8ec2d3ed714c90f7daa43feb6875f4ce2e4280f5ce19569d895 The package name tailwindcss-forms-styles mimics the legitimate @tailwindcss/forms plugin, and its src/index.js copies that plugin's code verbatim as...

ccs-eval

评估主机是否存在CVE-2014-0224漏洞 https://vulners.com/cve/CVE-2014-0224 用法： ccs-eval.py list-of-hosts.txt 接受一个主机列表文件，每行一个主机。使用nmap检查常见SSL端口。执行RedHat提供的PoC注入测试（fake-client-early-ccs.pl）。将结果写入"local-results-list-of-hosts.txt"...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 预认证 RCE 扫描器 一个针对 CVE-2025-54322 的多线程漏洞扫描器，该漏洞是 XSpeeder SXZOS 固件中的未认证远程代码执行漏洞，影响全球约 70,000+ 台主机。 📋 目录 关于漏洞 功能特性 安装 使用方法 输出 免责声明 致谢 作者 🔍 关于漏洞 CVE-2025-54322 是 XSpeeder SXZOS 固件中发现的一个严重预认证远程代码执行漏洞，该固件用于 SD-WAN 设备、路由器和边缘网络设备。 漏洞详情 CVE ID ：CVE-2025-54322 供应商...

CVE-2025-50881

CVE-2025-50881: API Use it Flow 中通过 moniteur.php 实现远程代码执行 标识符: CVE-2025-50881 受影响产品: API Use it Flow 版本 8.2.0 Rev 15851, 版本 9.2.0 Rev 18093 编辑者: https://www.tenorsolutions.com 原 https://api-sas.fr/ 受影响组件: flow/admin/moniteur.php 漏洞类型: 通过 eval 注入实现的远程代码执行 RCE 严重性: 严重 描述: flow/admin/moniteur.php...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — RCE autenticado en la herramienta de consulta de pgAdmin 4 Prueba de concepto para CVE-2025-2945, una vulnerabilidad crítica de ejecución remota de código en pgAdmin 4. Versiones afectadas: 8.10 hasta 9.1 Corregido en: 9.2 publicada el 4 de abril de 2025 CVSS v3.1: 9.9 Crítica...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names 命令注入 PoC 该仓库演示了 CVE-2025-54416 ，这是 tj-actions/branch-names 中的一个严重命令注入漏洞，影响超过 5000 个公共仓库。 漏洞 tj-actions/branch-names GitHub Action（版本 "$GITHUBOUTPUT" 攻击链 1. 攻击者创建一个包含恶意命令的分支名称 2. 受害者工作流使用 tj-actions/[email protected] 提取分支名称 3. 提取的分支名称（含攻击者载荷）被用于后续的 shel...

CVE-2026-9147-uproot-rce

CVE-2026-9147: inyección de código en uproot mediante metadatos TStreamerInfo Gravedad: Alta, CVSS 4.0 8.5 , CVSS 3.1 7.8 asignada por VulnCheck, la CNA Vector v4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Afectados...

CVE-2022-36432

CVE-2022-36432 在 Amasty Blog Pro for Magento 2 的 Preview（预览）功能中存在跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）中的 Preview（预览）功能不安全地使用了 eval。攻击者可以通过操纵生成的预览应用程序响应，对管理面板用户执行跨站脚本攻击。 该漏洞存在于 blog/view/base/web/js/adminhtml/preview.js 文件中。 在参考资料中，你可以找到 Magento 2 中类似的已修复问题。 受影响版本 2.10.5 建议 将...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configuración del laboratorio docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 Descripción Las version...

dejavu

DejaVu Este contenedor ejecuta una aplicación web que analiza imágenes y devuelve sus metadatos usando exiftool. Los usuarios envían a la aplicación una URL de una imagen y la aplicación la recupera, la analiza y devuelve los resultados. La versión de exiftool utilizada por la aplicación es...

CVE-2024-53924

CVE-2024-53924 描述：Pycel 截至 1.0b30 版本，在处理不可信电子表格时，可通过精心构造的单元格公式（例如以 =IFA1=200, eval"import'os'.system 开头的公式）执行代码。 作者：Adham Elmosalamy @aelmo 披露日期：2024 年 11 月 23 日 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-53924 摘要 Pycel 是一个用于处理 Excel 工作表的 Python 库，其功能包括对 Excel 公式进行符号安全求值。该库存在一个代码执行漏洞：通过特制的 Exce...

cve-2023-40000

cve-2023-40000 这是 cve-2023-40000 的概念验证代码。Wordpress LiteSpeed Cache 漏洞利用。 该CVE可应用于所有 LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

Eaton-UPS-Companion-Exploit

概述 Eaton UPS Companion 软件每周都会通过不安全的 HTTP 连接检查更新，并对更新 URL 处的任何内容执行 eval。这使得攻击者能够精心构造一个 JavaScript 函数，利用后端软件中已经存在的底层操作系统操作，如文件执行、网络套接字和文件系统 I/O。所有这些操作都以 NT AUTHORITY\SYSTEM 权限进行，这很可能是由于 UPS（不间断电源）进行系统管理所需的权限。等待一段时间后，无需任何操作即可自动进行命令注入，从而获得 SYSTEM shell。 此问题已在 1.06 版本中修复，分配的 CVE ID 为 CVE-2020-6650。 时间...