CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor inyección JNDI getDatabaseMetaData El proyecto depende de https://github.com/5up3rc/weblogiccmd Demostración Requisitos 1. Versión de JDK JDK6u211/7u201/8u191 2. Versión de Weblogic 12.2.1.4.0 ¡No lo uses ilegalmente!!!!!!!! Referencias 1...

CVE-2024-10914

CVE-2024-10914 - D-Link 远程代码执行 RCE 漏洞利用 此脚本是针对 CVE-2024-10914 的概念验证 PoC 漏洞利用程序，该漏洞存在于某些 D-Link 设备中。该脚本用于识别并利用易受攻击的设备执行任意命令。 注意： 此脚本仅应用于教育目的或经授权的环境中。未经授权利用此漏洞可能属于非法且不道德的行为。 root@kitploit: Finding Targets To find potential targets, use Fofa similar to Shodan.io: Fofa Dork: app="DLink-DNS-ShareCente...

CVE-2023-52251-POC

CVE-2023-52251-POC 存在一个远程代码执行漏洞，影响 provectus/kafka-ui。截至撰写本文时，尚无补丁，但我们已经通知了厂商以及 VINCE 团队，未收到任何回应。报告已于 2023 年 9 月 27 日通过电子邮件和 GitHub Security 发送给 provectus。 修复方案 我们建议至少将整个 groovy 过滤器函数注释掉/添加身份验证。 元数据...

CVE-2021-42013

CVE-2021-42013 — PoC：路径遍历 + 通过 modcgi 实现 RCE（绕过补丁） 仅限在受控和自有环境中使用。未经授权不得针对系统使用。 描述 为演示 CVE-2021-42013 而开发的 PoC，该漏洞存在于 Apache HTTP Server 2.4.50 中。 此 CVE 是 Apache 为 CVE-2021-41773 发布的补丁的绕过方式。2.4.50 版本试图通过添加一项拒绝 .%2e 和 %2e. 序列的验证来修复之前的路径遍历漏洞。然而，该验证并不充分：它没有考虑到通过双重 URL 编码 也能达到相同效果，因此留下了相同的攻击面。 与...

BlueDucky

BlueDucky 版本 2.1（安卓） 🦆 感谢 HackNexus 的所有人。一定要来加入我们的语音频道！ https://discord.gg/HackNexus 注意：我将无法在笔记本电脑或树莓派以外的设备上运行此工具进行测试。因此，你们遇到的任何问题都需要互相解决，因为我没有多余的资金购买适配器。 1. saad0x1 的 GitHub 2. spicydll 的 GitHub 3. lamentomori 的 GitHub 🚨 CVE-2023-45866 - BlueDucky 实现（使用 DuckyScript） 🔓 未经身份验证的配对导致代码执行（使用 HID 键盘）...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC 概述 此仓库包含 CVE-2024-32002 的概念验证（PoC），这是 Git 子模块中的一个远程代码执行（RCE）漏洞。该利用演示了如何通过递归克隆 Git 仓库来触发恶意负载。 仓库设置 在运行 PoC 之前，请在您的远程 Git 服务器上创建以下仓库，或者您也可以根据需要更改名称： hulk.git submod.git smash.git 如果您更改了名称，请相应更新 PoC 脚本中的仓库路径。 利用细节 该利用利用 Git 子模块，在递归克隆仓库时在目标系统上执行负载。此 PoC 已在 macOS 上测试通过。 定义仓库路径...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - Carga Arbitraria de Archivos No Autenticada 🐚 KiotViet Sync = 1.8.5 - Carga Arbitraria de Archivos No Autenticada 📝 Descripción El plugin KiotViet Sync para WordPress versiones hasta 1.8.5 inclusive es vulnerable a la carga arbitraria de archivos, debido a l...

CVE-2021-39115

CVE-2021-39115 邮件模板注入导致Jira Service Management Server上的代码执行 I 构建 我已在此处指导了部署+调试 在此，大家可以参考。 II 分析 在 描述 中，此CVE已明确指出漏洞位于Email Template功能。拥有管理员权限的用户可以随意修改通知邮件的模板。此漏洞需要管理员权限才能利用，因此即使有RCE也不严重，但我仍决定写这篇博客以娱乐为目的 : 正在研究SSTI的朋友可以参考。...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Critical RCE in Wing FTP Server 🛡️ 🔎 Overview: CVE-2025-47812 is a critical remote code execution RCE vulnerability affecting Wing FTP Server versions prior to 7.4.4. It was discovered by a security researcher and has been confirmed to be actively exploited in the wild. 🧱 Root...

tivoli-poc

tivoli-poc CVE-2017-1635 PoC 代码 CVEID: CVE-2017-1635 CVSS 基础评分：8 受影响的产品和版本：IBM Tivoli Monitoring Basic Services KGL,KAX 的 KDH 组件，版本 6.2.2.0 至 6.2.2.9 IBM Tivoli Monitoring 基础服务提供的内部 Web 服务器存在一个漏洞。该漏洞由释放后使用错误引起，可能允许远程攻击者在系统上执行任意代码。远程攻击者可能利用此漏洞在系统上执行任意代码或导致应用程序崩溃。 Web 服务器组件 "KDH"...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic Remote code Execution Exploit Tools | By GhostSec 💀 📝 Description Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in WP Automatic Automatic allows Path Traversal, Server Side Request Forgery.This issue affects Automatic: from...

exim-rce-quickfix

This repository does not have a README...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspirado en https://github.com/dreadlocked/Drupalgeddon2 Soporta: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, atacando account/mail y el parámetro postrender, usando la función passthru de PHP Pendient...

cve-2024-7646

CVE-2024-7646 描述 默认情况下，nginx.ingress.kubernetes.io/server-snippet 是禁用的，但由于此 CVE，nginx.ingress.kubernetes.io/auth-tls-verify-client 仍然可以插入自定义代码片段，甚至可包含 Lua 代码。 修复版本 ingress-nginx 控制器 v1.11.2 - 由 kubernetes/ingress-nginx11719 和 kubernetes/ingress-nginx11721 修复 ingress-nginx 控制器 v1.10.4 - 由...

CVE-2025-63602

CVE-2025-63602 关于CVE-2025-63602的披露，包含一个用于Awesome Miner 11.2.4中不安全驱动程序的PoC，导致对MSRs的任意内核读/写，从而实现内核代码执行。...

freddy

Freddy the Serialisation Killer - デシリアライゼーションバグファインダー シリアライゼーションライブラリ/APIの検出および悪用を支援するBurp Suite拡張機能です。 この便利な拡張機能は、もともとNCC GroupのNick Bloor（@nickstadb）によって開発され、主にAlvaro MuñozとOleksandr Miroshの研究、Friday the 13th: JSON Attacks（Black Hat USA 2017およびDEF CON...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode remote code execution vulnerability Affected versions and conditions Laravel = 8.4.2 Ignition 2.5.2 Environment setup docker pull vulhub/laravel:8.4.2 exp usage Download and execute in the same directory as exploit.py: git clone...

CVE-2020-1938

CVE-2020-1938-tomcat-File Download + File Inclusion Tomcat-Ajp protocol file read vulnerability】 Source POC source: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py After modification, it can include files, and under certain conditions, execute commands...

hook

amalmurali47/hook 该仓库是用于利用CVE-2024-32002的PoC的一部分，该漏洞存在于Git中，允许在git clone操作期间执行远程代码（RCE）。该仓库包含用于该漏洞利用的恶意钩子。 概述 有关详细说明和漏洞利用工作原理的解释，请参考gitrce仓库或博文：https://amalmurali.me/posts/git-rce。 免责声明 本仓库仅供教育目的。此处提供的信息旨在帮助开发者理解该漏洞并保护其系统。请勿恶意或未经授权使用此漏洞利用。使用本仓库的风险由您自行承担。作者不对因使用这些信息而产生的任何损害或法律问题负责。...