watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE sin autenticación en Splunk Herramienta generadora de artefactos de detección de 1 día para RCE sin autenticación en Splunk Detección en acción El generador de artefactos de detección intenta acceder al endpoint /v1/postgres/recovery/backup del servicio PostgreSQL Sidecar para...

CVE-2025-14174-Chrome-Zero-Day

受影响软件：121.0.6167.85 版本之前的 Google Chrome。 漏洞类型：V8 JavaScript 引擎中的释放后使用。 描述：V8 垃圾收集机制中的一个释放后使用漏洞，允许恶意构造的 JavaScript 破坏内存，从而在浏览器上下文中执行任意代码。 恶意代码示例包括 exploit.js（JavaScript PoC）以及用于识别 CVE 的 HTB 可用代码（HTML Embed）。...

CVE-2026-91771

Weights & Biases wandb (Python SDK) before 0.29.0 is affected by a path traversal vulnerability in the File.download function. The function fails to validate file names received from server responses, allowing an attacker who controls the W&B backend to supply file names containing directory trav...

EUVD-2026-78247

Weights & Biases wandb before 0.29.0 fails to validate the file name from server responses in the File.download function, allowing path traversal attacks. Attackers controlling the backend can supply file names with directory traversal sequences to write files outside the intended download...

CVE-2026-91771 Weights & Biases wandb before 0.29.0 Path Traversal via File Download

Weights & Biases wandb before 0.29.0 fails to validate the file name from server responses in the File.download function, allowing path traversal attacks. Attackers controlling the backend can supply file names with directory traversal sequences to write files outside the intended download...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE 项目简介与原理 全球首款基于RSC特性能绕过WAF检测的CVE-2025-55182 React Server RCE 漏洞 EXP。 The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by leveraging RSC-specific features. 实现React Server默认环境RCE。 新增原创EXP，支持绕过WAF场景的打法。原理：getOutlinedModel中可跨块+逐级引用JSON。...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda Unauthenticated File Upload to RCE Overview...

CVE-2017-11882-exp

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990信息泄露+RCE 一条龙 该poc会往目标写入文件，这里写入的是phpinfo，若需要其他功能，请自己修改，请勿用作违法用途...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 来自 https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2019-11043

CVE-2019-11043 PHP-FPM 远程代码执行 演示视频: https://youtu.be/d6benC5FVZM 概述 该针对常见 PHP-FPM 配置的零日漏洞是在 2019 年 Realworld CTF 比赛中发现的。正则表达式用于解析请求的 URI，但换行符 %0a 并不被匹配。这会触发 FastCGI 中的一个错误，导致查询字符串长度计算错误，并在预期缓冲区 之前 的位置写入一个空字节。通过精心选择查询字符串长度，攻击者可以利用此漏洞覆盖服务器上的内部 PHP 变量，并执行任意 shell 代码。 该漏洞的原始 Go...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE Exploit de prueba de concepto para la vulnerabilidad crítica de path traversal / ejecución remota de código en la Interfaz de Usuario de Gestión de Tráfico TMUI de F5 BIG-IP. ⚠️ Solo para pruebas de penetración autorizadas e investigación de seguridad. El uso no...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Este es un script de Python para explotar Searchor 2.4.0: la función eval fue implementada de forma insegura y puede ser explotada para RCE. Esta máquina depende de que busybox esté instalado, ya que escribí esto para la máquina Busqueda de HackTheBox. Simplemente...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE 概念验证 华硕WiFi路由器RCE漏洞 此概念验证仅用于学习和研究。请勿用于非法活动，您需自行承担任何法律后果。 这是基于此PoC进行代码修改后进行的测试，因为原始PoC可能因缺少root权限而失败。 https://github.com/sunn1day/CVE-2018-14714-POC 在以下演示中，测试的设备型号为ASUS RT-N18U，固件版本为3.0.0.4.378.9216，这是我大学期间购买的路由器，现在是我的测试机 : 漏洞概念验证 利用条件 可用于登录的账户和密码。...

CVE-2026-25089

CVE-2026-25089 - Borrador - Fortinet FortiSandbox ⚡ Uso sencillo Use este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración:...

CVE-2025-68613

CVE-2025-68613 n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones desde la 0.211.0 hasta anteriores a la 1.120.4, 1.121.1 y 1.122.0 contienen una vulnerabilidad crítica de ejecución remota de código RCE en su sistema de evaluación de expresiones de flujo...

nginxrift-CVE-2026-42945

NGINX Rift RCE Exploit CVE-2026-42945 de @DepthFirstDisclosures Una herramienta profesional de Prueba de Concepto PoC para investigar e identificar la vulnerabilidad NGINX Rift, un desbordamiento crítico de búfer en el heap en ngxhttprewritemodule. Resumen de la Vulnerabilidad ID CVE:...

CVE-2025-55182

CVE-2025-55182 扫描与利用工具 !Warning 本仓库仅用于教育和研究目的 。 请仅在您拥有或已获得明确许可 的系统上使用所提供的PoC。 未经授权的访问 、利用或滥用本仓库中的任何材料都是非法的 。 作者不对因不当使用造成的任何损害、误用或法律后果承担责任 。 🔍 概述 CVE-2025-55182 是一个严重远程代码执行漏洞 ，影响 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0。该漏洞源于对 Server Function 端点的 HTTP 请求负载进行不安全的反序列化...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — 未认证的PHP对象注入→RCE CVE-2026-48909 的概念验证评估工具 作者：Sudeepa Wanigarathna !IMPORTANT 仅限授权使用。 此工具用于安全研究、教育以及测试您拥有或已获得明确书面许可的系统。未经授权访问计算机系统是违法的。作者对滥用不承担任何责任。 目录 概述 漏洞详情 功能特性...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit totalmente automatizado para CVE-2024-25641. Cuando un usuario está autenticado, Cacti versión 1.2.26 es vulnerable a una vulnerabilidad de escritura arbitraria de archivos, explotable a través de la función "Package Import", permite a...