16098 matches found
Exploits
Exploits CVEs originales, PoCs de exploits y avisos de seguridad por @kmkz · boffsec-services.com · @kmkzsecurity 2026 Archivo| Objetivo| Tipo| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| Aviso cadena de 3 CVE| 9.3 CVE-2026-22191-POC.py| SicuroWeb...
CVE-2023-6702
Chrome Renderer 1day RCE via Type Confusion in Async Stack Trace CVE-2023-6702 摘要 此漏洞允许远程攻击者在 Chrome 渲染器进程中执行任意代码。 在异步堆栈跟踪处理代码中存在一个不充分的类型检查。 它导致了 FunctionContext 和 NativeContext 之间的类型混淆，从而非法访问 JSGlobalProxy-hash 值。 通过堆喷射，攻击者能够注入伪造的异步堆栈帧，并构建 fakeobj 原语。 利用 fakeobj 原语，攻击者能够在 Chrome 渲染器进程中实现任意代码执行。...
XSS2Shell
XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...
CVE-2023-32571-POC
Dynamic Linq 注入导致 RCE - CVE-2023-32571 关于 Dynamic Linq 注入导致 RCE（CVE-2023-32571） 最近，NCC Group 的研究人员发现 Dynamic Linq 中存在一个漏洞，攻击者可以通过 Linq 注入调用 C 函数，从而可能实现远程代码执行（RCE）。 尽管 NCC Group 发布了关于 Dynamic Linq 的 RCE 报告，但出于某种原因，他们并未提供用于执行命令的 PoC（概念验证代码）。 PoC 如 NCC Group 的研究所述，我们可以通过 "Invoke" 调用 C 方法。借助此方法，我们可以调...
CVE-2022-1388
CVE-2022-1388 Exploit de RCE para la vulnerabilidad F5 BIG-IP iControl REST con Java. Características Escanear un solo objetivo Escanear múltiples objetivos Explotar con una shell Configuración del laboratorio Puedes encontrar el laboratorio Aquí Ejecutar Puedes ejecutar el código directamente co...
CVE-2025-20281-Cisco
CVE-2025-20281 - Cisco ISE RCE 漏洞检测工具 此脚本用于检测 Cisco Identity Services Engine ISE 和 ISE-PIC 中是否存在 CVE-2025-20281 漏洞，该漏洞允许未经身份验证的攻击者由于特定 API 中输入验证不足而执行 未经身份验证的远程代码执行 RCE ，并以 root 权限运行。 本工具仅供授权的安全测试和教育目的使用。请勿将其用于您无权测试或不属于您自己的系统。 关于漏洞 CVE-2025-20281 允许一个 未经身份验证的远程攻击者 通过提交特制的 API 请求，以 root...
cnext-exploits
CNEXT 漏洞利用工具 针对 CNEXT（CVE-2024-2961）的漏洞利用工具，这是 glibc 的 iconv 中的一个缓冲区溢出漏洞，作者 @cfreal 使用方法 $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 技术分析 漏洞及利用方法在以下博客文章中描述： Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP...
Sophos-Vulnerability
CVE-2022-1040（Sophos RCE）漏洞分析 在Toasec研究团队中，我们致力于进攻性网络安全，并着手分析了Sophos防火墙中的此漏洞。 该漏洞与许多其他漏洞一样，如果你知道如何在推特上搜索，就可以发现并被通知。我们观察到自三月份起，开始出现关于RCE的文章。 来源：https://www.bleepingcomputer.com/news/security/critical-sophos-firewall-vulnerability-allows-remote-code-execution/ 如果我们查看拥有POC的仓库 POST...
CVE-2025-55182-zoomeye
Escáner RCE de Next.js con Zoomeye Autor: im-ezboy Escáner para RCE de Next.js CVE-2025-55182 usando la búsqueda de Zoomeye. Encuentra objetivos mediante consultas de Zoomeye y los prueba con el payload de exploit proporcionado. Características Dos dorks de Zoomeye específicos por defecto:...
CVE-2024-47176
PoC: cups-browsed 上的未认证远程代码执行 📜 漏洞信息 发布日期 : 2024-09-26 基础评分 : 5.3 中等 EPSS评分 : 0.06% 利用概率 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 描述 : CUPS 是一个基于标准、开源的打印系统，而 cups-browsed 包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。cups-browsed 绑定到 INADDRANY:631，使其信任来自任何来源的任何数据包，并可能导致 Get-Printer-Attributes IPP...
BlueToolkit
Marco extensible de pruebas de vulnerabilidades Bluetooth para BR/EDR y BLE. Documentación • Instalación • Uso • Exploits • Hardware • Pendientes • Evaluación Automotriz • Recursos de Bluetooth • Licencia BlueToolkit es un marco modular de pruebas de seguridad Bluetooth de caja negra para Bluetoo...
Spring4Shell-POC
Spring4Shell PoC 应用 这是一个 Docker 化的应用程序，存在 Spring4Shell 漏洞（CVE-2022-22965）。提供了完整的 Java 源 WAR 文件并可修改，每当构建 Docker 镜像时都会重新构建 WAR。构建的 WAR 将由 Tomcat 加载。这个应用程序没什么特别，只是一个基于 Spring 教程 的简单 Hello World 程序。 详情：https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities POC 有问题？请查看 LunaSec...
cve-2022-36804
CVE-2022-36804：Atlassian Bitbucket Server 中的预认证 RCE 在 Atlassian Bitbucket Server 和 Data Center 的多个 API 端点中发现了一个严重命令注入漏洞。该漏洞影响所有版本低于 、、、、、 和 的 Bitbucket Server 和 Data Center。 CVE-2022-36804 实验环境 构建 Docker docker build -t bitbucket . 运行 Docker docker run -it bitbucket cve-2022-36804.py 用法...
CVE-2024-6366
为了在WordPress插件User Profile Builder 3.11.8之前版本中利用RCE漏洞创建Metasploit模块，我们需要利用媒体文件上传功能中缺乏适当授权的问题。以下是创建此类Metasploit模块的方法： Metasploit模块 将以下代码保存为wordpressuserprofilebuilderrce.rb，并放置在Metasploit Framework安装目录的modules/exploits/unix/webapp文件夹中。 This module requires Metasploit: https://metasploit.com/downlo...
CVE-2023-26035
CVE-2023-26035 RCE no autenticado en ZoneMinder Snapshots - Exploit PoC alt img Descripción Las versiones de ZoneMinder anteriores a 1.36.33 y 1.37.33 son vulnerables a la ejecución remota de código no autenticada debido a la falta de controles de autorización en la acción de snapshot. Uso git...
CVE-2025-32433
CVE-2025-32433 Resumen y descripción general del ataque de CVE-2025-32433 CVE-2025-32433 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en el servidor SSH de Erlang/OTP, divulgada el 16 de abril de 2025. Erlang/OTP SSH es una biblioteca utilizada en diversas...
CVE-2019-11043
CVE-2019-11043 快速且粗糙的 PHP RCE 概念验证...
react2shell-ultimate
Escáner React2Shell Ultimate v2.0 Escáner profesional de vulnerabilidades RCE RSC Next.js para CVE-2025-66478 🎯 Descripción general React2Shell Ultimate es un escáner integral de vulnerabilidades para CVE-2025-66478: una vulnerabilidad crítica de ejecución remota de código RCE que afecta a...
CVE-2026-39987-POC
CVE-2026-39987 - Marimo 0.23.0 预认证 RCE（WebSocket） 针对 Marimo 0.23.0 之前版本中一个严重预认证远程代码执行（RCE）漏洞的概念验证（PoC）利用程序。 该漏洞允许未经身份验证的攻击者连接到 WebSocket 端点（/terminal/ws），并在目标服务器上执行任意系统命令。 功能特性 自动验证 ：自动检查目标是否存在漏洞，通过识别版本并验证 Marimo 应用的存在（通过 favicon 和 /api/version 端点）。 单命令执行 ：向目标发送单个命令并接收输出。 交互式 Shell ：生成伪交互式持久...