302508 matches found
CVE-2019-7216
CVE-2019-7216 En filechucker.cgi versión 5.09 y filechuckerprefs.cgi versión 4.99e-free-e02 hay una evasión de filtro, al subir archivos, que puede conducir a la ejecución remota de código siempre que el usuario suba un archivo malicioso. La evasión ocurre cuando filechucker intenta filtrar la...
FastJson1.2.62-RCE
Fastjson=1.2.62 RCE 漏洞分析: https://www.cnblogs.com/tr1ple/p/12348886.html...
MiniExploit
MiniExploit WebMin 版本...
cve-2024-0305exp
cve-2024-0305exp cve-2024-0305可用的exp，如需引用请转明出处，感谢！ 0x01 产品背景 Ncast盈可视高清智能录播系统是广州盈可视电子科技有限公司的一款产品。该系统存在RCE漏洞，攻击者可以利用此漏洞执行任意命令能够利用该漏洞获取服务器权限，导致服务器沦陷。 0x02 漏洞范围 Ncast 2007 Ncast 2017 0x03 漏洞寻找 FOFA: app="Ncast-产品" 0x04 使用方法 python cve-2024-0305.py -u YOUR TARGET -p TARGET PORT 注：不带http:// 0x05 其他事项...
CVE-2022-30778
警告 该漏洞已被撤销 重写 这是关于 CVE-2021-43503 的说明。 要求 PHP = 8.0 Composer 复现漏洞 1. 启动服务 composer install cp .env.example .env php artisan key:generate php artisan serve 将在 localhost 的 8000 端口监听 2. PoC queueResolver = "system"; namespace Illuminate\Broadcasting use Illuminate\Contracts\Queue\ShouldQueue; class...
CVE-2022-30075
CVE-2022-30075 Ejecución remota de código autenticada en routers Tp-Link Dispositivos afectados Si tu router Tp-Link tiene funcionalidad de copia de seguridad y restauración y el firmware es anterior a junio de 2022, probablemente sea vulnerable. Probado con Tp-Link Archer AX50, otros routers...
Apache-Struts-0Day-Exploit
Apache-Struts-0Day-Exploit Vulnerabilidad crítica de ejecución remota de código CVE-2018-11776 encontrada en Apache Struts. Instalación git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Uso: python ApacheStruts.py URL : www.example.com/ Shell : "Comandos" p.ej. ls, dir, whoami...
CVE-2004-1561
CVE-2004-1561 Icecast 标头覆盖缓冲区溢出 RCE 更新 568-edit.c 成功使 原始 exploit 工作。根据 此内容 进行了编辑。 568-edit.c 的使用方法 root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast...
CVE-2018-16341
CVE-2018-16341 Bypass de autenticación de Nuxeo y ejecución remota de código 10.3 mediante un SSTI - CVE-2018-16341 Análisis detallado no en inglés : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Aviso de seguridad :...
Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220
Chamilo-LMS-Unauthenticated-File-Upload- 在Chamilo LMS ' dollarboysushil.php .png 然后通过执行以下命令上传该文件 $ curl -F '[email protected]' 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' .png 我们可以通过访问 /main/inc/lib/javascript/bigupload/files 目录来检查文件是否已上传 .png...
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 关注我们 Vulnmachines平台 YouTube Twitter Facebook LinkedIn...
CVE-2017-0199
Kit de herramientas de explotación CVE-2017-0199 - v4.0 El kit de herramientas de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la ejecución remota de código RCE en Microsoft Office...
CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below
CVE-2023-37756 – Requisito de contraseña débil en admin-center conduce a la carga de un plugin malicioso en i-doit Pro 25 y anteriores i-doit Pro 25 y anteriores son vulnerables a una vulnerabilidad de requisito de contraseña débil en admin-center + la carga de un plugin malicioso conduce a una...
CVE-2021-22986
F5 BIG-IP RCE / CVE-2021-22986远程代码执行漏洞 Code By:Tas9er 警 告 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用严格遵守《中华人民共和国网络安全法》,禁止未授权非法攻击站点 授权测试用例: 将企业授权安全测试目标整理后放入url.txt java -jar CVE-2021-22986.jar 等待系统结束后,存在漏洞的网站以及结果会保存在当前目录下,同时也对企业服务器的安全设备的部署有一定的可用性检测。...
CVE-2026-35273
CVE-2026-35273 This Security Alert addresses vulnerability CVE-2026-35273 in Oracle PeopleSoft PeopleTools. Oracle PeopleSoft Enterprise Applications customers may also be affected by this vulnerability. This vulnerability is remotely exploitable without authentication. If successfully exploited,...
Firefox-CVE-2016-9079
Firefox RCE CVE-2016-9079 nsSMILTimeContainer 这是 https://www.exploit-db.com/exploits/41151 的手动利用，另一个针对 Windows 10 的利用 https://github.com/soham23/firefox-rce-nssmil 也存在，但在 Windows 8.1 上无法使用，所以我制作了自己的版本。 你需要将第 241 行修改为你自己的 shellcode。在该行上方有一个示例。 下载该仓库，然后启动一个服务器。使用 Python 服务器即可正常工作。 python3 -m...
CVE-2021-41773
CVE-2021-41773 He desarrollado un POC de CVE-2021-41773, RCE + path traversal de cgi-bin NOTA : PROBADO EN APACHE2 2.4.49 Puedes extraer el Apache2 2.4.49 vulnerable directamente desde Docker $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80...
CVE-2022-22947
Copiado de Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...
CVE-2023-4220-RCE
CVE-2023-4220-RCE Resumen Aviso de Starlabs Producto afectado: Chamilo , -p --port REMOTE PORT -c --comand Banderas para reverse shell -lh/--localhost: IP del atacante -lp/--localtcat listener port...