310328 matches found
CVE-2020-8813
CVE-2020-8813 Cacti v1.2.8 未认证远程代码执行 使用 Python 3 不通过 Docker 运行： git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py 通过 Docker 运行： git clone...
CVE-2022-28368
CVE-2022-28368 - Dompdf RCE Exploit PoC de Dompdf RCE alt text ExploitDB Las versiones de Dompdf 1.2.1 son vulnerables a Ejecución Remota de Código RCE mediante la inyección de CSS en los datos. Se puede engañar al archivo para que almacene una fuente maliciosa con extensión .php en su caché de...
CVE-2023-4220
RCE para Chamilo LMS CVE-2023-4220 utilizando una Web Shell Este proyecto automatiza la explotación de la vulnerabilidad de ejecución remota de código CVE-2023-4220 encontrada en Chamilo LMS. Utilizando una web shell, la herramienta facilita la explotación automatizada de la vulnerabilidad para...
CVE-2025-58434-AND-59528-POC
Flowise 双重 CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 仅用于教育和授权的安全研究。 针对你不拥有或未经书面许可测试的系统运行此工具是非法的 。 目录 概述 漏洞详情 CVE-2025-58434 — 账户接管 CVE-2025-59528 — 远程代码执行 完整攻击链 受影响版本 仓库结构 环境要求 安装 使用说明 默认行为 帮助界面 链式模式 模块 — ATO 模块 — 登录 模块 — RCE 参数参考 反弹Shell vs 自定义命令 示例输出 修复建议 披露时间线 参考资料 免责声明 概述 本仓库将 Flowise 的两个严重...
AVideo3xploit
AVideo3xploit.go 针对AVideo的RCE漏洞利用工具 root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password 你应该会在你的nc上得到一个连接 分析文章...
CVE-2022-22965-Spring4Shell
Spring4Shell Spring4Shell CVE-2022-22965 Prueba de Concepto con un servidor Tomcat vulnerable y una aplicación spring4shell vulnerable. Detalles sobre esta vulnerabilidad https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...
react2shell
React2Shell - PoC del Exploit CVE-2025-55182 Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components. ⚠️ AVISO LEGAL ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y...
langflow-CVE-2026-33017-poc
CVE-2026-33017 — PoC de RCE no autenticada en Langflow Solo para fines educativos y pruebas autorizadas. Resumen Langflow = 1.8.1 expone un endpoint público de construcción de flujos que acepta datos de flujo controlados por el atacante y que contienen código arbitrario. Ese código se pasa a...
CVE-2024-27954
⚠️ CVE-2024-27954 💀 自动远程代码执行利用工具 | 由 GhostSec 开发 💀 📝 描述 对受限目录的路径名限制不当（路径遍历）漏洞存在于 WP Automatic Automatic 中，可实现路径遍历及服务端请求伪造。此问题影响 Automatic：从 n/a 至 3.92.0 版本。 ⌛ 查询语句 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye = title:"wp-automatic" response.statuscode:200 Shoda...
CVE-2025-60787
CVE-2025-60787 - motionEye中的认证RCE 此PoC针对CVE-2025-60787，这是一个针对motionEye的认证RCE漏洞，影响所有版本直至0.43.1b4（含）。 这是针对该仓库中描述漏洞的自动化PoC。鸣谢prabhatverma47。 用法 该脚本有2个利用此漏洞的命令。一个名为revshell，直接发送反弹shell；另一个名为command，直接执行命令利用此CVE。 ❯ python3 CVE-2025-60787.py -h usage: CVE-2025-60787.py -h revshell,command ... PoC for...
CVE-2020-0688
识别易受CVE-2020-0688攻击的Exchange服务器 CVE-2020-0688 是 Microsoft Exchange 中的一个关键漏洞，源于使用了静态密钥。虽然利用此漏洞需要有效的凭据（至少是电子邮件用户级别），且大规模利用的风险较低，但在定向攻击中此漏洞可能非常有用，因为它可导致 SYSTEM 级别的远程代码执行。 更多信息： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...
CVE-2026-23744-PoC
Descripción El inspector MCPJam es la plataforma de desarrollo local-first para servidores MCP. Las versiones 1.4.2 y anteriores son vulnerables a una vulnerabilidad de ejecución remota de código RCE, que permite a un atacante enviar una solicitud HTTP manipulada que desencadena la instalación de...
CVE-2026-106235
A flaw was found in chromium-browser. A use-after-free vulnerability—where memory is accessed after it has been released—exists in the WebAudio component. A remote attacker could exploit this issue by enticing a user to visit a crafted HTML page, potentially leading to arbitrary code execution...
nmap-CVE-2022-21907
nmap-CVE-2022-21907 Repositorio que contiene un script nse para la vulnerabilidad CVE-2022-21907. Es una vulnerabilidad de un componente IIS en Windows. Permite la ejecución remota de código. La vulnerabilidad afecta al módulo del kernel http.sys, que maneja la mayoría de las operaciones básicas ...
WebKit-CVE-2016-4622
Análisis de WebKit CVE-2016-4622: Inmersión Profunda en la Vulnerabilidad del Slice ValueOf Fastpath Análisis completo y explotación de la vulnerabilidad del núcleo JavaScript de WebKit que permite la divulgación de memoria mediante la manipulación de Array.slice Tabla de Contenidos Resumen...
CVE-2020-12077
CVE-2020-12077 MapPress Maps Pro 2.53.9 - Ejecución Remota de Código RCE debido a un Control de Acceso Incorrecto en Acciones AJAX Descripción La versión profesional de este plugin registra varias acciones AJAX que llaman a funciones que carecen de comprobaciones de capacidad y comprobaciones de...
CVE-2022-22947_EXP
一、Spring Cloud Gateway远程代码执行漏洞 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 CVE编号：CVE-2022-22947 二、影响范围： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python cve-2022-22947.py 进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性 2、python...
Spring-Data-Mongodb-Example
Spring-Data-Mongodb-Example CVE-2022-22980环境 Build docker environment docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...
spring-shell-vuln
spring-shell-vuln Spring4Shell：Spring核心RCE漏洞 Spring已确认Spring框架中的RCE。团队刚刚发布了声明以及该问题的缓解指南。现在，此漏洞可被追踪为CVE-2022-22965。 一些关于Spring4Shell漏洞的信息已分享在Spring4Shell：详细信息与利用帖中。此外，Praetorian的安全团队已确认，在JDK9+上Spring Core存在远程代码执行漏洞，原因是绕过了CVE-2010-1622。 最初，该漏洞于3月30日被披露，KnownSec 404团队负责人Heige首次暗示了这一漏洞。他发推文警告“Spring...