310328 matches found
CVE-2025-6335
标题：dedeCMS 5.7 sp2 模板注入命令执行漏洞 BUGAuthor: Ewoji 受影响版本： dedeCMS 5.7.2 厂商： 上海卓卓网络科技有限公司 软件： dedeCMS 漏洞文件： /include/dedetag.class.php 描述： 1. 安装完成后，登录后台 使用默认账号密码 admin/admin 2. 利用模板 访问 dede/cogetcorule.php 接口 传入参数 /dede/cogetcorule.php?notes=dede:"; system'calc'; ///&job=1，像这样访问两次即可执行命令 3. 验证利用：...
ToolShell
Exploit para SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Cómo usar: python exploit.py -u -c Ej: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...
CVE-2025-3248
CVE-2025-3248 Ejecución remota de código utilizando un endpoint API vulnerable. Prueba de concepto. Información: ⚠️ ¡Úsalo bajo tu propio riesgo! ❓ Opción añadida para shell inversa. ✅ Reintento automático si validatecode está desactivado. Demostración Uso python CVE-2025-3248.py / python3...
CVE-2021-44228_Example
CVE-2021-44228Example Ejecuta cada una de las 3 secciones en una pestaña/consola separada Servidor LDAP marshalsec https://github.com/chilliwebs/marshalsec Bifurcado de https://github.com/mbechler/marshalsec docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...
CVE-2026-43598
Improper input validation in the AMD ROCm Communication Collectives Library RCCL could allow a compromised peer rank or network-adjacent attacker to dereference an attacker-controlled pointer, potentially resulting in remote code execution...
cve-2020-35717
CVE-2020–35717 zonote 允许通过精心构造的笔记触发 XSS，并导致远程代码执行（因为启用了 Node.js 集成）。 漏洞利用步骤 下载任何受影响的 zonote 版本 打开 zonote 应用 通过 菜单 打开，将 xss-rce.znt 导入 zonote 将鼠标悬停在导入笔记中的不同链接上 披露时间线 2020-12-26 发现漏洞并与项目所有者联系 2020-12-26 项目所有者表示无意维护仓库或修复漏洞 2021-01-01 公开披露漏洞...
Dolibarr-17.0.0-Exploit-CVE-2023-30253
Readme.md CVE-2023-30253 CVE-2023-30253 是 Dolibarr 软件中的一个安全漏洞，它允许经过身份验证的用户通过在被注入的数据中使用大写字母操作技巧来执行远程代码。 影响 此漏洞可导致恶意行为者未经授权执行远程代码，对受影响系统的安全性和完整性构成严重威胁。 该漏洞已在 Dolibarr 17.0.1 版本中修复。 参考 https://www.swascan.com/security-advisory-dolibarr-17-0-0/ https://github.com/Dolibarr/dolibarr 概念验证 以下 POC...
CVE-2025-6058
🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 未授权文件上传利用工具 针对 WordPress WPBookit 插件（≤ 1.0.4）的未授权任意文件上传利用工具 该利用工具支持远程 Shell 上传和完整命令执行。 作者：0xgh057r3c0n 📌 关于漏洞 CVE-2025-6058 是一个影响 WordPress CMS 上 WPBookit 插件的严重漏洞。未授权攻击者可利用存在漏洞的 AJAX 端点上传任意 PHP 文件，从而实现 远程代码执行（RCE） 。 🎯 目标 ：WordPress CMS（存在漏洞的 WPBookit 插...
CVE-2019-11043
CVE-2019-11043 针对CVE-2019-11043的Python利用脚本 You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 用法： python3 main.py -u http://iptopage/index.php 如果成功，你会看到： Base status code is 200 qsl:1760 with status code 502 The target maybe vulnerable, extended...
Next.js-RCE-Scanner-BurpSuite-Extension-
CVE-2025-55182 Next.js RCE Burp 扩展插件 功能 被动扫描 : 自动检测所有经过 Burp 的 Next.js 站点 内存码注入 v2.2 New! 右键点击目标请求，选择 注入蚁剑内存码 AntSword，支持 GET 和 POST 两种类型的内存码。 连接地址 : http://target/qaz 连接密码 : nb 编码器 : default 无需特定编码器 注入成功后，可以直接使用蚁剑连接该地址进行管理。 漏洞检测逻辑 Echo 方式 : 发送 echo random 并检查响应，速度快，无外连。 DNSLog 方式 : 使用 Burp...
CVE-2022-22965_PoC
Spring Framework RCE 漏洞利用（快速渗透测试笔记） 步骤1：在目标中找到一个接受 POST/PUT 方法的端点 + 对载荷进行编码（URL 编码） POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2: % Connection: close...
irule-cve-2022-22965
irule-cve-2022-22965 这是一个基础的 iRule，用于针对 CVE-2022-22965（又名 Spring4Shell）提供一些缓解措施。已在 BIG-IP 15.x 上测试。 概述 2022年3月30日，在 Java Spring 框架中发现了一个远程代码执行 RCE 漏洞，其 CVE 编号为 2022-22965。 我分享一个示例 iRule，以协助缓解此 CVE。可能需要进一步自定义，但这是一个好的开始 🙂 此 iRule 未得到 F5 的官方支持。...
CVE-2025-55182
CVE-2025-55182 此漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用提供的功能。 我不是 React 或 Next.js 的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可视为一种基于 HTTP 的 RPC（远程过程调用）。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的已验证请求。 React 使用称为 React Flight Protocol2 的协议来序列化传递给 Server Functions 的值。...
CVE-2020-28018
CVE-2020-28018: Exim 释放后使用（UAF）导致远程代码执行（RCE） 引言 tls-openssl.c 中存在一个释放后使用（UAF）漏洞，允许远程未认证的攻击者破坏内部内存数据，最终实现远程代码执行。 原语： 内存泄漏 任意读取原语 写-任意位置原语 通过将这些原语串联使用，可以完全绕过所有可用的利用缓解措施，最终以 exim 用户身份实现远程代码执行。 该漏洞是在大量漏洞中一起发布的，官方 Qualys 报告将该释放后使用漏洞与 CVE-2020-28008 链接，用于在获得 RCE 后执行本地权限提升（LPE）。 前置条件 Exim 应按照以下方式配置/编译： ...
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
spring4shell-poc
Spring4Shell POC 漏洞描述：https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POC 构建：https://github.com/BobTheShoplifter/Spring4Shell-POC 构建/运行步骤 已在 JDK 11.0.14、Spring Boot 2.6.5 和 Apache Tomcat 9.0.60 上测试通过 运行 mvn clean package 构建应用程序 将 demo-0.0.1-SNAPSHOT.war 重命名为...
MiniExploit
MiniExploit WebMin 版本...
CVE-2025-32433
CVE-2025-32433 引言 本文件介绍了影响 Erlang/OTP 平台内置 SSH 服务器实现的漏洞 CVE-2025-32433 。 该漏洞是一种无需身份验证即可远程执行任意代码 RCE 的漏洞，影响多个 Erlang/OTP 分支（补丁发布前）： 27 版本至 27.3.3 26 版本至 26.2.5.11 25 版本至 25.3.2.20 Erlang/OTP 被广泛用作可扩展分布式系统的基础，并集成在许多知名项目的技术栈中（例如即时通讯软件、消息代理、高负载 Web 服务）。 SSH 基础库中存在关键的 RCE 漏洞，使得使用 Erlang/OTP 作为服务器或具有开放...