Dahua EIMS - Unauthenticated Remote Code Execution via capture_handle

A command injection vulnerability in Dahua EIMS versions prior to 2240008 allows unauthenticated remote attackers to execute arbitrary system commands via the capturehandle.action interface. The flaw stems from improper input validation in the captureCommand parameter, which is processed without...

Code-Projects School Fees Payment System 1.0 - SQL Injection

A vulnerability was found in code-projects School Fees Payment System 1.0. It has been rated as critical. This issue affects some unknown processing of the file /student.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been...

TOTOLINK CP450 v4.1.0cu.747_B20191224 - Hard-Coded Password Vulnerability

A critical vulnerability has been discovered in TOTOLINK CP450 version 4.1.0cu.747B20191224. This vulnerability affects an unknown part of the file /webcste/cgi-bin/product.ini of the Telnet Service component. The issue stems from the use of a hard-coded password, which can be exploited remotely...

MKdocs 1.2.2 - Directory Traversal

The MKdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain sensitive information. Note the vendor has disputed the vulnerability see references because the dev server must be used in an unsafe way namely public to have this...

CVE-2020-14883EXP

CVE-2020-14883EXP 用于对WebLogic10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0进行验证及利用,请勿用于非法用途。 键入IP+端口即可开始验证（e.g 127.0.0.1:7001） 支持远程xml命令执行 10.3.6.0.0外的其他版本提供两种利用方式 验证成功即可进入命令模式 批量验证成功会自动保存...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf 创建exim用户和组 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 安装依赖 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev libxt-dev...

Remot3d

Remot3d - 一种简单的利用方式 即将更新 Remot3d — 一款用于生成后门的工具，用于控制和利用运行 PHP（超文本预处理器）程序的服务器。后门代码已被混淆处理，通常能达到 FUD（完全免杀）的效果。 由一位 16 岁青少年用 Shell 脚本语言（通常称为 BASH）编写。 捐赠 如果这个项目对你的渗透测试有帮助，并且你想支持我，可以请我喝杯咖啡 : PAYPAL : https://www.paypal.me/abdiprawiran PERFECT MONEY : U15461128 截图 Remot3d 功能列表 为 Windows 或 Linux 服务器创建后门（可...

BC-WHY-NOT-LEARN-NEW-STUFF-

BC-WHY-NOT-LEARN-NEW-STUFF- HACKEANDO SIP/PJSIP bloquea instancias remotas de Asterisk : https://github.com/asterisk/asterisk/security/advisories/GHSA-v428-g3cw-7hv9...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 Remoto - Desbordamiento de búfer SEH ALLMediaServer-1.6-Buffer-OverflowMetasploit Prueba y Exploit Referencias https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

DLHell

DLHell DLHell realiza proxying de DLL de Windows local y remoto mediante DCOM. Instalación Se requieren los siguientes paquetes puede depender de tu distribución; el siguiente ejemplo es para Debian 12: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 Instala las...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

CVE-2022-0847-DirtyPipe-Exploit

在 Linux Kernel 直至 5.10.101/5.15.24/5.16.10（操作系统）中发现了一个漏洞，且被归类为严重。该漏洞影响了组件 Pipe Handler 的某些未知处理过程。受影响的是机密性、完整性和可用性。 该漏洞于 2022 年 3 月 8 日披露。公告发布在 dirtypipe.cm4all.com。该漏洞的标识符为 CVE-2022-0847。已知易于利用。攻击可能远程发起。利用时需要简单的认证。技术细节未知，但已有公开的利用代码。 升级至版本 5.10.102、5.15.25 或 5.16.11 可消除此漏洞。应用补丁能够解决该问题。修复程序已可下载，地址为...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT 开发了一个 PoC，可利用影响 Exim 多个版本（4.87 - 4.91）的漏洞 CVE-2019-10149，以提升权限执行命令。 要本地利用该漏洞，需要定义要执行的命令。对于远程场景，仅考虑了 Exim 未使用 ACL "verify= recipient" 的情况，此时除了命令外还需指定服务的 IP 地址和端口。 MNEMO-CERT 开发此 PoC 仅出于教育目的，并用于执行能够复现 CVE-2019-10149 所述漏洞的伦理测试。此 PoC 应仅在受控环境或获得必要授权的情况下使用。...

CVE-2026-29114

CVE-2026-29114 — 大华（Dahua）设备CA根证书暴露 公告类型： 厂商协调的安全披露 CVE ID： CVE-2026-29114 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T05:44:50 UTC 最后修改： 2026-06-10T05:44:50 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与相关CVE的关系 漏洞时间线 描述 技术分析 受影响产品 CVSS评分 漏洞评分详情 CWE分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与补救措施 临时解决方案 厂商回应 参考 免责声明...

CVE-2026-29115

CVE-2026-29115 — 大华（Dahua）已验证身份的远程拒绝服务漏洞 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29115 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T06:08:21 UTC 最后修改时间： 2026-06-10T06:08:21 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与 CVE-2026-29116 的关系 漏洞时间线 描述 技术分析 受影响的产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与修复...

CVE-2018-7848

CVE-2018-7848 受影响产品 施耐德电气 Modicon M580 版本 2.90 施耐德电气 Modicon M340 版本 3.10 施耐德电气 Modicon Premium 所有版本 施耐德电气 Modicon Quantum 所有版本 参考 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2018-0740 使用方法 python CVE-2018-7848.py --hos...

CVE-2022-31793

CVE-2022-31793 -u 指定IP -l 指定ip文件 -v 验证模式 -f 指定读取文件 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2024-34102

CVE-2024-34102: 未经过身份验证的 Magento XXE CVEHunter 工具用于 CVE-2024-34102 漏洞检测与利用，具备异步性能。 安装 git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt python3 cvehunter.py --help 使用 python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ / / | | | || || ...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

CVE-2022-39802

3242933 – CVE-2022-39802 Vulnerabilidad de recorrido de rutas de archivo en SAP Manufacturing Execution Información general Riesgo: CRÍTICO Versiones afectadas: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 URL del proveedor: https://sap.com Bug: Vulnerabilid...