270184 matches found
CVE-2025-68613-Python-Exploit
CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数 -t, --target ：目标 URL（例如 http://localhost:5678） -u, --username...
CVE-2024-4577-Nuclei-Template
قالب Nuclei لـ CVE-2024-4577 يحتوي هذا المستودع على قالب Nuclei لاستكشاف ثغرة حقن الوسائط في PHP CGI المعروفة باسم CVE-2024-4577. تفاصيل القالب root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-457...
CVE-2021-41773
CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行...
CVE-2021-43936
CVE-2021-43936 CVE-2021-43936是一个严重漏洞（CVSS3评分10.0），导致WebHMI固件中的远程代码执行（RCE）。 该漏洞影响4.0版本及最新版本。 仅在4.0.7475上测试。脚本通过以下步骤利用漏洞： 1. 登录应用程序 2. 上传PHP代码执行脚本 3. 发送反向Shell有效负载 如果存在多个NIC，利用可能失败。解决方案是重试一次。 使用示例： python3 cve-2021-43936.py -t 10.100.23.200 -p 80 -l 10.100.23.201 -P 80...
CVE-2025-53770-Scanner
CVE-2025-53770 扫描器 by DanSec 一款简单有效的侦察工具，用于识别潜在暴露于关键 SharePoint 漏洞 CVE-2025-53770 的系统。 !Warning 本工具仅供授权测试使用。 作者（DanSec）不承担 因未经授权扫描或使用导致的滥用或损失的任何责任。使用本工具前，请确保你拥有对任何域名或服务进行扫描的明确许可。 关于 CVE-2025-53770 CVE-2025-53770（“ToolShell”） 是一个影响本地 SharePoint Server 2016、2019 和订阅版（Subscription Edition）的关键漏洞。...
CVE-2025-24813
CVE-2025-24813 - Apache Tomcat 远程代码执行利用工具 这是 CVE-2025-24813 的概念验证（PoC）利用脚本，该漏洞存在于 Apache Tomcat（9.0.80–9.0.83、10.1.0–10.1.17）中，通过会话反序列化实现远程代码执行（RCE）。 该利用工具滥用部分 PUT 请求和 PersistentManager 会话存储机制来实现代码执行。 描述 Apache Tomcat 错误地处理不完整的文件上传。 攻击者可以通过发送带有 Content-Range 头的部分 PUT 请求，将精心构造的 Java 序列化对象作为 .sessi...
CVE-2025-52078
🚨 CVE-2025-52078 - 未认证任意文件上传 - Writebot SaaS React 模板 本仓库包含针对 Writebot – AI 内容生成器 SaaS React 模板 中发现的 未认证任意文件上传 漏洞的概念验证漏洞利用代码。 🧠 产品页面： ThemeForest – Writebot 🆔 漏洞元数据 CWE-ID： CWE-434：危险类型文件的不受限上传 严重性： 中 版本： 3.1 向量字符串： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 分数： 6.5 漏洞利用类型： 远程代码执行（通过文件上传） 需要认证：...
GHSA-859R-QGH9-2MWV vulnerabilities
Vulnerabilities for packages: chromium...
GHSA-8H5Q-977G-XQF2 vulnerabilities
Vulnerabilities for packages: chromium...
GHSA-F4FR-6HPC-V792 vulnerabilities
Vulnerabilities for packages: chromium...
GHSA-2FJV-4HM5-6J23 vulnerabilities
Vulnerabilities for packages: chromium...
GHSA-5FQ4-CF4M-H32G vulnerabilities
Vulnerabilities for packages: chromium...
GHSA-5724-75RM-8CXV vulnerabilities
Vulnerabilities for packages: chromium...
GHSA-P67G-9RGF-JJH6 vulnerabilities
Vulnerabilities for packages: chromium...
GHSA-M4C2-Q6HR-P6W3 vulnerabilities
Vulnerabilities for packages: chromium...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...
log4j-rce-test
构建 ./build.sh 启动 log4j RCE 服务器 ./start-log4j-rce-server.sh 测试 运行 java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j 检查当前文件夹中的 hack.log 是否获得日志 你可以修改这一行 String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + " ./hack.log" ; 在文件 apache-log4j-poc/src/main/java/Exploit.java 中 改成你想要的任何内容，然后重新构建并运行...
GHSA-XM9J-86VV-2J8R vulnerabilities
Vulnerabilities for packages: chromium...