CVE-2025-32579

⚠️ CVE-2025-32579 - Sync Posts 插件（WordPress）中的严重 RCE 漏洞 📦 影响版本：Sync Posts 🧨 CVSS 评分：9.9 严重 📁 CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 漏洞概述 由 SoftClever Limited 开发的 Sync Posts WordPress 插件存在一个无限制文件上传 漏洞，该漏洞允许经过身份验证的攻击者 在服务器上上传并执行任意 PHP 文件 （例如 Web Shell）。 🔓 根本原因： 该插件接受一个返回 JSON 帖子的...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 概念验证（Go 版本） 概述 本仓库包含针对 CVE-2021-25646 的概念验证（PoC）漏洞利用代码，该漏洞是 Apache Druid 中的一个严重远程代码执行漏洞。 该漏洞利用程序使用 Go 编写，可通过终端进行交互式命令注入。 特性 交互式命令注入： 通过交互式 shell 界面，在存在漏洞的 Apache Druid 服务器上执行任意命令。 构建 你需要安装 Go（推荐版本 2.23.4）。 root@kitploit: go build . 这将在当前目录下生成一个二进制文件。 用法 你可以通过构建二进制文件或直接使用 go run...

CVE-2022-35914_poc

CVE-2022-35914poc Modified for GLPI Offsec Lab: calluserfunc, arraymap, passthru References Modified to work for Proving Grounds Practice Lab: GLPI https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc/blob/main/CVE-2022-35914.p...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 is a security vulnerability in Windows' cryptographic services, particularly in how certificates are processed during cryptographic operations. The issue stems from an integer overflow, which occurs when calculations on data like file sizes or buffer lengths exceed t...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation 受弱加密影响的无限制文件上传漏洞 CVE-2017-11317 2. 由不安全反序列化导致的远程代码执行 CVE-2019-18935...

CVE-2021-24884

CVE-2021-24884 XSS2RCE in Formidable 4.09.04 Formidable 4.09.04 allowed to inject certain HTML Tags like ,,, and . This could allow an unauthenticated, remote attacker to exploit a HTML-injection by injecting a malicous link. The HTML-injection may trick authenticated users to follow the link. If...

CVE-2022-2274

OpenSSL-src 在 RSA 私钥操作时发生堆内存损坏：CVE-2022-2274 摘要 OpenSSL-src-rust 是一个使用 Rust 编写的、以 crate 形式打包的 OpenSSL 源码和从源码构建 OpenSSL 的逻辑。目前有两个受维护的分支，分别对应两个受维护的 OpenSSL 版本，即构建 OpenSSL 3.0 的 main 分支和构建 OpenSSL 1.1.1 的 release/111 分支。 OpenSSL 3.0.4 版本在为支持 AVX512IFMA 指令的 X8664 CPU 实现的 RSA 代码中引入了一个严重缺陷。该问题使得 2048...

CVE-2023-50780

CVE-2023-50780：Apache ActiveMQ Artemis 中可通过 Jolokia API 访问的危险 MBeans 通过枚举并检查 http://127.0.0.1:8161/console/jolokia 上由 Jolokia API 暴露的 MBeans，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入，间接导致远程代码执行 使用 Log4J 进行任意文件读取 使用 Artemis Broker MBeans 进行拒绝服务（DoS） 知晓 Artemis Web 界面所用基本认证凭据的本地攻击者可以利用此漏洞。 注意： 如果服务器设置了...

CVE-2022-3552

CVE-2022-3552 In order to exploit the vulnerability in BoxBlilling, the version will have to be: "BoxBilling=4.22.1.5" and you will have to have valid admin credentials. If you have the situation above, here are the steps you have to take in order to get the juicy RCE: Create a python virtual...

struts2-jakarta-inject

POC Exploit para CVE-2017-5638 Utilice este exploit únicamente en sistemas de su propiedad o sobre los que tenga permisos explícitos para realizar pruebas Instalación Si ya tiene go instalado en su computadora, go get es la forma de hacerlo go get github.com/Greynad/struts2-jakarta-inject Uso...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache Deserialization of Untrusted Data Remote Code Execution Vulnerability RCE PoC I uploaded a code repository containing a malicious .mdl file to ModelScope for testing purposes. It can be used directly during testing. The link is:...

-CVE-2024-45352

🚨 CVE-2024-45352 – 小米智能家居远程代码执行（RCE） 📌 摘要 在小米智能家居（Xiaomi Smarthome）应用中发现了一个严重漏洞（CVE-2024-45352），由于内部 API 解析器的输入处理不当，允许未经身份验证的远程代码执行（RCE）。本地网络中的攻击者可利用此漏洞在受影响系统上执行任意命令。 🛡️ CVE 编号 CVE： CVE-2024-45352 CVSS（估计值）： 8.8（高危） 攻击向量： 网络 攻击复杂度： 低 所需权限： 无 用户交互： 无 🧪 概念验证（PoC） 以下 PoC 通过向小米智能家居本地 API 发送恶意构造的请求来演示...

CVE-2022-24087

CVE-2022-24087-RCE 和 CVE-2022-24086-RCE CVE 描述 CVE-2022-24086 和 CVE-2022-24087 - Magento Open Source 和 Adobe Commerce 联系表单中的输入验证不当漏洞 - CVSS 评分为 9.8/10，被归类为预认证问题，这意味着无需凭据即可利用。 受影响版本： Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe Commerce - 2.3.4-p2 - 2.4.2-p2...

jboss-autopwn-1

jboss-autopwn 在2010年BlackHat Europe上展示的JBoss Autopwn——该版本整合了CVE-2010-0738，即Minded Security发现的JBoss认证绕过VERB操控漏洞。 C. Papathanasiou 2010 介绍 该JBoss脚本在目标JBoss AS服务器上部署一个JSP shell。部署后，脚本利用其上传和执行命令的功能提供一个交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定shell和反向连接shell Windows目标的Meterpreter shell和VNC支持 安...

SQLPad-RCE-Exploit-CVE-2022-0944

工作原理： 此 PHP 代码旨在利用 SQLPad 中与 CVE-2022-0944 相关的远程代码执行（RCE）漏洞。 其工作原理是向 SQLPad 应用程序注入恶意代码，强制其执行系统命令，从而打开一个反向 Shell——这是一种连接，可授予攻击者对存在漏洞系统的远程控制权。 先决条件： PHP CLI ——sudo apt-get install php-cli cURL（PHP cURL 库） ——sudo apt-get install php-curl 使用方法： 1. 设置监听器（在攻击者机器上） 要捕获反向 Shell 连接，请在攻击者的机器上启动 Netcat：...

CVE-2024-21534-poc

Vulnerability: CVE-2024-21534 Severity: Critical CVSS Score: 9.8 Description: The jsonpath-plus package versions = 10.0.7 is vulnerable to a Remote Code Execution RCE vulnerability that allows attackers to execute arbitrary code via Node.js's VM module. This vulnerability is caused by insufficien...

Zoom-dll-hijacking

Zoom-dll-hijacking Una vulnerabilidad de secuestro de dll en zoom meeting 5.1.3 Versiones de Windows afectadas Windows 7 o inferior Windows Server 2008 Cualquier otro sistema de Windows que no tenga SHCore.dll presente. Uso Copie dbghelper.dll y SHCore.dll en la siguiente ubicación...

Prestashop-CVE-2024-34716

Exploit Script for CSRF and Reverse Shell Attack This script automates a CSRF Cross-Site Request Forgery exploit to upload a PHP reverse shell on a target's web server and execute it. The reverse shell is delivered as a ZIP file via a crafted CSRF payload, which is triggered when a privileged use...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N 命令注入（Metasploit 模块） 这个 Metasploit 辅助模块 针对 TP-Link TL-WR940N V2/V4 和 TL-WR841N V8/V10 路由器中一个已认证的 命令注入漏洞 。 问题出在 WlanNetworkRpm.htm 中使用的易受攻击的 ssid1 参数，该参数允许注入任意 shell 命令。 如果成功，攻击者可以在设备上执行任意命令。 关于 CVE 的更多信息： https://nvd.nist.gov/vuln/detail/CVE-2023-33538...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE exploit CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...