CVE-2024-3094

🚨 CVE-2024-3094 — XZ Utils バックドア 🧠 概要 CVE-2024-3094 は、広く使用されている XZ Utils 圧縮ライブラリに対する重大なサプライチェーン侵害です。 悪意ある攻撃者は、上流リリースにステルスバックドア を挿入し、改ざんされた liblzma を介してリモートコード実行 RCE を可能にしました。 ⚠️ この脆弱性は、現在までで最も洗練されたオープンソースサプライチェーン攻撃の1つと考えられています。 🎯 影響を受けるバージョン パッケージ| 脆弱なバージョン ---|--- XZ Utils| 5.6.0, 5.6.1 ✔️...

CVE-2024-4577

Inyección de argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de código, Windows puede utilizar ...

CVE-2024-27198-RCE

Cyberspace Mapping Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" How to use I'm using Python3.9. root@kitploit: pip install requests urllib3 faker ...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Laboratorio Docker PoC Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno controlado de laboratorio Docker con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe...

CVE-2024-50379-POC

CVE-2024-50379 漏洞利用与 POC 该仓库包含针对 CVE-2024-50379 的概念验证（POC），该漏洞影响 Apache Tomcat。问题涉及 检查时间-使用时间（TOCTOU）竞态条件 ，在 Windows 等不区分大小写的文件系统上可导致 远程代码执行（RCE） 。 目录 描述 POC 使用方法 安全注意事项 许可证 描述 CVE-2024-50379 是 Apache Tomcat 中的一个漏洞，攻击者可通过 TOCTOU 竞态条件执行任意代码。在不区分大小写的文件系统（例如 Windows 或 macOS）以及配置不当的 Servlet 上，该问题可被利用...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 要找到完整的漏洞利用搭建和复现报告，请查找 CVE-2022-42889-Project Vulnerability Exploitation Report 文件。用于构建和运行漏洞利用的虚拟机不包含在此仓库中。 CVE-2022-42889 Text4Shell 的搭建与漏洞复现。 CVE-2022-42889，也被称为 "Text4Shell"，是 Apache Commons Text 库中的一个严重漏洞。该库常用于 Java 应用程序中的文本处理，并为标准 Java 开发工具包（JDK）的文本处理提供补充功能。据报道，自 2018...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 由于目录遍历导致的远程代码执行 root@kitploit: git clone https://github.com/Kr0ff/cve-2019-16278...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE 用于利用CVE-2024-39844的HexChat插件。...

CVE-2025-24797

CVE-2025-24797 CVE-2025-24797 Detail - NVD Summary A fault in the handling of mesh packets containing invalid protobuf data can result in an attacker-controlled buffer overflow, allowing an attacker to hijack execution flow, potentially resulting in remote code execution. This attack does not...

poc-cve-2024-23897

poc-cve-2024-23897 este código es mi intento de escribir una prueba de concepto para el CVE 2024-23897. Permite realizar RCE en la máquina atacada a través del módulo vulnerable args4j cómo usar: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

cve-2021-26084-confluence

这是一个快速粗糙的PoC，针对特定的Confluence实例进行了调整，因为现有的现成PoC没有一个能正常工作。 显然，它几乎完全基于 https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 和 https://github.com/alt3kx/CVE-2021-26084PoC 的工作。 你需要在脚本中设置一些变量。 host 是你要检查的主机。 sessionid 是从登录Confluence时创建的JSESSIONID cookie中获取的会话ID。 spacekey 是你系统上的任意有效空间键 -...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulación educativa segura / PoC Demo Stand ⚠️ Importante: Esta es una simulación educativa y segura de la vulnerabilidad CVE-2025-27520. El proyecto incluye un servicio simulado Flask y un escáner PoC seguro Python. La simulación crea un archivo de evidencia en data/ al recibir...

CVE-2021-26084

CVE-2021-26084 confluence远程代码执行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 批量RCE脚本请将URL导入url.txt 单站点RCE请使用下面的命令： python confluencerce.py -u url -c cmd或python confluencerce.py --url url --command cmd...

CVE-2025-47812

CVE-2025-47812 – Exploit de RCE en Wing FTP Server Título del exploit: Wing FTP Server 7.4.4 Ejecución remota de código mediante inyección Lua CVE: CVE-2025-47812 Probado en: Wing FTP Server v7.3.x Windows/Linux Impacto: Ejecución remota de código RCE como SYSTEM/root Gravedad: Crítica Descripció...

parquet-avro-rce

此存储库没有 README。...

CVE-2020-0601

ChainOfFools AKA CurveBall AKA CVE-2020-0601 Collection of CVE-2020-0601 ChainOfFools | CurveBall resources General A summary from the NSA advisory states. NSA has discovered a critical vulnerability CVE-2020-0601 affecting Microsoft Windows®1 cryptographic functionality. The certificate validati...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp Steps to reproduce 1. maybe install vm2 globally first npm -install [email protected] -g 2. run: node index.js 3. visit http://localhost:5000/poc 4. Upload poc file such as poc2.js or code and observe RCE...

CVE-2024-32002-PoC_Chinese

CVE-2024-32002 Vulnerability Overview ⚠️Caution!: Do not clone this repository!!!⚠️ Description CVE-2024-32002 is a critical security vulnerability discovered in Git software. This vulnerability allows remote attackers to execute arbitrary code on affected systems through specially crafted Git...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE Vulnerability Detection Tool Fork Description ZOHO ManageEngine ADSelfService Plus is ZOHO's integrated self-service password management and single sign-on solution for Active Directory and cloud applications. Network Mapping...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Path Traversal RCE Exploit A security research tool for detecting and testing the CVE-2025-64446 vulnerability in Fortinet FortiWeb Web Application Firewall WAF. This critical zero-day path traversal vulnerability has been actively exploited in the wild and allows...