310311 matches found
CVE-2026-66066-POC
PoC para CVE-2026-66066 - Laboratorio mínimo de stock Rails/libvips Este repositorio reproduce la cadena de lectura-de-archivo-a-RCE de Rails Active Storage descrita en GHSA-xr9x-r78c-5hrm contra Rails 8.1.3, la versión afectada más reciente de Rails 8.1. Rails 8.1.3.1 es el control parcheado...
CVE-2025-34040Exp
致远OA存在文件上传导致RCE（CVE-2025-34040） 参数 options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： 样例 单URL检测： python...
CVE-2026-48909
CVE-2026-48909 — Inyección de Objetos PHP en SP LMS → RCE Ejecución Remota de Código sin Autenticación mediante Inyección de Objetos PHP en JoomShaper SP LMS comsplms ≤ 4.1.3 para Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Resumen SP LMS es una extensión popular de Sistema de Gestión...
CVE-2026-101207
Dell OpenManage Integration with Microsoft Windows Admin Center (versions prior to 3.7.0 ) is vulnerable to an OS Command Injection vulnerability (CWE-78). A low-privileged attacker with remote access could exploit this flaw to achieve Remote Execution , potentially gaining SYSTEM privileges on t...
CVE-2020-16898-EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...
CVE-2022-22965
CVE-2022-22965 2022.04.02 16:44 优化了POC，不再是一次性验证 Optimized POC, no longer a one-time validation 警告：此程序会破坏日志信息的完整性，请备份服务器数据！仅在在拥有服务器渗透测试授权的情况下使用！ Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization!...
CVE-2022-26134
CVE-2022-26134 1. 首先运行 shodan 脚本获取所有 IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. 针对所有有效 IP : cat log.txt | httpx -o forexploits.txt 3. 对列表...
CVE-2026-34159
CVE-2026-34159 Exploit RCE de 0 clics para CVE-2026-34159 en el servidor RPC Lama.cpp versión b8487 exploit fue desarrollado por Hassan Ali @Casp3r0x0 puedes encontrar el artículo completo en https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...
CVE-2014-6271
CVE-2014-6271 "ShellShock"是GNU Bash 4.3及之前版本中存在的一个漏洞，原因是在函数定义之后，Bash处理环境变量值中尾部字符串的方式存在问题。该漏洞使得远程攻击者能够在特定情况下通过构造环境变量来执行任意代码，包括当环境变量跨越Bash执行的权限边界设置时。该漏洞已在多种场景中得到验证，例如OpenSSH sshd的ForceCommand特性、Apache...
exploit-CVE-2016-10033
PHPMailer 5.2.18 Ejecución Remota de Código PHPMailer es la clase de transporte más popular del mundo, con un estimado de 9 millones de usuarios a nivel mundial. Las descargas continúan a un ritmo significativo diariamente. Usado por muchos proyectos de código abierto: WordPress, Drupal, 1CRM,...
CVE-2025-24367-Cacti-PoC
CVE-2025-24367 - Cacti 认证图形模板远程代码执行 使用与安全 重要——请先阅读： 本仓库和 exploit.py 仅用于教育和研究目的 。请不要 将此代码用于未经明确书面授权 的系统、网络或服务。未经授权访问计算机系统是违法且不道德的。使用此代码即表示您同意遵守适用的法律和机构政策。 要求 Python 3.8+ python3 -m venv venv source venv/bin/activate pip install requests beautifulsoup4 使用方法 python3 exploit.py -u -p -i -l -url --pro...
CVE-2020-5902
CVE-2020-5902 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置实用程序）在未公开的页面上存在远程代码执行（RCE）漏洞。 概念验证 https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd...
exploit-cve-2018-7448
exploit-cve-2018-7448 Propósito Este es un script de Python para automatizar CMS Made Simple 2.1.6 - Ejecución remota de código - CVE-2018-7448. Fue creado basándose en https://www.exploit-db.com/exploits/44192. Uso python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password...
cve-2019-0708_bluekeep_rce
运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. 修改config，配置回连ip和端口 192.168.116.133 6000 4. 执行 ./heapspray 192.168.116.134 134是xp的地址，内存大于等于2G 5. msfconsole meterpreter 会得到session ps: shellcode/shellcode.asm...
CVE-2020-6418
CVE-2020-6418 El CVE-2020-6418 trata sobre la confusión de tipos en V8 de Google Chrome. Las versiones afectadas fueron anteriores a 80.0.3987.122. La vulnerabilidad se logra mediante un atacante remoto que accede al shell de un dispositivo objetivo a través de una página HTML manipulada...
CVE-2015-5254
CVE-2015-5254 ActiveMQ 反序列化 RCE 0x01 确认端口 61616 已开放 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT STATE SERVICE...
CVE-2018-15877-RCE
CVE-2018-15877-RCE 通过WordPress的Planview Activity Monitor插件实现的远程代码执行。 需求： Python3 Selenium 用法： ./exploit.py...
CVE-2024-21683-RCE
Uso python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 PoC...
CVE-2024-10914
CVE-2024-10914 - D-Link 远程代码执行 RCE 漏洞利用 此脚本是针对 CVE-2024-10914 的概念验证 PoC 漏洞利用程序，该漏洞存在于某些 D-Link 设备中。该脚本用于识别并利用易受攻击的设备执行任意命令。 注意： 此脚本仅应用于教育目的或经授权的环境中。未经授权利用此漏洞可能属于非法且不道德的行为。 Finding Targets To find potential targets, use Fofa similar to Shodan.io: Fofa Dork: app="DLink-DNS-ShareCenter" &&...