CVE-2025-53770-Exploit

CVE-2025-53770-Exploit 首先，从目标SharePoint页面获取VIEWSTATEGENERATOR、VALIDATIONKEY、VALIDATIONALG的值： curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx 然后，使用ysoserial.exe创建一个PowerShell...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...

CVE-2021-20837

CVE-2021-20837 XMLRPC - RCE en MovableTypePoC...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilidad crítica de ejecución remota de código RCE descubierta en Apache Tomcat Se ven afectados los sistemas con HTTP PUT habilitado mediante el ajuste del parámetro de inicialización "read-only" del servlet Default a "false". Las versiones de Tomcat anteriore...

CVE-2019-16759

CVE-2019-16759 Exploits de RCE de Vbulletin...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Subida de Archivos Arbitraria No Autenticada 👤 Por: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — Subida de Archivos Arbitraria en WordPress WebStack Ejecución Remota de Código no Autenticada a través del manejador AJAXimgupload 📌 Resumen ...

CVE-2025-54424

https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE Scanner and Safe Testing Toolkit for Labs CVE-2025-54424 是关于 1Panel...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva Esta es una Valve para Tomcat7 que bloquea la vulnerabilidad de ejecución remota de código de Struts 2 CVE-2017-5638...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 远程代码执行 需要访问"软件包更新"模块才能触发该漏洞。拥有该模块访问权限的用户可以在安装新软件包时，通过执行操作系统命令注入，以 root 权限在系统上运行命令。 HTTP 请求： POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000 Cookie: redirect=1; testing=1; sid=05ebaaec3707b0075c641325e9153608 User-Agent: Mozilla/5.0...

CVE-2021-45010

CVE-2021-45010 Título del Exploit: Tiny File Manager 2.4.6 Autenticado Ejecución Remota de Código Fecha: 04 Mar 2023 Autor del Exploit: Syd Software Enlace: https://github.com/prasathmani/tinyfilemanager Versión: Tiny File Manager = 2.4.3 Probado en: Parrot OS 20.04 CVE : CVE-2021-45010 Referenci...

CVE-2025-4190

CVE-2025-4190 — CSV Mass Importer de WordPress ≤ 1.2 Carga Arbitraria de Archivos -purple 📌 Descripción El plugin CSV Mass Importer ≤ 1.2 para WordPress contiene una vulnerabilidad de Carga Arbitraria de Archivos para Admin+. Debido a una validación incorrecta de los archivos subidos, los usuario...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Omisión de Autenticación + RCE en Trend Micro Apex Central 🔎 Resumen CVE-2025-5777 es una vulnerabilidad crítica de omisión de autenticación y ejecución remota de código RCE descubierta en Trend Micro Apex Central. Permite a atacantes no autenticados ejecutar comandos arbitrario...

CVE-2025-55182

React2Shell: CVE-2025-55182 演练 作者: Kavienan J 漏洞发现者: lachlan2k，他负责任地向React团队披露了此漏洞。 关于此漏洞的更新，请访问: react2shell.com 目录 1. 引言 2. 背景 3. 理解 ReactFlightReplyServer.js./02-understanding-reactflightreplyserver.md 4. 构造第一个载荷 5. 伪造的块 6. 一切尽在掌控 7. 漏洞利用 8. 修复 引言 CVE-2025-55182 的严重性评级为 10.0/10.0...

CVE-2022-39197-POC

CVE-2022-39197-POC English Version README.md 漏洞介绍 根据9.20日CobaltStrike官方发布的最新4.7.1版本的更新日志中介绍， 一位名为“Beichendream”的独立研究人员联系我们，告知我们他们在团队服务器中发现的一个 XSS 漏洞。这将允许攻击者在 Beacon 配置中设置格式错误的用户名，从而允许他们远程执行代码RCE。 POC介绍 目前POC仅可以实现teamserver弹图片。 集成CobaltStrikeParser的分析工具，直接载入payload即可一站式上线 使用方式 详情讲解请见我的博客 参数说明 -i...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Una prueba de concepto PoC para CVE-2025-8110 , una vulnerabilidad crítica en Gogs que permite ejecución remota de código RCE mediante la manipulación de .git/config usando bypass de enlaces simbólicos e inyección de sshCommand. 📖 Descripción general Esta explotació...

cve-2017-9822

CVE-2017-9822 基本信息 环境搭建 调试设置 分析 调试 XmlSerializer 攻击利用链（Gadget） ObjectDataProvider ResourceDictionary 从XML不安全反序列化到RCE CVE-2017-9822 DNN（也称为DotNetNuke）在9.1.1版本之前存在通过Cookie实现远程代码执行的可能性，即所谓的“2017-08（重要）DNN网站可能存在的远程代码执行漏洞”。 基本信息 受影响产品：DotNetNuke（DNN平台）——一款流行的.NET CMS/门户系统。 公布日期：2017年7月。...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Descripción general Este repositorio contiene un exploit especializado para CVE-2025-49132, una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en Pterodactyl Panel anteriores a v1.11.11. La vulnerabilidad existe en el endpoint...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 is a critical vulnerability leading to Remote Code Execution RCE in Apache Tomcat. This vulnerability works on versions 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Tested only on 8.0.24. Vulnerability uses misconfigured PUT option on the...

CVE-2024-53677

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en contenedores para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - RCE autenticado a través de la subida de plugins CVE-2025-50286 Grav CMS v1.7.48 con Admin Plugin v1.10.48 es vulnerable a Ejecución Remota de Código RCE a través de la función de subida de plugins "Instalación Directa", permitiendo a administradores...