CVE-2018-17431-PoC

CVE-2018-17431-PoC CVE-2018-17431 的概念验证 漏洞标题：Comodo Firewall & Central Manager UTM 所有 2.7.0 及 1.5.0 之前版本远程命令执行（基于Web Shell） 漏洞作者：Milad Fadavvi 厂商主页：https://www.comodo.com/ 软件链接：https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=9276 版本：2.7.0 及 1.5.0 之前 测试环境：Windows:...

autopwn

autopwn Especifica objetivos y ejecuta conjuntos de herramientas contra ellos. autopwn está diseñado para hacer la vida del pentester más fácil y consistente, permitiéndole especificar las herramientas que desea ejecutar contra los objetivos, sin tener que escribirlas en una shell o escribir un...

routers-exploit

Repo OpenSource con PoCs y vulnerabilidades encontradas en routers TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS CVE-2020-9374 - TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS Payload: "$ls" TP LINK TL-WR849N - Bypass de autenticación: actualización de firmware y configuracione...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE No autenticado Código de exploit para PHP 8.1.0-dev WebShell RCE No autenticado Resultado esperado: explotar el backdoor instalado en el servidor PHP 8.1.0-dev para obtener una WebShell y ejecutar comandos de forma remota. Diseñado únicamente con fines educativos y de...

CVE-2023-20198-Exploit

Cisco IOS XE 身份验证绕过（CVE-2023-20198） 此仓库包含针对 CVE-2023-20198 的概念验证（PoC）漏洞利用程序 ，该漏洞是影响 Cisco IOS XE Web UI 的身份验证绕过漏洞。 该漏洞允许未认证攻击者 通过精心构造的 SOAP 请求在受影响的 Cisco 设备上执行任意命令，可能导致设备完全失陷 ，包括远程命令执行 以及创建/删除管理用户 。 漏洞概述 CVE ：CVE-2023-20198 受影响产品 ：Cisco IOS XE（Web UI / WSMA 接口） 影响 ： 身份验证绕过 远程命令执行（RCE） 未授权创建用户...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 漏洞利用工具 — bixi.py 📖 简介 bixi.py 是一个针对 CVE‑2018‑7600 Drupalgeddon 2 漏洞的利用工具，该漏洞影响 Drupal 7 。 它通过直观的界面和预定义命令，实现对易受攻击的 Drupal 服务器的远程命令执行 RCE。 ⚠️ 免责声明 / 法律声明 本软件仅用于受控环境下的教育和研究目的。 仅允许在您拥有或获得书面许可的系统上使用 未经授权的使用是非法的 ，可能导致刑事后果 作者不对本工具的滥用行为承担任何责任 请始终遵守当地和国际网络安全法律法规 "能力越大，责任越大" 📋 功能特点 ✅ 自动利用...

CVE-2026-75604

CVE-2026-75604 RCE PoC Prueba de concepto en Python para CVE-2026-75604, una vulnerabilidad de ejecución remota de comandos sin autenticación en aplicaciones Next.js alojadas en Windows que utilizan tanto Pages Router como App Router sin Cache Components. Demostración Requisitos Next.js =13.4 =16...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2021-22205-gitlab

Impacto de la vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultaba en una ejecución remota de comandos. Producto...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE en MCPJam inspector = 1.4.2 Detalles de la vulnerabilidad https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Uso usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help...

exploits

exploits Los PoC publicados se pueden encontrar en exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2026-23520

CVE-2026-23520 MCP API Remote Command Execution RCE PoC 📌 Overview This repository contains a Proof-of-Concept PoC exploit for a Remote Command Execution RCE vulnerability affecting applications that expose a vulnerable MCP API endpoint commonly /api/mcp/connect. The vulnerability allows executio...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Descargo de responsabilidad Este script es SOLO para fines educativos y de pruebas autorizadas. El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ILEGAL. El autor no es responsable de ningún uso indebido de esta información. Las versiones de Mari...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Bug de Cisco: CSCur90888 Título del Exploit : Cisco UCS Manager - 2.21d - Ejecución Remota de Comandos Descripción : Un script CGI no especificado en Cisco FX-OS anterior a 1.1.2 en dispositivos Firepower 9000 y Cisco Unified Computing System UC...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versión 0.9.8.836 - 0.9.8.847 El 29 de junio de 2019, nuestro equipo comenzó a buscar vulnerabilidades en CentOS Control Web Panel CWP versión 0.9.8.836 y encontramos algunas vulnerabilidades críticas. Algunas de las vulnerabilidades que encontramos pueden encadenarse par...

CVE-2025-20393

CVE-2025-20393 📌 概述 CVE-2025-20393 是一个影响 Cisco Secure Email Gateway SEG 和 Cisco Secure Email and Web Manager SEWM 设备上运行的 Cisco AsyncOS 的 严重远程命令执行 RCE 漏洞。 该漏洞源于 Spam Quarantine 功能中的 输入验证不当 。未经身份验证的远程攻击者 可通过发送特制的 HTTP 请求来利用此漏洞，从而导致 以 root 权限执行任意命令 。 该漏洞被认定为 极其危险 ，原因如下： 无需身份验证 可通过网络进行利用 可实现系统完全沦陷...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 一个简单的bash脚本，用于利用CVE-2021-22205攻击存在漏洞的gitlab实例 用法 Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set the port to connect back...

CVE-2019-16278

CVE-2019-16278 Nostromo Web服务器的远程命令执行漏洞利用脚本 简介 因目录穿越而造成的远程命令执行漏洞，同CVE-2011-0751一样可以，过滤不严谨导致可以使用%0d进行绕过。 影响范围 nostromo = 1.9.6...

CVE-2021-31762

..| CVE-2021-31762 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反向Shell 测试版本： Webmin 1.973（GitHub最新版本 2021年7月3日） 攻击类型： 远程 影响： 远程命令执行 利用代码POC： YouTube POC： https://youtu.be/qCvEXwyaF5U 产品供应商： https://www.webmin.com 附加信息：...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC 远程命令注入 📌 概述 CVE-2025-60021 是存在于 Apache bRPC 版本 1.15.0 之前 的 堆分析器内置服务 /pprof/heap 中的一个严重远程命令注入漏洞 ，允许未经身份验证的攻击者执行任意操作系统命令。 NVD 🔓 漏洞详情 属性| 信息 ---|--- 名称/ID| CVE-2025-60021 产品| Apache bRPC（所有平台） 影响版本| ❗攻击者只需操控此分析参数即可远程注入命令。 🚨 严重性与风险 🔥 严重性评级: 严重 📊 CVSS v3.1 基础评分: 9.8 / 10...