1172838 matches found
CUPS-CVE-2024-47176
CVE-2024-47176 CUPS 漏洞扫描器 一个用于扫描运行 CUPS（通用 Unix 打印系统） 系统的简单工具，检测 CVE-2024-47176 漏洞。该漏洞可通过端口 631 上的 互联网打印协议（IPP） 导致远程代码执行（RCE）。 功能特性 自动化扫描 ：发送精心构造的 UDP 数据包以检测易受攻击的 CUPS 实例。 多线程扫描 ：高效地同时扫描多个 IP 地址。 回调日志记录 ：通过回调服务器记录来自易受攻击系统的响应。 安装 1. 克隆仓库： git clone...
CVE-Requests-1896609
CVE 请求 1896609 - feiskyer/mcp-kubernetes-server 执行摘要 本报告详细介绍了在 feiskyer/mcp-kubernetes-server 包中发现的两个严重安全漏洞。当部署该服务器时，它会暴露一个名为 kubectl 的 MCP 工具，旨在提供对 Kubernetes 集群的有限、安全访问。然而，不充分的输入验证允许两种不同的攻击向量： OS命令注入：攻击者可以通过使用 shell 元字符（例如 ,、;）链接命令来绕过命令验证，从而在运行 MCP 服务器的主机上执行任意 OS 命令...
CVE-2025-20029-simulation
🔐 可重放攻击模拟 – CVE-2025-20029 ⚠️ 本仓库在安全可控的环境 中模拟 CVE-2025-20029。 它不会 与真实的 F5 BIG-IP 系统交互或利用任何生产服务。 目标是教育性的：研究漏洞模式并安全地测试负载。 🛠 关于 CVE-2025-20029 CVE-2025-20029 是一个影响 F5 BIG-IP 系统的高危命令注入漏洞。 问题出在 iControl REST API ，在某些配置下，允许经过身份验证的用户通过 /mgmt/tm/util/bash 端点执行任意系统命令。 影响： 远程代码执行（RCE）以 root 权限 需要身份验证：...
CVE-2019-19609
Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...
CVE-2019-0709
CVE-2019-0708 BlueKeep Exploit CVE-2019-0708 RCE y Crash Exploit usando Python Crash Exploit Publicado Uso: python3 crashexploit.py 127.0.0.1 64 RCE Exploit No Publicado Uso: python3 exploitrce.py 127.0.0.1 payload...
CVE-2025-24016-Nuclei-Template
CVE-2025-24016 Wazuh 不安全反序列化 RCE 检测 本仓库包含一个 Nuclei 模板，用于检测 Wazuh 服务器中标识为 CVE-2025-24016 的不安全反序列化漏洞。 模板详情 id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description: | This template detects an unsafe...
CVE-2023-25136
CVE-2023-25136 OpenSSH 9.1 漏洞批量扫描与利用 描述 OpenSSH server sshd 9.1 在处理 options.kexalgorithms 时引入了双重释放漏洞，该问题已在 OpenSSH 9.2 中修复。在默认配置下，未经身份验证的远程攻击者可利用该双重释放漏洞跳转到 sshd 地址空间中的任意位置。第三方报告称“远程代码执行在理论上是可能的”。 https://nvd.nist.gov/vuln/detail/CVE-2023-25136 使用 1. 运行 scan.py 脚本并输入包含 IP 地址的文件名 python scan.py 2. ...
cve-2019-0227
cve-2019-0227 apache axis1.4远程代码执行漏洞 需要在本机msf设置监听，另外需要修改代码24-30行处 ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃您机器的IP target = “ 192.168.0.102 ” ＃目标IP 网关= “ 192.168.0.1 ” ＃默认网关 targetport = “ 8080 ” ＃目标运行轴的端口（可能是8080） pathtoaxis = “ http://192.168.0.102:8080/axis ” ＃这可以是自定义的视轴安装，但是这是默认...
CVE-2025-24367-Cacti-PoC
CVE-2025-24367 - RCE en plantillas de gráficos autenticadas de Cacti Uso y seguridad Importante — Léalo primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No utilice este código contra sistemas, redes o servicios para los cuales no tenga...
RCity-CVE-2024-27198
RCity - CVE-2024-27198（远程代码执行与管理账户创建）及 CVE-2024-27199（认证绕过） 利用 CVE-2024-27198 和 CVE-2024-27199 RCity 是一个与易受攻击的 TeamCity 服务器交互的 Python 脚本。该 CVE 允许未经授权的管理员账户创建，绕过域上的 403 错误，同时还能通过 Debug/Processes 路径实现远程代码执行。 使用方法 要使用该脚本，你需要通过命令行参数 -t 或 --target 提供目标 TeamCity 服务器 URL： python3 RCity.py -t...
CVE-2025-54424
https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE Scanner and Safe Testing Toolkit for Labs CVE-2025-54424 是关于 1Panel...
POC-CVE-2018-10933
POC-CVE-2018-10933 Exploit de bypass de autenticación de LibSSH usando RCE Referencias del código Git Repo del ejemplo de https://www.youtube.com/watch?v=ZSWQjmfcn4g Más información sobre la vulnerabilidad https://www.libssh.org/security/advisories/CVE-2018-10933.txt...
CVE-2025-68613-POC
🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...
Kernelhub
Welcome to Kernelhub 前言 制作该项目的初衷是为了，学习、分析、研究最新的内核漏洞不在需要话大量时间去寻找系统以及相关内容 本项目是一个提权相关的集合，除测试失败或者未测试的EXP都有详细说明以及演示GIF图 如有本项目存在遗漏的CVE漏洞，欢迎提Issues并带上利用代码 项目代码禁止在真实环境进行测试！代码的可靠性自行验证，您造成的过失项目作者概不负责 中文文档 |EnglishDocumentation 在线预览 http://kernelhub.ascotbe.com 漏洞内容 🖥：Windows 🚧：Linux（施工中 🚧：macOS（施工中 免责声明...
DarkFox
DarkFox 使用 WinRar 创建的远程访问木马，包含安装程序（如 Firefox）和嵌入的 Python 反向 Shell。 编辑 client.py 文件，设置监听攻击服务器的 IP 和端口，以及攻击机器上任何代理的 IP 和端口。如果没有代理，请注释掉相应的部分。 将 client.py 转换为 exe，我使用了 pyinstaller：pyinstaller -w -i "Firefox.ico" -F client.py。-w 选项允许创建无窗口 .exe，-F 选项允许只生成一个文件。 使用 WinRAR 创建自解压 ZIP，选择三个文件：一个无害的安装程序（例如...
CVE-2021-44228-Log4j-lookup-Rce
0x01, Entorno Jdk7u21（cualquier versión sirve） Versiones afectadas: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public...
ezviz_lan_rce
ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...
ezviz_lan_rce
ezvizlanrce 此仓库包含演讲 SADProtocol goes to Hollywood 的幻灯片和 PoC 视频，该演讲已在 DEF CON 31 Hardware Hacking Village 上发布。您还可以找到用于构建可在相机上运行的二进制文件的 docker 镜像，以及 CVE-2023-34551 和 CVE-2023-34552 的概念验证漏洞利用代码。...
EUVD-2026-96118
The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...