1125438 matches found
whoc
whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...
CVE-2021-21983
CVE-2021-21975 VMware vRealize Operations vROps Manager API: escritura arbitraria de archivos que conduce a la ejecución remota de código RCE vRealize Operations vROps es una herramienta de gestión de operaciones de TI autónomas impulsada por IA, desde aplicaciones hasta infraestructura, para...
CVE-2023-0297
CVE-2023-0297 Ejecución remota de código no autenticada en PyLoad 0.5.0b3.dev31 DESCARGO: Este script está hecho para auditar la seguridad de los sistemas. Úselo únicamente en sus propios sistemas o en sistemas donde tenga permiso por escrito para explotar...
CVE-2026-17544
CVE-2026-17544 — Escritura fuera de límites en bcmath de PHP → RCE universal de solo memoria Una prueba de concepto armada para CVE-2026-17544 , una escritura fuera de límites en la extensión bcmath reescrita de PHP bcstr2num. Esto convierte el crash solo-DoS públicamente conocido en una primitiv...
CVE-2026-3854-lab
Flagship Lab 001: De las opciones de push de Git al RCE Un Learning Lab y Research Lab local inspirados en los conceptos de vulnerabilidad documentados públicamente detrás de CVE-2026-3854. Ambas experiencias usan pushes de Git autenticados reales contra ForgeDock, un servidor Git ficticio; el...
CVE-2022-1388
CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！...
CVE-2022-24086-RCE
CVE-2022-24086-RCE CVE-2022-24086 利用工具，使用 Python 3 编写，兼容 URL/IP 列表。此下载包含根据 shodan.io 和个人扫描得出的超过 334,300 个潜在易受攻击的主机列表。 该工具并非免费 ，以防止滥用。目前补丁正在应用，但大多数系统尚未修补。 我们提供了 4 份有限副本出售，地址：https://satoshidisk.com/pay/CEtVaB Requirements sudo apt-get install python3 python3-pip pip3 install requests Statistics...
CVE-2022-24112-POC
CVE-2022-24112-POC Apache APISIX 2.12.1 远程代码执行，通过绕过IP限制并使用默认管理API令牌 完整指南 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...
CVE-2022-40127-Airflow-RCE
Apache Airflow Una vulnerabilidad en los DAGs de ejemplo de Apache Airflow permite que un atacante con acceso a la interfaz de usuario que pueda activar DAGs, ejecute comandos arbitrarios a través del parámetro runid proporcionado manualmente. Este problema afecta a Apache Airflow versiones...
STIG-Edge-RCE-CVE2025-9478
STIG – Microsoft Edge Chromium 139.0.3405.125 远程代码执行 CVE-2025-9478, Plugin ID: 258091 之前 发现： Microsoft Edge 版本 139.0.3405.86 已过时，易受一个严重的远程代码执行 RCE 漏洞 CVE-2025-9478 的影响。 风险： 攻击者可能利用 ANGLE 中的释放后使用漏洞，通过精心构造的 HTML 页面执行任意代码。 证据： 修复措施 1. 将 Microsoft Edge 更新至版本 139.0.3405.125（已修补）。 2. 验证版本更新...
CVE-2024-9570_D-Link-DIR-619L-bof
CVE-2024-9570D-Link-DIR-619L-bof 针对CVE-2024-9570的漏洞利用程序 在D-Link DIR-619L B1 2.06中发现了一个漏洞，被标记为严重。受此问题影响的是文件 /goform/formEasySetTimezone 中的 formEasySetTimezone 函数。对参数 curTime 的操作导致缓冲区溢出。攻击可能远程发起。该漏洞利用程序已向公众披露，可能被使用。 仅供测试使用。...
CVE-2026-27876
🚨 CVE-2026-27876 - RCE crítica en Grafana mediante expresiones SQL Una vulnerabilidad encadenada que permite escrituras arbitrarias de archivos mediante expresiones SQL, lo que conduce a una ejecución remota de código RCE total en el host. 📋 Resumen ID de CVE : CVE-2026-27876 Gravedad : Crítica...
0-click-RCE-Exploit-for-CVE-2024-10924
CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...
MOVEit-Exploit
Exploit MOVEit un exploit de prueba de concepto POC para CVE-2023-34362 que afecta a MOVEit Transfer Nota: Este proyecto está finalizado... Nuestra página de Instagram . Nuestro canal de YouTube . Nuestra página de Twitter CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Aviso...
CVE-2018-2893
CVE-2018-2893 Weblogic CVE-2018-2893 利用 测试环境-Docker Docker 在这里！ https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md 附注：由于外网有 RMI 远程服务器，很方便弹到 shell；如果在内网，你需要指定自己的 RMI 服务器，不然无法获取到反弹 Shell ！！！ 0x01 生成 payload 0x02 发送 payload Payload:...
CVE-2023-35086-POC
CVE-2023-35086-POC 2023年7月25日，Altin tin-z，github.com/tin-z 简要描述 ASUS RT-AX56U V2 和 RT-AC86U 路由器固件（版本分别低于或等于 3.0.0.4.38650460 和 3.0.0.438651529）在 httpd 服务的 detwan.cgi 函数中存在格式字符串漏洞，当攻击者构造恶意数据时可能导致代码执行。该漏洞也影响其他使用 httpd 服务的 ASUS 设备。点击此处查看详情。 参考： mitre 报告 cve.report Poc 该漏洞可实现 RCE，而此 PoC 仅实现...
CVE-2018-12596
CVE-2018-12596 Ektron CMS 9.20 SP2 permite a atacantes remotos llamar a páginas aspx a través de la página "activateuser.aspx", incluso si una página se encuentra bajo la ruta /WorkArea/, que está prohibida normalmente disponible exclusivamente para administradores locales. Publicación de...
SSCMS-PluginShell
Instalar VisualStudio 2. Importar el proyecto 3. Modificar el valor de IPAddress.Parse en el archivo Startup.cs using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System;...
react2shell-rce-autobot
🔍 React2Shell Dork Scanner 🚨 关于漏洞 React2Shell 是一种影响以下组件的严重远程代码执行 RCE 漏洞： 目标| 受影响版本 ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺 Next.js| 15.0.0-15.0.4,...