1125456 matches found
CVE-2022-24112-POC
CVE-2022-24112-POC Apache APISIX 2.12.1 远程代码执行，通过绕过IP限制并使用默认管理API令牌 完整指南 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...
CVE-2022-40127-Airflow-RCE
Apache Airflow Una vulnerabilidad en los DAGs de ejemplo de Apache Airflow permite que un atacante con acceso a la interfaz de usuario que pueda activar DAGs, ejecute comandos arbitrarios a través del parámetro runid proporcionado manualmente. Este problema afecta a Apache Airflow versiones...
STIG-Edge-RCE-CVE2025-9478
STIG – Microsoft Edge Chromium 139.0.3405.125 远程代码执行 CVE-2025-9478, Plugin ID: 258091 之前 发现： Microsoft Edge 版本 139.0.3405.86 已过时，易受一个严重的远程代码执行 RCE 漏洞 CVE-2025-9478 的影响。 风险： 攻击者可能利用 ANGLE 中的释放后使用漏洞，通过精心构造的 HTML 页面执行任意代码。 证据： 修复措施 1. 将 Microsoft Edge 更新至版本 139.0.3405.125（已修补）。 2. 验证版本更新...
CVE-2024-9570_D-Link-DIR-619L-bof
CVE-2024-9570D-Link-DIR-619L-bof 针对CVE-2024-9570的漏洞利用程序 在D-Link DIR-619L B1 2.06中发现了一个漏洞，被标记为严重。受此问题影响的是文件 /goform/formEasySetTimezone 中的 formEasySetTimezone 函数。对参数 curTime 的操作导致缓冲区溢出。攻击可能远程发起。该漏洞利用程序已向公众披露，可能被使用。 仅供测试使用。...
CVE-2026-27876
🚨 CVE-2026-27876 - Grafana 通过 SQL 表达式实现严重 RCE 一种允许通过 SQL 表达式进行任意文件写入的链式漏洞，可导致在主机上实现完全远程代码执行（RCE）。 📋 概述 CVE ID ：CVE-2026-27876 严重性 ：严重 （CVSS v3.1：9.1 ） 发布时间 ：2026 年 3 月 27 日 CWE ：CWE-94（代码生成控制不当 / 代码注入） Grafana 的 SQL 表达式（SQL Expressions） 功能（在 v11.6.0 中以类 MySQL 语法引入/重新实现）允许用户使用熟悉的 SQL...
0-click-RCE-Exploit-for-CVE-2024-10924
CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...
MOVEit-Exploit
MOVEit 漏洞利用 针对影响 MOVEit Transfer 的 CVE-2023-34362 的 POC 漏洞利用 注意：此项目已完成... 我们的 Instagram 主页 . 我们的 YouTube 频道 . 我们的 Twitter 主页 CVE-2023-34362 针对影响 MOVEit Transfer 的 CVE-2023-34362 的 POC 免责声明 本软件纯粹为学术研究以及开发有效的防御技术而创建，除非获得明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用承担任何责任。请负责任地使用。 摘要 此 POC 利用 SQL 注入获取 sysadmin API...
CVE-2018-2893
CVE-2018-2893 Weblogic CVE-2018-2893 利用 测试环境-Docker Docker 在这里！ https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md 附注：由于外网有 RMI 远程服务器，很方便弹到 shell；如果在内网，你需要指定自己的 RMI 服务器，不然无法获取到反弹 Shell ！！！ 0x01 生成 payload 0x02 发送 payload Payload:...
CVE-2023-35086-POC
CVE-2023-35086-POC 2023年7月25日，Altin tin-z，github.com/tin-z 简要描述 ASUS RT-AX56U V2 和 RT-AC86U 路由器固件（版本分别低于或等于 3.0.0.4.38650460 和 3.0.0.438651529）在 httpd 服务的 detwan.cgi 函数中存在格式字符串漏洞，当攻击者构造恶意数据时可能导致代码执行。该漏洞也影响其他使用 httpd 服务的 ASUS 设备。点击此处查看详情。 参考： mitre 报告 cve.report Poc 该漏洞可实现 RCE，而此 PoC 仅实现...
CVE-2018-12596
CVE-2018-12596 Ektron CMS 9.20 SP2 permite a atacantes remotos llamar a páginas aspx a través de la página "activateuser.aspx", incluso si una página se encuentra bajo la ruta /WorkArea/, que está prohibida normalmente disponible exclusivamente para administradores locales. Publicación de...
SSCMS-PluginShell
VisualStudioをインストール 2. このプロジェクトをインポート 3. Startup.csファイルのIPAddress.Parseの値を変更 using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using...
react2shell-rce-autobot
🔍 React2Shell Dork Scanner 🚨 脆弱性について React2Shell は、以下のアプリケーションに影響を与える緊急度の高いリモートコード実行（RCE）脆弱性です： 対象| 脆弱性のあるバージョン ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺...
CVE-2006-3392
CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin 1.290 之前版本和 Usermin 1.220 之前版本在解码 HTML 之前调用了 simplifypath 函数，导致远程攻击者能够读取任意文件，例如使用 "..%01" 序列，该序列能绕过在 "%01" 等字节被从文件名中移除之前对 "../" 序列的删除。注意：此问题与 CVE-2006-3274 不同。 用法 以 root 权限浏览文件系统中的任意文件 ./exploit.sh 示例 浏览 10.10.11.105 上的 passwd 和...
CVE-2024-28255
OpenMetadataRCE CVE-2024-28255 バッチスキャン/エクスプロイト 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.このツールはセキュリティテスト専用であり、違法な攻撃については一切責任を負いません. 3.このツールはセキュリティテストのみを目的としており、違法な攻撃については一切責任を負いません. ヘルプ コードの9行目のDNSアドレスを変更する必要があります。 python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | |...
Magento-CVE-2016-4010
Magento未授权远程代码执行漏洞CVE-2016-4010的分析与利用 0x00 前言 5月17日，国外的安全研究人员Netanel Rubin公开了Magento的一个未授权远程代码执行漏洞（CVE-2016-4010）。该漏洞实际上包含了多个小的漏洞并且允许攻击者在有漏洞的Magento服务器上未授权执行PHP代码。Magento是一个非常流行的电商平台，它在2011年时被eBay收购。一些知名企业，如：三星，尼康，联想，以及众多的小型电商都在使用它。据悉，Magento被250,000个在线商城使用，每年将涉及金额达600亿美金。 0x01 分析 该漏洞的利用条件：...
MrRAT
MrRAT 这是一个跨平台的 Python 2.x 远程访问木马（RAT），MrRAT 的创建是为了保持一个干净设计的全功能 Python RAT。目前仍在开发中，并且仍在积极修改中。 免责声明：此 RAT 仅用于研究目的，只能在经授权的系统上使用。未经授权或明确许可访问计算机系统或网络是非法的。 功能 跨平台（Windows、Linux 和 macOS） 带有 D-H 交换的 AES GCM 加密 C2 接受来自多个客户端的连接 命令执行 文件上传/下载（自加密更改以来有点缺陷） 标准实用程序（wget、unzip） 系统调查 用法 $ python MrRATserver.py...
tinyshell
tinyshell 小さなPHPシェル。Pythonクライアントによって制御され、プロトコル方式で接続します。 特徴 リバース接続を必要とせず、直接セッションで接続します。 パスワード保護に対応しています。 ファイルにバインドしても損傷を与えません。 エラーハンドリングを備えたGET/POSTリクエストを使用します。 使用法 このプロジェクトは2つのファイルで構成されています： リモートシェルPythonファイル : クライアントとして機能し、ターゲットに接続するためのものです。python remote shell.py url password PHPシェルPHPファイル :...
CVE-2026-3854-PoC
CVE-2026-3854 PoC — GitHub RCE via X-Stat Push Option Injection 仅用于教育和授权安全研究目的。 未经明确书面许可，请勿对任何系统使用。 概述 CVE-2026-3854 是 GitHub Enterprise Server（及 GitHub.com）git 推送管道中的一个远程代码执行漏洞。 当客户端提供推送选项（git push -o）时，GitHub 的内部 Ruby 代码会通过将每个选项值以分号作为字段分隔符拼接起来，构建一个 X-Stat 头。由于值被原样...
CVE-2020-10673
Descripción de la Vulnerabilidad Recientemente, el equipo de laboratorio de ataque y defensa de red de AsiaInfo Security rastreó que jackson-databind actualizó una clase en la lista negra de inyección JNDI. Si el archivo jar de esta clase existe en el paquete del proyecto y la versión de JDK cump...