CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Blind SQL Injection to Remote Code Execution Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 Vulnerability Overview CVE-2026-57517 is a critical pre-authentication blind SQL injection in Control Web Panel CWP versions ≤ 0.9.8.1224. The...

spring-web-without-remoting

spring-web-without-remoting Spring Web 5.x con el paquete org.springframework.remoting eliminado, para corregir CVE-2016-1000027. Para más información, consulta spring-projects/spring-framework 24434...

Vulnerability-assessment

安装与使用 Bash 复制到Nmap脚本目录 sudo cp react2shell-detect.nse /usr/share/nmap/scripts/ 更新脚本数据库 sudo nmap --script-updatedb 单个目标 nmap -p80,443 --script react2shell-detect.nse example.com 重要：仅在你拥有明确书面授权的系统上使用此脚本。未经授权的扫描或利用在大多数司法管辖区属于违法行为。...

CVE-2022-22947

CVE-2022-22947 Uso: python3 CVE-2022-22947.py url...

CVE-2021-40905

CVE-2021-40905 - RCE mediante un archivo .mkp manipulado Aplicación: Consola web de gestión de CheckMK Revisión de software: Menor o igual a 2.0.0p17 Tipo de ataque: RCE Solución: Por determinar, o los MKP compartidos en https://exchange.checkmk.com/ son revisados manualmente por CheckMk, que...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 基于 Spring Boot 2.6.5 的 CVE-2022-22965 Docker 概念验证（PoC） 快速开始 1. 运行 docker compose up --build 构建并启动易受攻击的应用。 2. 运行 curl -H "Accept: text/html;"...

CVE-2021-40904

CVE-2021-40904 - RCE a través de la aplicación integrada Dokuwiki de CheckMk Aplicación: Consola web de gestión de CheckMK Revisión del software: De 1.5.0 a 1.5.0p25 Tipo de ataque: RCE Solución: Actualice a la versión 1.6 o superior. Resumen: La consola web de gestión de CheckMk Raw Edition...

GPEWebDefender

GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...

CVE-2023-4220-exploit

CVE-2023-4220-漏洞利用 Chamilo LMS 版本 = 1.11.24 中，位于 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞，允许未经身份验证的攻击者通过上传 web shell 执行存储型跨站脚本攻击（Stored XSS）并获得远程代码执行。 PoC bash CVE.2023-4220.sh -f webshell -u URL -l puerto 上传的文件应可在以下路径查看：/main/inc/lib/javascript/bigupload/files。...

OSCP Notes and Custom Dashboard

OSCP Field Notebook Tags: ligolo hashcat Port-indexed pentest methodology notebook: decision trees, copy-paste command patterns, and lessons from authorized practice boxes HTB / PG / personal labs. Merged from the older finalnotes-vault into this single tree. A workflow you can run under time...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Este documento describe cómo se explotó la vulnerabilidad CVE-2024-29671 en el firmware del router NEXTU FLATA AX1500. Entorno de ejecución Este router está basado en la arquitectura MIPS y utiliza el chipset Realtek con Little-Endian. La versión del...

CVE-2021-41773-PoC

CVE-2021-41773 Prueba de Concepto Prueba de concepto rápida y sencilla para comprobar si los hosts son vulnerables a CVE-2021-41773 python3 full.py hosts.txt Donde hosts.txt contiene tus objetivos: domain.com blah.com 192.168.1.1 Indicará si el host es vulnerable o no vulnerable. Versión en Pytho...

Strutshock

Strutshock Uso strutshock http://example.com/index.action...

cve-2026-16219-croogo-lab

CVE-2026-16219: Laboratorio defensivo del FileManager de Croogo Este repositorio documenta y demuestra de forma segura la falla de autorización de rutas registrada como CVE-2026-16219 en Croogo CMS. Está dirigido a defensores, mantenedores, estudiantes e investigadores que prueban sistemas propio...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | Vulnerabilidad de ejecución remota de código en la plataforma XWiki prueba de concepto...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA 1.7.3 中未经认证的远程代码执行利用程序。此工作基于 https://devel0pment.de/?p=2494。 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面许可的系统上使用此脚本。...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 是 CentOS Web Panel CWP 中的一个严重漏洞，允许未认证的攻击者通过绕过认证机制并执行系统命令来实现远程代码执行 RCE。该漏洞影响 CWP 0.9.8.1204 及更早版本，已在最新版本 0.9.8.1205 中修复。 Shodan 爬取工具： shodan download --limit 206765 list-targets "Server: cwpsrv" shodan parse --fields ipstr,port --separator , list-targets.json.gz...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

crackerjack

!CAUTION Este repositorio no está mantenido, visita https://github.com/sadreck/crackerjack para la última versión. CrackerJack Interfaz Web para Hashcat de Context Information Security Contenido Introducción Arquitectura Características Limitaciones Instalación Solución de problemas Capturas de...

CVE-2020-7246

Configuración del laboratorio: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c El servidor web debería ser accesible en http://127.0.0.1/index.php d Cuenta preconfigurada: correo...