cve-2018-9951

Foxit Reader CPDFObject 释放后使用远程代码执行漏洞 漏洞 引用已释放的内存可能导致程序崩溃、使用意外值或执行代码 漏洞描述 该漏洞允许远程攻击者在受影响的 Foxit Reader 安装上执行任意代码。利用该漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于处理 CPDFObject 对象时。该问题源于在对对象执行操作之前未验证对象是否存在。攻击者可利用此漏洞在当前进程上下文中执行代码。 CVE ID CVE-2018-9951 厂商 www.foxitsoftware.com 产品 Foxit Reader 8.3.5.30351 及更早版...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - 释放后使用 漏洞 在内存被释放后引用它可能导致程序崩溃、使用意外值或执行代码。 漏洞描述 Internet Explorer 的脚本引擎处理内存中对象的方式存在一个远程代码执行漏洞。该漏洞可能以这样一种方式破坏内存，使攻击者能够在当前用户的上下文中执行任意代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建拥有完全用户权限的新帐户。 CVE ID CVE-2018-8389 供应商...

log4j2-issue-check

Evaluate the Log4Shell: RCE 0-day Issue This repo contains the code to evaluate Log4j2 issue CVE-2021-44228 More details https://www.lunasec.io/docs/blog/log4j-zero-day/ How to Test Send GET request with query parameter as $jndi:ldap://127.0.0.1:3089/. root@kitploit:...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概述 此仓库包含 CVE-2024-32002 的概念验证（PoC），这是一个 Git 子模块中的远程代码执行（RCE）漏洞。该漏洞利用演示了如何通过递归克隆 Git 仓库来触发恶意载荷。 仓库设置 在运行 PoC 之前，请在你的远程 Git 服务器上创建以下仓库，你也可以根据需要更改名称： hulk.git submod.git smash.git 如果你更改了名称，请相应更新 PoC 脚本中的仓库路径。 漏洞利用详情 该漏洞利用通过 Git 子模块在递归克隆仓库时在目标系统上执行载荷。此 PoC 已在 macOS 上测试。 定义仓库路径...

CVE-2026-84374

Laravel Excel provides supercharged Excel exports and imports in Laravel. From 3.1.8 until 3.1.70, in src/Files/Disk.php the Maatwebsite\Excel\Files\Disk::copy method resolves the caller-controlled $destination supplied through Excel::store, $export-store, or storeExcel against the process workin...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-76851

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-19118

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2022-27925

CVE-2022-27925 Descripción El 10 de mayo de 2022, Zimbra publicó las versiones 9.0.0 parche 24 y 8.8.15 parche 31 para abordar múltiples vulnerabilidades en Zimbra Collaboration Suite, incluyendo CVE-2022-27924 sobre la que escribimos anteriormente y CVE-2022-27925. Originalmente, Zimbra denominó...

CVE-2021-42362

CVE-2021-42362 WordPress Popular Posts插件存在任意文件上传漏洞，原因是位于/src/Image.php文件中的输入文件类型验证不足，这使得具有贡献者级别及以上权限的攻击者可以上传恶意文件，从而获得远程代码执行。...

CVE-2021-41773

CVE-2021-41773 - Apache 2.4.49 中的远程代码执行 针对 CVE-2021-41773 的 PoC，因为我发现很多利用方式过于复杂，而这个工具可以直接实现远程代码执行。 用法 只需使用 -i 指定运行存在漏洞的 Apache 2.4.49 服务器的 IP 地址，并使用 -c 指定所需的系统命令。如果 Web 服务器未运行在端口 80 上，我们可以使用 -p 指定它；如果 Web 服务器使用 HTTPs，则需要使用 --use-https 标志。 root@kitploit: $ python3 CVE-2021-41773.py -i 10.10.10.10 ...

CVE-2023-42793

CVE-2023-42793 - 创建管理员用户名 命令执行示例： root@kitploit: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command - whoami StdOut:tcuser StdErr: Ex...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian CVSS 评分 - 7.6 🔥 描述 此高危 RCE（远程代码执行）漏洞 CVE-2024-21689 引入于 Bamboo Data Center and Server 的 9.1.0、9.2.0、9.3.0、9.4.0、9.5.0 和 9.6.0 版本。该 RCE（远程代码执行）漏洞的 CVSS 评分为 7.6，允许经过身份验证的攻击者执行任意代码，对机密性、完整性和可用性造成高影响，且需要用户交互。 运行脚本 单一 URL 模式 ： root@kitploit:...

CVE-2014-4113

CVE-2014-4113 CVE-2014-4113 的触发和利用代码...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 任意文件上传导致远程代码执行RCE 产品 BiggiDroid – 简单PHP博客CMS 产品页面：https://biggidroid.com/product/simple-php-blog/ 漏洞类型 任意文件上传 无限制文件上传 远程代码执行RCE 严重性 严重 CVSS（估算）： 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 摘要 简单PHP博客CMS 在管理面板的站点Logo上传功能 中存在无限制文件上传漏洞 。 经过身份验证的攻击者可以上传一个伪装成图片的恶意PHP文件...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182：React 服务端组件中的严重预认证远程代码执行漏洞 安全研究由schema.cx 提供 “控制是一种幻觉。真正控制我们的是我们构建的系统——除非我们首先理解它们。” 📋 目录 ⛔ 免责声明与法律声明 📊 执行摘要 🔬 技术描述 🎯 受影响的系统 🔧 概念验证 💥 影响评估 🛡️ 缓解与修复 📅 负责任披露时间线 📚 参考资料 🏆 致谢 ⚠️ 免责声明与法律声明 此工具仅供授权的安全测试使用 停。在继续之前请阅读以下内容。 本仓库包含一个严重安全漏洞的概念验证代码。访问、下载或使用本仓库中的任何材料即表示您承认并同意以下条款： 法律要求 1. 需要书面授权...

CVE-2023-46980

CVE-2023-46980 Best Courier Management System v.1.000 中的一个问题允许远程攻击者通过向 userID 参数发送特制脚本来执行任意代码并提升权限。 额外信息 视频POC链接在YT； https://youtu.be/3Mz2lSElg7Y 漏洞类型 不正确的访问控制 - 账户接管 受影响组件 更新用户表单，其中我们可以更新用户名和密码 攻击向量 需要用户ID，而用户ID很容易在密码重置中获得。 发现者 sajal jat...

CVE-2023-46451

CVE-2023-46451 建议描述 Sourcecodester 最佳快递管理系统 v1.0 在更改用户名字段中存在跨站脚本攻击（XSS）漏洞。 附加信息 我在 YouTube 上更新了视频 POC：https://youtu.be/f8B3m5YfqI 漏洞类型 跨站脚本攻击（XSS） 受影响产品代码库 开源 受影响组件 更改用户名字段 攻击类型 远程 攻击向量 在用户名字段中上传 XSS 有效载荷 参考 https://youtu.be/f8B3m5YfqI 发现者 sajal jat...

CVE-2024-44346

CVE披露：CVE-2024-44346 日期： 13-09-2024 摘要 Tosibox tbsetup.exe 版本 4.0.0.0 中发现了一个漏洞，可能导致本地权限提升。该问题已被分配标识符 CVE-2024-44346 。厂商已发布安全公告，提供详细信息和修复步骤。 受影响产品 厂商： Tosibox 产品： tbsetup.exe 版本： 4.0.0.0 漏洞描述 Tosibox 已获悉 Tosibox Key 软件中存在的一个问题，该问题可能在运行 Tosibox Key 安装程序 tbsetup.exe...

CVE-2025-54100

CVE-2025-54100 – PowerShell 响应解析 PoC 演示 CVE-2025-54100 如何通过恶意 HTML 解析，在 Windows PowerShell 5.1 中导致 远程代码执行（RCE） 。 什么是 CVE-2025-54100？ 漏洞类型： 当 Invoke-WebRequest 未使用 -UseBasicParsing 参数时存在命令注入风险 严重等级： CVSS 7.8（高危） 根本原因： 基于 MSHTML 的 HTML 响应解析允许脚本执行（如 ActiveXObject），并在调用者上下文中运行 受影响系统： Windows 10 / 11...