CVE-2022-45701

CVE-2022-45701 Arris路由器固件9.1.103 - 远程代码执行（RCE）（已认证）POC漏洞利用代码...

CVE-2025-61882

Escáner RCE para Oracle E-Business Suite CVE-2025-61882 Un escáner masivo rápido y multi-hilo para detectar CVE-2025-61882 en instalaciones de Oracle E-Business Suite. Esta vulnerabilidad crítica permite la ejecución remota de código sin autenticación. 🎯 Características Escaneo Masivo - Procesa...

CVE-2019-16113

CVE-2019-16113 这是 Bludit 目录遍历图像文件上传漏洞的 Python 实现 PoC CVE-2019-16113 Bludit 3.9.2 存在远程代码执行漏洞，通过 bl-kernel/ajax/upload-images.php 可实现，因为 PHP 代码可以被写入带有 .jpg（或 .png）文件名的文件中，然后该 PHP 代码可以将其他 PHP 代码写入到 ../ 路径。 原始贡献者： christasa - 原始发现者 sinn3r - Metasploit 模块 https://www.exploit-db.com/exploits/47699...

CVE-2024-30052

此仓库包含与 CVE-2024-30052 相关的材料。关于该漏洞的更多详细信息，请参阅我的博客文章。 结构 builder 文件夹包含用于构建可利用漏洞的转储文件的程序源码。 poc 文件夹包含三个概念验证文件，打开后会启动 calc.exe：chm、hta 和 py。 manifest 文件夹包含 VS 17.8.10 版本的清单文件，方便在本地测试时下载该特定版本。 运行 PoC 在 Visual Studio 2022 中打开 CVE-2024-30052-builder.sln 并编译。 运行 CVE-2024-30052-builder.exe...

CVE-2023-24871

CVE-2023-24871 Este repositorio contiene materiales relacionados con CVE-2023-24871, que cubrí en esta serie de publicaciones. Encontrará más información dentro de las carpetas específicas, ya que la vulnerabilidad permitía tanto RCE como LPE...

CVE-2017-11610

Supervisord远程命令执行漏洞脚本（CVE-2017-11610） 漏洞简介 Supervisor 是一个用 Python 写的进程管理工具，可以很方便的用来在 UNIX-like 系统（不支持 Windows）下启动、重启（自动重启程序）、关闭进程（不仅仅是 Python 进程） Supervisor 是一个 C/S 模型的程序，supervisord 是 server 端，supervisorctl 是 client 端，简单理解就是client输入supervisor的指令调用server端的API从而完成一些工作。...

CVE-2022-26134-cve1

CVE-2022-26134RCE Instalación root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Coloca CVE-2022-26134RCE.py en el directorio pocsuite3\pocs cd pocs Uso de pocsuite3 URL individual: root@kitploit: pocsuite -r...

CVE-2023-45158

CVE-2023-45158 步骤 1. 运行 Web 服务器 root@kitploit: cd web2py python3 web2py.py 2. 使用以下 URL 注入你的命令 http://:8000/hack?msg=%27%3B%3B%27。将 和 替换为你的值。 示例 1. 在服务器上创建一个文件 http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. 反弹 shell 在攻击者的机器上，运行 nc -l 127.0.0.1 8080 访问 URL...

CVE-2020-15778

CVE-2020-15778 简介 本仓库复现了 CVE-2020-15778。 步骤 1. 构建 scp 服务器和客户端的 Docker 镜像 root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. 在容器中启动 scp 服务器。 root@kitploit: docker run -d -P --name scp-server server-cve 通过以下命令获取 scp 服务器的内部 IP 地址：...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit 关于 CVE-2022-30190 漏洞利用与缓解策略的项目 📌 关于 此仓库包含我的 ICT287 期末项目，其中我探索了 CVE-2022-30190（“Follina”）漏洞。项目涵盖： 漏洞利用的详细分析 分步执行过程 缓解策略 🔥 利用演示 攻击机：Kali Linux 2024.1 受害机：Windows 10 Pro（版本 1809） 利用方法：通过 MSDT 执行远程代码的恶意 Word 文档 Microsoft Office Pro Plus 2019 16.0.10325.20118 🛡️ 缓解措施 禁用 MSDT...

cve-2021-25646

Apache Druid 远程代码执行 漏洞概要 Apache Druid 官方发布安全更新，通报了一个远程代码执行漏洞，漏洞编号 CVE-2021-25646。由于 Apache Druid 默认情况下缺乏授权认证，攻击者可以发 送特制请求，利用 Druid 服务器上进程的特权执行任意代码。 Apache Druid 是用 Java 编写的面向列的开源分布式数据存储，旨在快速获 取大量事件数据，并在数据之上提供低延迟查询。Druid 旨在快速提取大量事件 数据，并在数据之上提供低延迟查询。Druid 通常用于商业智能/ OLAP 应用程序 中，以分析大量的实时和历史数据。 脚本使用...

POC-CVE-2026-23520

CVE-2026-23520 — Ejecución Remota de Código en Etiquetas de Ciclo de Vida de Arcane Inyección de Comandos del Sistema Operativo en Arcane Docker Management 1.13.0 Resumen Arcane es una plataforma moderna de gestión de Docker basada en web. Las versiones anteriores a la 1.13.0 son vulnerables a un...

CVE-2020-5902

CVE-2020-5902 针对 F5-Big-IP CVE-2020-5902 的漏洞利用代码 摘要 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI），也称为配置实用程序，在未公开页面中存在远程代码执行（RCE）漏洞。 概念验证 root@kitploit:...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN Ejecución Remota de Código Pre-Autenticación Descripción General Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-20127 , una vulnerabilidad crítica de ejecución remota de código RCE pre-autenticación que afecta a implementaciones de Cisco...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Ejecución Remota de Código en MCPJam Inspector Referencia https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

cve-2021-4034

cve-2021-4034 Implementación en shell fácil de usar de CVE-2021-4034 que se publicó ayer. El código C original se obtuvo de https://github.com/arthepsy/CVE-2021-4034...

PoC-CVE-2026-33017

CVE-2026-33017: RCE no autenticado en Langflow = 1.8.2 Descripción Existe una vulnerabilidad crítica de inyección de código en Langflow que permite a un atacante remoto no autenticado ejecutar código Python arbitrario en el servidor. La vulnerabilidad reside en el endpoint POST...

CVE-2026-14982

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2021-41773

CVE-2021-41773 — Apache 路径遍历与 RCE 利用 关于 TryHackMe "Modern Web Stacks" 房间的 writeup，重点利用 CVE-2021-41773 ，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞，当 modcgi 启用时可导致远程代码执行。 概述 项目| 详情 ---|--- 漏洞| CVE-2021-41773 — Apache 2.4.49 路径遍历 / RCE 目标服务| 端口 8080 上的 Apache HTTP Server 受影响版本| Apache/2.4.49 Unix 根因|...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 远程代码执行评估" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: 安全研究员 / 漏洞利用分析师 status: 已完成 classification: 公开 / 作品集 environment: TryHackMe - Moniker Link Lab 漏洞评估与利用报告 1. 执行摘要 本报告分析了 CVE-2024-21413 （也称为 Moniker Link 漏洞），这是 Microsoft Outlook...