CVE-2022-31814

CVE-2022-31814 Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results: https://www.shodan.io/search?query=http.title%3A%22pfSense+-+Login%22+%22Server%3A+nginx%22+%22Set-Cookie%3A+PHPSESSID%3D%22 Dat...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 远程命令执行漏洞 usage C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: POST /account HTTP/1.1 Host: 10.10.20.166:8080 Connection:...

CVE-2017-9822

CVE-2017-9822 DotNetNuke a menudo abreviado como DNN es una plataforma CMS Content Management System y framework de aplicaciones web basado en la tecnología ASP.NET de Microsoft. Información clave Producto afectado: DotNetNuke DNN Platform – un CMS/portal .NET popular. Fecha de divulgación: Julio...

CVE-2023-22515_RCE

Una forma de RCE después de obtener permisos de administración en Confluence Pasos para obtener una shell manualmente Puede cargar un plugin personalizado en el backend para lograr RCE Acceda a plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V para PC permite a los atacantes lograr una ejecución remota parcial de código o modificar archivos en un PC, tal como se explotó en la naturaleza en enero de 2023. autenticación| complejidad| vector ---|---|--- no disponible| no disponible| no disponible...

CVE-2020-0688

CVE-2020-0688 Existe una vulnerabilidad de ejecución remota de código en Microsoft Exchange Server cuando el servidor no logra crear claves únicas correctamente en el momento de la instalación. El conocimiento de la clave de validación permite que un usuario autenticado con buzón de correo pase...

cve-2022-22947

Inyección de código SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 Compilación $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC envía la siguiente...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Reporte de Vulnerabilidad: CVE-2025-49113 en Roundcube Webmail ⚠️ AVISO IMPORTANTE — USO RESPONSABLE Este material es únicamente para fines educativos y de investigación. Se prohíbe estrictamente el uso de la información y las herramientas aquí descritas para cualquier actividad ilegal o...

CVE-2017-8625_Bypass_UMCI

Qué es ! Windows Defender Device Guard ! Windows Defender Device Guard es una combinación de funciones de seguridad de hardware y software relacionadas con la empresa que, cuando se configuran juntas, bloquean un dispositivo para que solo pueda ejecutar aplicaciones confiables que defina en sus...

CVE-2024-21683-RCE

Uso python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 PoC...

CVE-2024-53677-Docker

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...

CVE-2021-3129

CVE-2021-3129 PoC para CVE-2021-3129 Laravel Solo con fines educativos Prueba Configurar el entorno del PoC $ docker-compose build $ docker-compose up -d Confirmar que funciona Ver http://localhost:8000/ y asegurarse de que se muestra la página predeterminada de Laravel. Explotación $...

cve-2021-1675

〖EXP〗Ladon打印机漏洞提权CVE-2021-1675复现 http://k8gege.org/p/CVE-2021-1675.html 基本情况 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 漏洞描述 Print...

vuln-chm-hijack

Vulnerabilidad de PuTTY vuln-chm-hijack Posible ejecución de código malicioso mediante el secuestro de CHM Acerca de Hasta la versión 0.70 inclusive, cuando abrías la ayuda en línea en cualquiera de las herramientas GUI de PuTTY para Windows, la herramienta localizaba su archivo de ayuda buscando...

CVE-2026-104629 Grid Protection Alliance openPDC and openHistorian Use of Externally-Controlled Input to Select Classes or Code

A component loading mechanism in openPDC and openHistorian will construct and run any specified type, which may be an invalid component to load. An attacker with an authenticated user account and the ability to place a file on the host filesystem can use this to run arbitrary constructor code, an...

CVE-2017-11882

CVE-2017-11882 43b original script from https://github.com/embedi/CVE-2017-11882 109b original script from https://github.com/unamer/CVE-2017-11882/ Kudos, now unamer's code can execute shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

ownCloud_RCE_CVE-2013-0303

此存储库没有 README。...

CVE-2021-31630

CVE-2021-31630 打HTB的机器时候碰到的cve，exploit-db的exp有些错误于是给出手工利用方式以及exp 脚本使用 命令执行无回回显 python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" 手工exp 后台的攻击链如下 创建st项目并编译→在hardware处加入恶意代码，并编译到项目本体中→start项目触发恶意代码 demo.st PROGRAM prog0 VAR varin : BOOL; varout : BOOL; ENDVAR varout := varin;...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API Arbitrary File Write Leads to Remote Code Execution RCE vRealize Operations vROps is a tool that self-driving IT operations management powered by AI from apps to infrastructure to optimize, plan and scale VMware Cloud and HCI deployments...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ESTE \space EXPLOIT \space PUEDE \space VIOLAR \space LA \space LEY.$$ $$\colorred\space USTED \space ES \space RESPONSABLE \space DE \space SUS \space ACCIONES.$$ $$\colorredSOLO \space CON \space FINES \space DE \space DEMOSTRACIÓN.$$ DESCRIPCIÓN RCE por usuarios no...