gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC This repository contains a Proof of Concept PoC for CVE-2025-8110, a Remote Code Execution RCE vulnerability in Gogs. The exploit targets the internal SSH server implementation, allowing attackers to inject malicious commands via the sshCommand configuration. Usage To run t...

ColdFusionPwn

ColdFusionPwn Exploitation Tool for CVE-2017-3066 targeting Adobe Coldfusion 11/12. Description The tool allows you to generate serialized AMF-payloads to exploit the missing input validation of allowed classes. For details see our blog post. Install Get the latest version of ysoserial. Get...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk 预认证 RCE Splunk 预认证 RCE 1day 检测工件生成器工具 实际检测 检测工件生成器尝试访问 PostgreSQL Sidecar 服务的 /v1/postgres/recovery/backup 端点，以验证其是否可访问： 400 响应 - 可能存在漏洞 401 响应 - 可能不存在漏洞 其他响应 - 未安装 PostgreSQL Sidecar 服务（不存在漏洞），或某些因素影响了响应，请手动验证 脚本已在以下环境测试： Linux 上的 Splunk Enterprise 10.2.3（存在漏洞） Linux 上的...

RpcProxyInvoke

RpcProxyInvoke Descripción general Para crear una forma genérica de ejecutar código local y remoto, diseñamos un método de ejecución de código relativamente oscuro, al que internamente nos referimos como RpcCraft Self y RpcExec Remote Process. Esta técnica aprovecha una metodología bien conocida...

CVE-2026-48908-PoC

CVE-2026-48908 — SP Page Builder（Joomla）未认证RCE 针对CVE-2026-48908 的概念验证利用代码，这是一个严重的（CVSS 4.0 = 10.0 ）未认证远程代码执行漏洞，存在于JoomShaper开发的SP Page Builder 组件（comsppagebuilder）中，适用于Joomla。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 访问控制不当 → 未认证的任意文件上传 → RCE 组件| SP Page Builder（comsppagebuilder）for Joomla 受影响版本...

CVE-2025-55182-shellinteractive

CVE-2025-55182-shellinteractive Base used from: https://github.com/Emiyelbarto/CVE-2025-55182-PoC Thank you very much for the great contribution. Overview CVE-2025-55182 is a deserialization vulnerability in Next.js/React Server Components that allows unauthenticated remote attackers to execute...

wp2shell-poc2

wp2shell-poc WordPressコアの未認証SQLインジェクションをリモートコード実行に連鎖させる概念実証（PoC）です。RESTバッチルートの混乱（CVE-2026-63030）を利用します。 このエクスプロイトは、到達可能なターゲット以外に資格情報も設定も必要としません。単一のエンドポイント POST /wp-json/batch/v1 を通じてインジェクションに到達します。 この調査結果そのものは、未認証SQLインジェクションです。check はそれを確認し、read は任意のデータベース読み取りを実証します。shell...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 及更早版本存在任意文件上传漏洞。未认证的攻击者可以在邮件服务器上任意位置上传文件，可能导致远程代码执行。 此检测方法如何工作？ 发送 GET 请求至 /interface/root/login，通过 ng-app="smartermail" 指令确认存在 SmarterMail，从 stProductVersion JavaScript 变量中提取版本和构建号，并根据 csa.gov.sg 的警报将构建号小于或等于 9406 的实例标记为易受攻击： 该漏洞影响 SmarterMail Build 9406...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 ポリグロットペイロード 過去数週間（2025年11月）、PDFファイルを処理する人気のPythonプロジェクトであるpdfminer.six（特にAIパイプラインで使用）において、興味深い脆弱性（CVE-2025-64512）が公開されました。この脆弱性は、pickle.loadsを介して信頼できないデータをデシリアライズすることでリモートコード実行を可能にし、PDFファイルを攻撃ベクトルとして利用します。ここまでは順調です：人気のあるPythonパッケージにおける重要な脆弱性です。私の注目を集めたのは、その悪用可能性でした👀。...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla Unauthenticated RCE Proof-of-concept exploit for CVE-2026-48908 , a critical CVSS 4.0 = 10.0 unauthenticated remote-code-execution vulnerability in the SP Page Builder component comsppagebuilder for Joomla, by JoomShaper...

CVE-2023-38831-PoC

CVE-2023-38831 PoC このリポジトリは、WinRAR の CVE-2023-38831 ゼロデイ脆弱性に対する Proof-of-Concept に過ぎません。 RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG...

vuln-app-CVE-2025-55182

存在漏洞的 Next.js RSC 应用程序 - CVE-2025-55182 ⚠️ 警告：此应用程序故意存在漏洞，仅供教育和安全研究目的使用。请勿部署到生产环境或暴露到互联网。 概述 这是一个存在漏洞的 Next.js 应用程序，用于演示 CVE-2025-55182 ，这是 React Server Components 中的一个严重远程代码执行漏洞。该应用程序被设计为看起来像一个专业的云托管仪表盘，同时故意保留漏洞以用于安全测试和教育目的。 CVE 详情： CVE ID： CVE-2025-55182 严重性： 严重（CVSS 9.5） 受影响版本： React 19.0.0,...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE Vulnerability CVE-2023-28343 Chinese name: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS core:9.0 Description : Altenergy Power System Control Software is a microinverter control software fr...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabaseMetaData Project depends on https://github.com/5up3rc/weblogiccmd Demo Require 1. JDK Version JDK6u211/7u201/8u191 2. Weblogic Version 12.2.1.4.0 Do not use illegally!!!!!!!! Reference 1...

PDFernetRemotelo

A Hacker In Capital Welcome to my GitHub repository! I am A Hacker In Capital , and here you will find all the scripts and tools I use in my streams and videos. Join me as we explore the fascinating world of cybersecurity and technology. About Me I am a cybersecurity enthusiast, sharing my...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 認証なしのリモートコード実行（RCE） | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit: Nexus RCE 3.15.0 Python By jas502n python CVE-2019-7238.py http://10.10.20.166:8081 whoami...

CVE-2026-20841-PoC

No está claro si este es el método de activación correcto del PoC; por lo tanto, se proporciona solo como referencia. CVE-2026-20841 - Windows notepad.exe RCE Condición de explotación: Versión de Notepad 11.2510 paso 1. paso 2...

CVE-2026-77956 EEx template evaluation of prompt content in AshAi enables remote code execution

Improper Control of Generation of Code Code Injection vulnerability in ash-project ashai allows a remote, unauthenticated client to execute arbitrary Elixir code. AshAi.Actions.Prompt evaluates prompt content through EEx.evalstring/2. The documented prompt: fn input, context - ... end form lets t...

EEF-CVE-2026-77956 EEx template evaluation of prompt content in AshAi enables remote code execution

Summary Improper Control of Generation of Code Code Injection vulnerability in ash-project ash\ai allows a remote, unauthenticated client to execute arbitrary Elixir code. AshAi.Actions.Prompt evaluates prompt content through EEx.eval\string/2. The documented prompt: fn input, context - ... end...

CVE-2026-77956

CVE-2026-77956 is a code injection vulnerability in ash_ai (ash-project, Elixir), affecting versions 0.1.0 through before 1.0.0 . The root cause lies in AshAi.Actions.Prompt, which evaluates prompt content via EEx.eval_string/2. When a prompt uses the documented function form and incorporates req...