CVE-2021-41773

CVE-2021-41773 Apacheパストラバーサル用の脆弱なDockerイメージ この脆弱性は、特定の非デフォルト設定を持つバージョン2.4.49 のみ に適用されます。状況によっては、ファイル読み取りまたはコード実行につながる可能性があります。 https://twitter.com/ptswarm/status/1445376079548624899 脆弱なファイル読み取り設定 コンテナはDocker Hubから直接プルできます。 docker pull blueteamsteve/cve-2021-41773:no-cgid 以下のコマンドで実行します。 docker ru...

FreeRDP: FreeRDP: Remote code execution or client crash via malicious TS Gateway

A flaw was found in FreeRDP. FreeRDP clients using TS Gateway are vulnerable to a heap-buffer-overflow. A malicious gateway can send a specially crafted response fragment, causing the client to write beyond its allocated buffer. This can lead to a client crash, resulting in a Denial of Service Do...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit 代码执行 PoC 该仓库包含一个针对固件 6.20 的 PlayStation 4、利用 CVE-2018-4441 的概念验证（PoC）RCE 漏洞利用程序。该漏洞利用首先在 wkexploit.js 中建立任意读/写原语以及任意对象地址泄露。随后它会在 index.html 中搭建一个用于运行 ROP 链的框架，并默认提供两个用于运行测试 ROP 链的超链接——一个用于运行 sysgetpid 系统调用，另一个用于运行 sysgetuid 系统调用，以分别获取进程的 PID 和用户 ID。...

BlueGate

BlueGate 针对 CVE-2020-0609 和 CVE-2020-0610 的概念验证（拒绝服务 + 扫描器）。 这些漏洞允许未认证的攻击者通过 RD Gateway for RDP 以最高权限实现远程代码执行。 请仅用于研究和教育目的。 使用方式 确保已为 python3 安装 pyOpenSSL。 usage: BlueGate.py -h -M check,dos -P PORT host positional arguments: host 主机 IP 地址 optional arguments: -h, --help 显示此帮助信息并退出 -M check,dos,...

CVE-2020-0796

CVE-2020-0796 远程代码执行 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的失误 CVE-2020-0796 / "SMBGhost" 的远程代码执行 POC 预期结果：具有系统权限的反向 Shell。 仅供企业环境中教育和测试使用。 ZecOps 不对代码承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备的无代理 DFIR 工具感兴趣，以自动检测 SMBGhost 和其他类型的攻击，请联系 [email protected]。 用法 确保已安装 Python 和 ncat 。...

cve-2026-27483

CVE-2026-27483 MindsDB 路径遍历至 RCE 的 PoC 此 PoC 脚本基于以下 GitHub 安全公告 默认情况下 MindsDB 不 使用认证 PoC 同时支持 未认证 和 已认证 模式 我们可以查询 /api/handlers/ 来查找可用的 handler，使用任意可用但未安装的 handler 名称 PoC 会覆盖 /venv/lib/python3.10/site-packages/pip/init.py 将一个 python 反向 shell 写入上述路径，然后触发执行 python cve-2026-27483.py -lh 192.168.0.10...

gstreamer-plugins-good: GStreamer: Remote Code Execution via MRF file parsing heap-based buffer overflow

A flaw was found in GStreamer. A remote attacker could exploit a heap-based buffer overflow vulnerability when parsing specially crafted MRF Multimedia Research Forum files. This vulnerability arises from insufficient validation of user-supplied data length before copying it to a heap-based buffe...

gstreamer-plugins-good: GStreamer: Remote code execution via MRF file parsing

A flaw was found in GStreamer. This out-of-bounds write vulnerability occurs during the parsing of MRF files due to improper validation of user-supplied data. A remote attacker could exploit this by tricking a user into visiting a malicious page or opening a malicious file. Successful exploitatio...

gstreamer-plugins-good: GStreamer: Remote Code Execution via Use-After-Free in rtpsbcdepay

A flaw was found in GStreamer. This use-after-free vulnerability in the rtpsbcdepay element, specifically during the processing of Real-time Transport Protocol RTP payload elements, allows a remote attacker to execute arbitrary code. The issue arises from a lack of validation for an object's...

gstreamer-plugins-good: GStreamer: Remote code execution via heap-based buffer overflow in PNG file parsing

A flaw was found in GStreamer. This vulnerability, a heap-based buffer overflow during PNG file parsing, allows a remote attacker to execute arbitrary code. Successful exploitation requires user interaction, such as opening a malicious PNG file or visiting a specially crafted web page. The issue...

Important: Red Hat Security Advisory: gstreamer1-plugins-good security update

An update for gstreamer1-plugins-good is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs 是一个轻量级、自托管的 Git 服务，类似于 GitHub 的私有版本，旨在轻松运行于低资源服务器上。CVE-2025-8110 漏洞是一个严重的安全缺陷，攻击者可以通过使用符号链接绕过路径限制。通过上传一个指向 .api/config 的恶意链接，攻击者可以利用 Gogs API 嵌入一个包含 sshCommand 参数的恶意配置文件，从而在主机服务器上实现远程代码执行 RCE。 用法 1. 将此仓库克隆到本地： git clone https://github.com/kayl22/cve-2025-8110-GOGS-RCE ...

CVE-2023-20887

CVE-2023-20887 漏洞利用 VMWare vRealize Network Insight 预认证远程代码执行 CVE-2023-20887 用法 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标 URL，例如 http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST 用于反弹 Shell 的本地 IP 地址 -p...

unomi_exploit

声明 此处提供的漏洞检测方法、文件等内容，均仅限于安全从业者在获得法律授权的情况下使用，目的是检测已授权的服务器的安全性。安全从业者务必遵守法律规定，禁止在没有得到授权的情况下做任何漏洞检测。 简介 参考链接 https://vulners.com/cve/CVE-2020-13942 https://securityboulevard.com/2020/11/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ http://unomi.apache.org/ 漏洞分析 - Apache Unomi RCE 第1篇...

apache_2.4.50

Apache HTTP Server 2.4.50 本地文件包含与远程代码执行 一个针对 CVE-2021-42013 - Apache HTTP Server 2.4.50 本地文件包含与远程代码执行的 python3 脚本。远程代码执行需要启用 cgi-bin 快速开始 运行程序 本地文件包含（LFI） python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd 远程代码执行（RCE） python3 apache2.4.50.py -t http://apache.hack/ -rce whoami...

rschunter

RSC Hunter 一个强大的、多线程的扫描与利用工具，用于检测 React Server Component RSC 漏洞。该工具旨在识别和利用 RSC 实现中的 RCE 漏洞，支持多种绕过技术和策略。 注意 ：由于维护完整的交互式 shell 和其他重型特性的工作量巨大，我们决定移除它们。本项目现在严格专注于边缘情况处理、行为分析以及 RSC 漏洞的可靠检测。我们相信一个更简单、更专注的工具能更好地服务社区。 功能 多策略扫描 ：自动尝试多种利用策略（Assetnote、Msanft、Split Payload）。 多线程 ：使用并发线程快速扫描大量目标。 WAF 绕过...

ripple20-digi-connect-exploit

Ripple20 漏洞利用：Digi Connect ME 9210 作者：Moshe Kol, Shlomi Oberman 此仓库包含针对 CVE-2020-11896 的概念验证（PoC）利用代码，这是 Track TCP/IP 协议栈中的一个关键堆缓冲区溢出漏洞（属于 Ripple20 漏洞套件）。 该利用代码可在运行 NET+OS 7.5 的 Digi Connect ME 9210 设备上实现远程代码执行（RCE）。完整的分析报告可在此处找到 here。...

CVE-2024-7627-PoC

CVE-2024-7627-PoC 背景 此概念验证（PoC）脚本用于WordPress插件Bit File Manager版本6.0至6.5.5中通过竞态条件导致的未认证远程代码执行漏洞（CVE-2024-7627）。 信息 描述： WordPress的Bit File...

CVE-2020-13945-EXPLOIT

CVE-2020-13945 - Apache APISIX 远程代码执行 RCE 该仓库包含针对 Apache APISIX 中一个漏洞的概念验证 PoC 利用代码。该漏洞在启用 Admin API 并且删除访问 IP 限制规则时出现，从而允许使用默认令牌访问 APISIX 管理数据。此漏洞影响版本 1.2、1.3、1.4 和 1.5。 目录 概述 受影响版本 设置 使用方法 缓解措施 免责声明 概述 Apache APISIX 是一个动态、实时、高性能的 API 网关。在版本 1.2 至 1.5 中存在一个严重安全漏洞：当启用 Admin API 并删除 Admin API 访问 I...