CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE 概述 CVE ID: CVE-2024-43425 描述: Moodle 允许经过身份验证的教师级用户通过测验编辑器界面上传恶意的计算题。 影响: 远程代码执行 RCE 原因: 对计算题内的数学负载清理不当，导致通过数据集向导实现命令注入。 要求: 有效的登录凭据 访问测验编辑界面的权限（通常是教师或管理员角色） 已知的 cmid（测验模块 ID）和 courseid 此脚本执行 5 步攻击: 步骤| 描述 ---|--- 1️⃣| 获取登录令牌 logintoken 2️⃣| 登录并建立有效的 MoodleSession 3️⃣|...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 路由器在其固件版本 1.0.14 Build 20240108 rel.426554555 中存在栈缓冲区溢出漏洞，可在 LAN 和 WAN 侧实现远程代码执行。此漏洞与 Flashback 团队发现并在其系列视频中详细描述（见参考资料）的 CVE-2020-10881 具有相同的根本原因。不过，利用过程略有不同，因此需要编写新的漏洞利用代码。 根本原因 此漏洞出现在 conn-indicator 二进制程序中，该程序负责通过定期发送 DNS 查询并监听其在 32000 到 61000 之间随机 UDP...

CVE-2021-30461

CVE-2021-30461 VOIP RCE 技术详情 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

PrintNightmare

Windows 打印后台处理程序服务 RCE CVE-2021-1675 PrintNightmare 如何禁用打印后台处理程序服务？ CMD 命令提示符 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name Spooler -Force...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks 使用说明 forward the admission webhook kubectl port-forwar...

staystaystay

staystaystay staystaystay 是一个针对 CVE-2021-1585 的概念验证漏洞利用程序，该漏洞是影响 Cisco ASA Device Manager ASDM 的中间人或恶意端点 RCE 问题。该问题最初由 Malcolm Lashley 发现并在 2021 年夏季披露。然而，在我研究此问题时，最新版本 ASDM 7.171 仍未修补，我独立发现了它。 Cisco 在 ASDM 7.181.152 中“修复”了此问题。我之所以说“修复”，是因为此漏洞利用仍然有效。用户只需点击“是”。请观看下面的视频。 攻击者可以配置两种类型的有效载荷来获取受害者的反向...

slides

幻灯片 Hack Different：利用 Z 世代 Bug 攻破 iOS 14（BlackHat USA 2021） Zhi Zhou@CodeColorist, Jundong Xie @Jdddong 论文 录像 恶搞 See No Eval：Objective-C 中的运行时动态代码执行（RWCTF 2021） Zhi Zhou@CodeColorist 跨站逃逸：以不寻常的方式攻破 macOS Safari 沙箱（BlackHat EU 2020） Zhi Zhou@CodeColorist 我想要挣脱：不寻常的 Safari 沙箱逃逸逻辑（TyphoonCon 2019） Z...

CVE-2018-14665

CVE-2018-14665 0x00 简介 印度安全研究员Narendra Shinde在X.Org Server软件包中发现了一个普通账号提权root的高危漏洞（CVE-2018-14665），它影响了主要的Linux发行版，包括OpenBSD，Debian，Ubuntu，CentOS，Red Hat和Fedora。 Xorg X项目提供了X Window系统的开源实现（也就是X11，或简称X，它是位图显示的窗口系统。它提供了GUI环境的基本框架：在显示设备上绘制和移动窗口以及交互用鼠标和键盘。 Shinde发现Xorg X服务器无法正确处理和验证至少以下两个命令行参数的参数：...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 RDS 中的一个路径遍历 漏洞，CVSS 评分为 10.0（严重） 。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 RCE 。 安装 克隆仓库 git clone https://github.com//CVE-2026-48282.git cd CVE-2026-48282 安装依赖（仅需要 requests） pip install -r requirements.txt 用法 单个目标 -t 检查漏...

CVE-2024-42640

CVE-2024-42640 通过 Angular-Base64-Upload 库实现未经身份验证的远程代码执行 CVE-2024-42640 Angular-base64-upload 的版本 v0.1.21 之前存在一个漏洞，攻击者可通过 angular-base64-upload/demo/server.php 端点实现未经身份验证的远程代码执行。利用此漏洞，攻击者可将任意文件内容上传至服务器，随后通过 angular-base64-upload/demo/uploads 端点访问这些文件。这会导致先前上传的内容被执行，最终使攻击者能够在服务器上执行代码。...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 概念验证利用 PoC 针对 Apache Tomcat 反序列化漏洞 CVE-2025-24813 的概念验证利用代码。该工具演示了攻击者如何利用 Tomcat 会话管理中的不安全反序列化。 警告 ：本工具仅用于授权的安全测试和教育目的。在未获得授权的情况下对不属于自己的系统使用本工具是违法的。 功能特性 支持默认（安全）载荷和自定义载荷 支持 SSL/TLS（可选跳过证书验证） 彩色输出，提高可读性 交互式载荷选择 可配置超时时间 环境要求 Python 3.x 所需包（通过 requirements.txt 自动安装）：...

CVE-2021-43609-POC

Spiceworks Sort SQLi Hay una SQLi en un parámetro sort de Spiceworks. La cadena completa de explotación es SQLi - lectura de archivos - RCE. Demo Requisitos previos apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce ...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE Exploit para ejecución remota de código autenticada en el servidor web de OpenPLC v3...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple 反射型XSS v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18的install/adduser.php中存在多个跨站脚本（XSS）漏洞，允许本地攻击者通过在“我的首选项 - 添加用户”中的密码和再次输入密码字段中注入精心构造的脚本来执行任意代码。 攻击向量： 在“我的首选项 - 添加用户”的密码和再次输入密码字段的清理过程中存在脚本漏洞，允许注入JavaScript代码，当提交请求时该代码将被执行。 POC： 登录面板后，我们将进入“一般菜单”下的“我的首选项 - 添加用户”部分。 我们编辑“内容 -...

exploit-workshop

漏洞利用工作坊 在这个逐步指导的工作坊中，你将学习如何利用Node.js和Java应用程序中已知存在漏洞的包中的各种真实世界漏洞。 本工作坊需要安装的软件 你可以通过两种不同的方式完成本工作坊： 使用预先准备的 Docker 镜像 或 在 本地机器 上安装所有内容 本工作坊简介 本工作坊将引导你安装并利用多个故意存在漏洞的应用程序。这些应用程序将使用具有已知漏洞的真实世界包，包括： 目录遍历 正则表达式拒绝服务 ReDoS 跨站脚本 XSS 远程代码执行 RCE 任意文件覆盖 Zip Slip...

CVE-2020-6364

CVE-2020-6364 CA APM Team Center Wily Introscope 中的远程代码执行漏洞。 原始公告 CA APM Team Center 中的反序列化漏洞导致未经验证的远程代码执行在服务器上。 当向服务器进行身份验证时，返回的 cookie 以臭名昭著的 rO0 字符串开头，表明这是一个 base64 编码的序列化对象： 尽管我没有完全静态地追踪这个问题，但下面的代码很可能是存在漏洞的代码： public class HttpRequestHeaderInfo implements Externalizable public void...

dubbo-rce

CVE-2023-23638 仅供学习研究 ZooKeeper 自备 测试环境为 Java 8, 其它版本尚未测试, 不保证可用性 复现时需要为 DemoComsumer 添加 VM 参数: -Ddubbo.hessian.allowNonSerializable=true, 详情参考 https://su18.org/post/hessian/serializable 分析文章: https://exp10it.io/2023/03/apache-dubbo-cve-2023-23638-%E5%88%86%E6%9E%90/ POC 的本质是利用某个 class 修改...

CVE-2024-5084-Red-Team

🚀 HashForm 漏洞利用 – 实验室演示 本仓库包含针对 CVE-2024-5084 的概念验证漏洞利用代码，该漏洞存在于 Hash Form WordPress 插件中。 它仅供学习、实验室测试和安全研究使用。 📌 关于漏洞 CVE ID: CVE-2024-5084 问题：未认证的文件上传 → 远程代码执行 插件：Hash Form – 拖放式表单构建器 ≤ 1.1.0 影响：允许攻击者上传恶意文件并执行系统命令 本实验室演示了不安全的文件上传处理如何导致服务器被完全入侵。 🧪 实验室环境搭建（仅限本地/练习） 推荐环境： Windows 或 Linux 虚拟机 XAMPP /...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Subida de archivos arbitrarios sin autenticar → Ejecución remota de código Campo| Valor ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Crítico Plugin| WPvivid Backup & Migration Afectado| ≤ 0.9.123 Corregido| 0.9.124 Descubierto por| Lucas Montes NiRoX PoC por...

CVE-2021-41773

Apache路径遍历与远程代码执行漏洞利用工具 CVE-2021-41773 & CVE-2021-42013 这些是影响 Apache HTTP Server 2.4.49 和 2.4.50 的严重路径遍历漏洞。 它们允许攻击者： 访问 Web 根目录之外的文件 LFI 如果启用 CGI，则可实现远程代码执行 RCE 这两个漏洞已在 Apache 2.4.51 中修复。 强烈建议立即升级。 用法 python3 exploit.py --url --port PORT --rce --command "COMMAND" | --lfi --path "/path/to/file" 示例...