591430 matches found
CVE-2017-9822
CVE-2017-9822 DotNetNuke Cookie 反序列化远程代码执行 RCE DotNetNuke DNN 版本 5.0.0 至 9.3.0 存在反序列化漏洞，可导致远程代码执行 RCE。DotNetNuke 使用 DNNPersonalization cookie 来存储匿名用户的个性化选项（已验证用户的选项通过其个人资料页面存储）。当应用程序提供自定义 404 错误页面时（这也是默认设置），会使用此 cookie。 有漏洞的 C 代码如下所示：DNN Platform/Library/Common/Utilities/XmlUtils.cs public static...
CVE-2025-30406
CVE-2025-30406 PoC de Exploit de ViewState Resumen Este es un script de Prueba de Concepto PoC que demuestra una explotación de deserialización de ViewState para CVE-2025-30406 en aplicaciones ASP.NET. Utiliza ysoserial para generar un payload malicioso de ViewState y lo envía a una URL...
CVE-2022-20699
CVE-2022-20699 🎧 由Audiobahn为您呈现 Cisco Anyconnect VPN 未授权RCE rwx栈 它未经过良好检查...
CVE-2022-27925-PoC
CVE-2022-27925-PoC Zimbra RCE PoC simple...
CVE-2021-3129_exploit
CVE-2021-3129 利用工具 针对 CVE-2021-3129 的利用程序 实验环境搭建： $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法： $ git clone https://github.com/nth347/CVE-2021-3129exploit.git $ cd...
CVE-2026-6433
CVE-2026-6433 — Prueba de concepto FlipperCode — Custom CSS, JS & PHP · Inyección SQL no autenticada → RCE mediante eval Afectado: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · superficie del plugin de WordPress expuesta mediante admin-ajax.php De un vistazo Elemento| Detalle ---|--- Vector| Inyecci...
RunC-CVE-2019-5736
RunC-CVE-2019-5736 Dos PoCs para CVE-2019-5736. Consulte Twistlock Labs para una explicación de CVE-2019-5736 y los PoCs. El PoC de imagen maliciosa se basa en gran medida en el PoC de q3k, por lo que todo el crédito es para él. Ejecutando los PoCs Tenga en cuenta que ejecutar los PoCs...
CVE-2024-9264
CVE-2024-9264 Inyección SQL de DuckDB post-autenticación en Grafana RCE, Lectura de archivos Prueba de Concepto PoC Este PoC demuestra la explotación de CVE-2024-9264 mediante un usuario autenticado para realizar una consulta SQL de DuckDB y leer un archivo arbitrario del sistema de archivos o...
ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root
Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...
USN-8834-1 exim4 vulnerabilities
It was discovered that Exim had an out-of-bounds write when Proxy-Protocol was used with an attacker-controlled proxy. A remote attacker could possibly use this issue to execute arbitrary code. CVE-2026-94054 It was discovered that Exim had a use-after-free when certain non-default TLS settings...
CVE-2023-38831-WinRAR-Vulnerability-Analysis
Análisis de Vulnerabilidad CVE-2023-38831-WinRAR Este proyecto es un proyecto de investigación y análisis de ciberseguridad centrado en CVE-2023-38831, una vulnerabilidad crítica de WinRAR que permite a los atacantes ejecutar código malicioso a través de archivos comprimidos especialmente...
CVE-2022-2992
CVE-2022-2992 Ejecución remota de comandos autenticada en GitLab mediante la importación de GitHub. Una vulnerabilidad en GitLab CE/EE que afecta a todas las versiones desde 11.10 hasta antes de 15.1.6, todas las versiones desde 15.2 hasta antes de 15.2.4, todas las versiones desde 15.3 hasta ant...
CVE-2022-22965-PoC
CVE-2022-22965 PoC 使用最小示例演示如何复现 CVE-2022-22965 Spring RCE。 使用 Docker Compose 运行 1. 使用 Docker Compose 构建应用程序 docker-compose up --build 2. 若要测试应用，请访问 http://localhost:8080/handling-form-submission-complete/greeting 3. 运行漏洞利用脚本 ./exploits/run.sh 4. 该漏洞利用脚本将在 Web 服务器的...
RLSA-2026:72274 Important: postgresql:12 security update
PostgreSQL is an advanced object-relational database management system DBMS. Security Fixes: postgresql: PostgreSQL code execution in restore operation CVE-2025-8714 postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in pgdump CVE-2026-18408 For more details about the...
postgresql:12 security update
An update is available for module.pgrepack, module.postgres-decoderbufs, module.pgaudit, pgrepack, postgres-decoderbufs, postgresql, pgaudit, module.postgresql. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...
CVE-2025-21298
content Esto es una prueba de concepto para CVE-2025-21298 - Vulnerabilidad de ejecución remota de código en Windows OLE CVSS 9.8. Esto es un PoC de corrupción de memoria , no un exploit. Diff completo del parche mediante ghidriff: ENLACE vulnerabilidad La vulnerabilidad se encuentra en...
CVE-2023-3519
Citrix ADC 远程代码执行漏洞 CVE-2023-3519 此漏洞利用程序针对 Citrix VPX 13.1-48.47 的地址和 shellcode。完整分析文章请点击此处。 用法 需要 NASM 来构建 shellcode。 $ sudo apt install nasm 包含的 shellcode 会从远程 https 服务器下载并执行一个 shell 脚本。该脚本接受 3 个参数：目标主机、目标端口以及 shell 脚本 payload 的 URL。本仓库中包含一个示例 payload，它会在运行 id 和 uname -a 后进行自我清理。 $ echo 'id' a...
CVE-2025-1974
LÉEME Hablar es barato, solo mira el código. Se pueden encontrar detalles en https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Uso 1. Cambia la ip en shell.c 2. Verifica que docker esté disponible y ejecuta make shell.so. Necesitamos compilar el .so en Alpine para asegurarnos de qu...