CVE-2018-1273

CVE-2018-1273 Spring Data Commons 版本 1.13 至 1.13.10、2.0 至 2.0.5 及更早的不受支持版本中存在一个属性绑定漏洞，原因是未能正确中和特殊元素。未经身份验证的远程恶意用户（或攻击者）可以针对基于 Spring Data REST 的 HTTP 资源提供精心构造的请求参数，或使用 Spring Data 基于投影的请求负载绑定，从而导致远程代码执行攻击。 更多信息请参见此处 运行 该应用程序可以使用易受攻击版本或已修复版本的 Spring Data Commons 进行测试。 易受攻击版本（默认）： mvn spring-boot:r...

CVE-2017-0108

Microsoft Office 2007 SP3、2010 SP2、Word Viewer、Skype for Business 2016、Lync 2013 SP1、Lync 2010、Live Meeting 2007、Silverlight 5、Windows Vista SP2、Windows Server 2008 SP2 及 R2 SP1、Windows 7 SP1 中的 Windows 图形组件允许远程攻击者通过精心构造的网站执行任意代码，此漏洞又名“图形组件远程代码执行漏洞”。此漏洞与 CVE-2017-0014 描述的不同。 此漏洞编号为 MS17-011 来自利比亚...

CVE-2024-0507_CVE-2024-0200-github

简介 此仓库包含我们为GitHub Enterprise漏洞CVE-2024-0507和CVE-2024-0200开发的利用程序。 查看完整文章：https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507 GitHub Enterprise Server 管理控制台中的代码注入导致权限提升 . CVE-2024-0200 GitHub Enterprise Server 中的不安全反射导致命令注入...

CVE-2022-46169

CVE-2022-46169 漏洞利用 针对 Cacti 1.2.19 中 CVE-2022-46169 漏洞的利用工具 选项 -u --url 目标URL -f --forwarded 用于绕过认证的X-Forwarded值 -m --mode: check 用于检查易受攻击的服务器，或 exploit 用于有趣的利用模式 :D 使用 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169.py -u http://10.10.10.10/cacti...

CVE-2026-105745

A flaw was found in Docling. Docling imports registered plugin entry points before evaluating whether external plugins are permitted. A local attacker or compromised package installed in the environment can exploit this flaw to achieve arbitrary code execution during startup, even when external...

cve-2024-4577

cve-2024-4577 PoC 检查漏洞 python cve-2024-4577.py -u http://172.16.128.133 检测到漏洞后，可以使用 -c 执行自定义命令 python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524：Apache Superset 身份验证绕过与远程代码执行 Apache Superset 是一款广泛使用的开源数据可视化与探索工具，已被发现存在可能导致身份验证绕过和远程代码执行（RCE）的安全弱点。这些漏洞可能使恶意行为者获取目标服务器的管理员权限，从而收集用户凭据并可能危及数据安全。 具体的安全问题是一个不安全的默认配置漏洞，编号为 CVE-2023-27524。 根本原因在于安装时设置了可预测的 Flask 密钥，影响了大量暴露在外的 Apache Superset 实例。尽管已采取了一些缓解措施，但对于尚未更新配置的用户而言，此漏洞仍然是严重的隐患...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Ejecución Remota de Código） all log4j-core versions =2.0-beta9 and =2.14.1 Las versiones 1.x tienen otras vulnerabilidades; recomendamos que actualices a la última versión. Avisos de seguridad / Boletines vinculados a Log4Shell CVE-2021-44228 Uso: descarga este proyecto...

CVE-2024-22243

CVE-2024-22243 Code used from @SeanPesce...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 "BlueKeep" 未认证扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 技术细节：https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit 模块 Metasploit 模块已合并至 rapid7:master 分支。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-Ejecución Remota de Código La máquina atacante es Kali Linux y Windows Server 2008 R2 como máquina objetivo. Importe el servidor Windows 2008 R2 desde el enlace https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing en su VirtualB...

CVE-2025-48384

CVE-2025-48384: 利用回车键攻击git并通过克隆实现RCE 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。所有致谢归 David Leadbeater。 这是该漏洞的一个基本复现尝试。 要触发，在一个有漏洞的git版本上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 目录下突然出现一个文件。 我能在git 2.50.0版本上复现。 以下是在本地测试时使用的脚本。...

active-scan-plus-plus

ActiveScan++ ActiveScan++ amplía las capacidades de escaneo activo y pasivo de Burp Suite. Diseñado para añadir una sobrecarga de red mínima, identifica comportamientos de la aplicación que pueden ser de interés para testers avanzados: Posibles ataques de host header envenenamiento de...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Cómo ejecutar el laboratorio CVE-2021-41773 - Path Traversal 1. Instale y ejecute Docker en su PC/Portátil 2. Clone este repositorio de GitHub 3. Vaya a la carpeta Path Traversal 4. Ingrese los siguientes comandos docker build -t...

WebSocketTurboIntruder

WebSocket Turbo Intruder Una extensión para el fuzzing de mensajes WebSocket utilizando código Python personalizado. Uso Herramienta Intruder 1. Haz clic derecho sobre un mensaje WebSocket y navega a Extensions WebSocket Turbo Intruder Send to WebSocket Turbo Intruder. Si resaltas una porción del...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是在 Apache Tomcat 中发现的一个严重的远程代码执行（RCE）漏洞 影响启用了 HTTP PUT 的系统（通过将 Default servlet 的 "read-only" 初始化参数设置为 "false"）均受影响。 9.0.1 Beta、8.5.23、8.0.47 和 7.0.82 之前的 Tomcat 版本在所有操作系统上都包含一个潜在危险的 远程代码执行（RCE）漏洞，前提是默认 servlet 配置了参数 readonly 设置为 false，或者启用了 WebDAV servlet 且 参数 readon...

CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC Critical – CVSS 9.9 – Authenticated Remote Code Execution in PMM 3.7. Description This proof‑of‑concept exploits a vulnerability where an internal PostgreSQL user in PMM retains 'SUPERUSER' privileges. An authenticated attacker with 'pmm-admin' rights can abus...

PT-2026-106707

CVE-2026-103831: Insecure deserialization vulnerability in the Psr16CacheAdapter component of the TrueLayer Magento 2 Plugin, due to the use of PHP's native unserialize function without restrictions on the classes allowed when retrieving data stored in the cache. An attacker who already has the...

Apple CoreGraphics Out-Of-Bounds Write

Apple CoreGraphics contains an out-of-bounds write fixed in iOS and iPadOS 26.7.1, macOS Sequoia 15.8.1, and macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution...