626856 matches found
CVE-2024-37054-PoC
MLflow 不安全反序列化 CVE-2024-37054 概述 本仓库记录了针对 CVE-2024-37054 的研究，这是一个影响 MLflow PyFunc 模型处理的不安全反序列化问题。 在受影响的 MLflow 版本中，加载不受信任的 PyFunc 模型可能导致 Python 反序列化逻辑处理包含攻击者控制行为的序列化对象。如果加载了不受信任的工件，代码可能会以执行模型加载操作的用户或服务的权限运行。 公开公告中报告的受影响版本包括： MLflow 0.9.0 至 2.14.1 风险 主要风险不仅仅是“上传模型”。危险发生在应用程序、分析师、工作进程或 ML...
CVE-2025-24367
CVE-2025-24367 CVE-2025-24367 - Cacti 已验证图形模板远程代码执行...
react-vuln-scanner
React CVE-2025-55182 漏洞扫描器 一个用于扫描服务器上易受 CVE-2025-55182 攻击的 React 应用程序的 bash 脚本——这是 React Server Components 中的一个严重远程代码执行漏洞（CVSS 10.0）。 ⚠️ 关于此漏洞 2025 年 12 月 3 日，React 团队披露了一个影响 React Server Components 的严重安全漏洞。未经身份验证的攻击者可以利用 React 在解码发送至 React Server Function 端点的 payload 时的缺陷，实现远程代码执行 。 受影响的软件包：...
CVE-2023-50164-HTB-strutted
CVE-2023-50164: 一个被标识为 CVE-2023-50164（CVSS 评分：9.8）的严重安全漏洞存在于 Apache Struts 中，攻击者可利用该漏洞操纵文件上传参数，从而可能导致未授权的路径遍历和远程代码执行（RCE）。 本工具仅供教育、CTF 或实验室环境使用 ，且仅可用于您拥有或获得授权测试的系统。 请勿在生产环境或未授权系统上使用此代码。 概述 此 PoC 演示了与 CVE-2023-50164 相关的文件上传行为： 原始来源：jakabakos/CVE-2023-50164-Apache-Struts-RCE 修改：为适配 HTB...
React2Shell-Kingdom
Proyecto de Demostración de Vulnerabilidad React CVE-2025-55182 ⚠️ ADVERTENCIA DE SEGURIDAD Este proyecto demuestra una vulnerabilidad crítica de RCE CVE-2025-55182 / React2Shell en React Server Components 19.1.1. SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD NUNCA desplegar en...
CVE-2025-48384
CVE-2025-48384 概述 CVE-2025-48384 是 Git（广泛使用的分布式版本控制系统）中的一个严重漏洞。它涉及对配置值中回车（CR）字符的不当处理，这可能导致子模块检出期间出现路径遍历问题。该缺陷允许在特定条件下执行任意代码。该漏洞于 2025 年 7 月 8 日公开披露，并于 2025 年 8 月 26 日最后一次修改。它于 2025 年 8 月 25 日被添加到美国网络安全和基础设施安全局（CISA）的已知被利用漏洞（KEV）目录中，表明该漏洞已在野外被积极利用，修复截止日期为 2025 年 9 月 15 日。 漏洞描述 该问题的根源在于 Git 处理配置值的方...
CVE-2025-55182-Test-Server
CVE-2025-55182-Test-Server 在安全环境中体验 react2shell！ Quick Start 克隆仓库 git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server 运行 Docker 文件 docker compose up --build -d PoC curl -s -X POST http://localhost:3000/adfa \ -H "User-Agent: Mozilla/5.0 Macintos...
CVE-2021-40444
完全武器化的 CVE-2021-40444 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器，可配合任意 DLL 文件使用。 背景 尽管互联网上已经有很多 PoC，我还是想亲自尝试武器化这个漏洞，因为我发现现有的资料缺少值得分享的有价值信息，而且微软已经为此漏洞发布了补丁。 到目前为止，我见过的能够创建完全可用的生成器的有价值资源只有： Ret2Pwn 的博客 j00sean 的推文 上述资源概述了构建完整利用链所需的许多要求。为避免重复太多不必要的信息，我只总结相关细节。 利用链 1. 打开 Docx 2...
apache2.4.49VulnerableLabSetup
apache2.4.49VulnerableLabSetup CVE-2021-41773，Apache HTTP 服务器 2.4.49 容易受到路径遍历和远程代码执行攻击。该仓库用于模拟该漏洞。...
CVE-2025-32433_PoC
CVE-2025-32433Erlang-OTP 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统中存在的关键预认证漏洞 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统（例如嵌入式系统、物联网设备及某些后端服务中使用的服务器）中存在的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许未认证的远程攻击者在SSH握手阶段执行命令。 工作原理 目标枚举： 接受单个IP:端口，或从ips.txt和ports.txt批量读取IP和端口。 按行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...
CVE-2024-25641-Exploit-for-Cacti-1.2.26
CVE-2024-25641 Cacti 1.2.26 漏洞利用工具 利用 Cacti 1.2.26 中的 CVE-2024-25641 漏洞。当用户通过身份验证后，任意文件写入漏洞可导致远程代码执行（RCE）。 概述 此脚本自动化了利用 Cacti 1.2.26 中的 CVE-2024-25641 的过程。该漏洞允许拥有 Import Templates 权限的已认证用户通过 Package Import 功能实现 远程代码执行（RCE） 。 📌 原始公告： GitHub Security Advisory 功能 ✅ 全自动利用 ：简化攻击过程。 ⚡ 灵活的目标配置 ：轻松配置目标...
CVE-2024-32002-PoC
CVE-2024-32002-PoC 此仓库包含用于创建和演示git漏洞CVE-2024-32002的脚本或命令。该漏洞允许攻击者在受害者机器上执行任意代码。 详细信息请参考以下博客文章：https://www.nishanthanand.xyz/CVE-2024-32002-PoC...
CVE-2022-25845-exploit
CVE-2022-25845-exploit 尝试通过研究以下文章来利用此 CVE： https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html 以下是我的分析： https://github.com/nerowander/CVE-2022-25845-exploit/blob/main/CVE-2022-25845.pdf...
CVE-2019-16113-Bludit-3.9.2-RCE
CVE-2019-16113 Bludit 3.9.2 远程命令执行 RCE...
CVE-2024-3806
CVE-2024-3806 Porto = 7.1.0 - Inclusión de archivos locales no autenticada a través de portoajaxposts Descripción El tema Porto para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta, e incluyendo, 7.1.0 a través de la función 'portoajaxposts'. Esto permite q...
CVE-2021-30632
来源：https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 此漏洞的分析可在此处查看。这是一个由匿名研究人员报告的 Chrome 漏洞，据信已在野外被利用。 此处提供的漏洞利用已在 v8 版本 9.3.345.16（commit 632e6e7）上测试通过，该版本随 Chrome 93.0.4577.63 一同发布，是漏洞修复前的最后一个版本，测试环境为 Ubuntu 20.04。我尚未在 Chrome 本身上进行测试。 要进行测试，请检出 v8 的 commit...
cve-2020-7247
cve-2020-7247 漏洞名称：OpenSMTPD 6.6.2 - 远程代码执行 发布日期：2020-01-29 漏洞作者：1F98D 原始作者：Qualys Security Advisory 厂商主页：https://www.opensmtpd.org/ 软件链接：https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1 版本：OpenSMTPD 6.6.2 测试环境：OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9 OpenSMTPD 在提交 a8e222352f...
CVE-2019-2618
PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...
Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564
CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行，从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程： 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell，使攻击者获得对目标机器的远程访问。 注意： 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...