CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 Esta publicación trata sobre CVE-2022–24992, mi primer CVE, que se refiere a una vulnerabilidad en el script generador de códigos QR ampliamente utilizado de QRCDR. más información Saludos, n0lsec...

CVE-2023-34039

CVE-2023-34039 PoC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por clave SSH estática Análisis técnico Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE-2019-25137-Version-Research

Investigación de Versiones Afectadas por CVE-2019-25137 Resumen de CVE-2019-25137 CVE-2019-25137 es una vulnerabilidad de inyección XSLT en Umbraco CMS. La vulnerabilidad está presente en la página web Visualizer XSLT Transformaciones de Lenguaje de Hojas de Estilo Extensibles. La URI vulnerable...

run-gemini-cli

run-gemini-cli 概述 run-gemini-cli 是一个 GitHub Action，通过 Gemini CLI 将 Gemini 集成到你的开发工作流中。它既可以作为自主代理，处理关键的日常编码任务；也可以作为按需协作者，你可以快速将任务委托给它。 使用它来执行 GitHub Pull Request 审查、问题分类、代码分析与修改等操作，通过对话方式（例如 @gemini-cli fix this issue）直接在 GitHub 仓库内利用 Gemini。 run-gemini-cli 概述 功能特性 快速开始 1. 获取 Gemini API 密钥 2...

CVE-2024-48307POC

jeecg-boot getDictItemsByTable接口存在SQL注入漏洞 参数： options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -c CONTENT, --content CONTENT 输入任意值查看漏洞详情 样例： 单个检测： python .\CVE-2024-48307Poc.py -u URL 批量检测： python .\CVE-2024-48307Poc.py -f...

Mintinstall-object-injection

Linux mint 软件管理器（v 7.9.5/9）由于配置错误，导致我们能够执行对象注入和任意代码。 mintinsall 当我们运行 Mint 软件管理器时，它会检查是否有新的评论。如果有新的评论，它会从 new-reviews.list 下载并写入文件。 code mintinstall.py 软件管理器首次启动时，它会从 reviews 模块调用 ReviewCache 类。 它是如何处理数据的？ 它是如何处理数据的？ code reviews.py 当 ReviewCache 类启动时（init ），它会调用 loadcache 函数。 Load cache 函数会读取...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE Pre-Autenticación en Confluence | Inyección OGNL Descargar script PoC git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Ejecutar exploit USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex:...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc 是恶意软件/抗议软件 RIAEvangelist/node-ipc 模块包含抗议软件 peacenotwar。 来自 RIAEvangelist/node-ipc 的摘录： 自 v11.0.0 和 v9.2.2 起 ，此模块使用了 peacenotwar 模块。 更重要的是，RIAEvangelist/node-ipc 的提交 847047cf7f81ab08352038b2204f0e7633449580 - 6e344066a0464814a27fbd7ca8422f473956a803 包含恶意软件。 ⚠️|...

idaguides

IDA Guides 为 IDA 的小型插件，用于在反编译视图中添加缩进引导线。 安装 1. 克隆或下载此仓库 2. 将其内容解压到您的 IDA plugins 目录 3. 重启 IDA 测试环境 IDA 9.2, 9.3...

CVE-2019-0708-Tool

CVE-2019-0708-工具 达到50颗星后分享工具... 联系方式...

CVE-2025-1974

Kubernetes Ingress-NGINX 未认证远程代码执行CVE-2025-1974 Ingress-NGINX: 使用NGINX作为反向代理和负载均衡器的Kubernetes ingress控制器 "IngressNightmare"漏洞CVE-2025-1974源于Ingress-NGINX Admission Controller的致命缺陷，该控制器是Kubernetes用于验证传入Ingress资源的核心安全机制。 该控制器在没有认证的情况下暴露于网络，使攻击者能够操纵恶意的AdmissionReview请求，并在Ingress资源中插入未授权的配置。...

spring-rce-poc

spring-rce-poc 测试 CVE-2022-22968 易受 CVE-2022-22968 影响的简单应用 Dockerfile 可用于在存在漏洞的 Tomcat 9.0.59 版本上构建它 exploit.sh 是一个 shell 脚本，尝试在 localhost 的 8080 端口上利用该 CVE 如果使用 exploit.sh 攻击成功，则在目标应用的 http://localhost:8080/shell.jsp 上下文中应可访问 一个带有基本 webshell 的简单 JSP 网站。...

dh-CVE_2016_2098

== README 针对 https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ 的概念验证 == 漏洞利用： 1. 你应仅以确定不会让你遭受利用的方式运行 Rails 服务器 2. 运行 rails s 3. 执行以下命令 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inline" : ""' http://localhost:3000/exploits 4...

CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE INGLÉS ABAJO Este laboratorio simula la vulnerabilidad CVE-2019-9193 presente en PostgreSQL versión 9.3 - 11.2, que permite a los usuarios superuser o con el rol pgexecuteserverprogram usar el comando: COPY ... FROM PROGRAM '' para ejecutar comando...

r2s

R2S - Escáner React2Shell Un escáner de vulnerabilidades basado en web para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. Escáner en vivo: https://r2s.mxm0z.com Acerca de CVE-2025-55182 CVE-2025-55182 es una vulnerabilidad crítica CVSS...

php-jpeg-injector

php-jpeg-injector 将php载荷注入jpeg图片中。相关帖子：this post 使用场景 你有一个通过PHP的GD图形库处理jpeg图片的web应用程序。 描述 此脚本将PHP代码注入到指定的jpeg图片中。如果web应用程序解释该图片，它将执行载荷。请确保输入的jpeg未被压缩！ 用法 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 例如：python3 gd-jpeg.py cat.jpeg '' infectedcat.jpeg 工作原理 PHP代码被注入到扫描头之后的无用/垃圾（棕色）空间中：...

CVE-2025-24893

CVE-2025-24893 XWiki 远程代码执行 RCE 漏洞利用 一个针对 CVE-2025-24893 的 Python3 漏洞利用程序，该漏洞是一个影响 XWiki 平台的严重未认证远程代码执行 RCE 漏洞。 该脚本利用了 SolrSearch 宏组件中的代码/表达式注入漏洞 CWE-95。该漏洞允许攻击者在底层操作系统上执行任意 Groovy/Java 代码。漏洞利用程序会自动进行 Base64 编码，以规避 Java 的 Runtime.getRuntime.exec 函数的命令解释限制。 📊 漏洞详情 CVE ID: CVE-2025-24893 CVSS 评分： 9...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 一个用于测试 WordPress 插件 WPCode Lite Insert Headers and Footers v2.3.5 中 远程代码执行 RCE 漏洞的利用工具。该漏洞源于注册自定义文章类型 CPT wpcode 时未定义自定义的 capabilitytype。这一疏忽允许任何拥有 作者 Author 角色（或更高角色）的用户通过 XML-RPC 在服务器上执行任意 PHP 代码。 致谢 ：基于 t.me/FanatixLegion 的漏洞分析创建。 ⚠️ 免责声明 仅限授权的安全测试。...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. Features Scan repositories, selected paths, or Git changes. Deep scans run parallel discovery workers on repositories and selected paths. Validate candidate...

drow

drow 描述 太长不看 drow 是一个命令行工具，用于注入代码并钩取 ELF 可执行文件（构建后）的入口点。它接收未经修改的 ELF 可执行文件作为输入，并输出一个包含用户提供的内嵌 payload 的修改版 ELF，该 payload 在运行时执行。 稍微详细一些…… Drow 执行以下步骤来创建新的修补版 ELF： 1. 映射未修改的目标 ELF 可执行文件和用户提供的 payload（一个位置无关的 blob） 2. 通过解析程序头定位第一个可执行段 3. 通过解析节头定位可执行段中的最后一个节 4. 将（段中的）最后一个节的节头 shsize 和程序头...