1132332 matches found
CVE-2024-7120-Exploit-by-Dark-07x
Raisecom Devices Inyección de Comandos CVE-2024-7120 Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway RAISECOM, afectando a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes remotos...
Windows-CVE-2024-38063
Windows CVE-2024-38063 CVE ID: CVE-2024-38063 CVSS 3.1 评分：9.8（严重） EPSS 评分：低 - 0.088% https://www.cvedetails.com/epss/CVE-2024-38063/epss-score-history.html 影响：远程代码执行 受影响组件：Windows TCP/IP 协议栈 攻击向量：网络（远程） 漏洞详情 CVE-2024-38063 是一个严重漏洞，攻击者可通过向目标机器发送特制的 IPv6 数据包来利用该漏洞。此漏洞源于对特定 IPv6...
CVE-2026-40897
CVE-2026-40897 Math.js 表达式解析器中的远程代码执行漏洞 ★ CVE-2026-40897 Math.js 远程代码执行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概述 CVE-2026-40897 是 Math.js 表达式解析器中的一个沙箱绕过导致远程代码执行 漏洞。 isSafeProperty 过滤器仅检查用户表达式中的属性访问，而不检查内部代码路径。通过 toJSON 泄露 ArrayNode 的内部数组并覆盖其...
CVE-2018-1270
CVE-2018-1270 CVE-2018-1270 Expression RCE Environment...
CVE-2026-25253
CVE-2026-25253 OpenClaw 一键RCE ★ CVE-2026-25253 OpenClaw 一键远程代码执行 PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e 描述 CVE-2026-25253：OpenClaw 认证令牌泄露漏洞 OpenClaw（又称 clawdbot 或 Moltbot）在 v2026.1.29 之前，攻击者可通过向 Control UI 提供精心构造的 gatewayUrl...
CVE-2024-34833-payroll-management-system-rce
CVE-2024-34833 薪资管理系统RCE（未认证）PoC 通过文件上传实现RCE，针对https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html。文件名前面附加了精确到分钟的时间戳。该脚本尝试使用当前分钟、前一分钟和下一分钟的时间戳来猜测文件名。 漏洞描述...
CVE-2025-57819-exploit
CVE-2025-57819 — FreePBX 预认证 SQL 注入到远程代码执行 针对 CVE-2025-57819 的一体化利用工具，该漏洞是 FreePBX 端点模块中未经认证的 SQL 注入漏洞，可通过 cron 任务注入实现远程代码执行。 CVSS : 9.8（严重）— CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CISA KEV : 2025 年 8 月 29 日添加 受影响版本 : Sangoma FreePBX 15、16、17，且端点模块版本 │ ▼ 向 cronjobs 表进行 SQL 注入...
EvilAhenk
CVE-2026-6508 EvilAhenk 是 LiderAhenk 中央管理系统架构中的一个关键安全漏洞，允许所有客户端在彼此之间以 'root' 权限执行代码（未授权 RCE 与横向移动）。 系统如何工作 在 LiderAhenk 中，管理面板/中央服务器通过 XMPP 向客户端发送任务和策略消息。 中央管理面板通过授权用户连接到 XMPP 服务器， 客户端上的 ahenk agent 也连接到同一个 XMPP 基础设施， 中央向目标客户端发送诸如 EXECUTEPOLICY、EXECUTETASK 或 EXECUTESCRIPT 等消息， 客户端 agent 接收并执行这些消息...
CVE-2024-34716
CVE-2024-34716PoC More technical details can be found on https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installation pip install -r requirements.txt Usage Usage: python exploit.py --url --email --local-ip --admin-path...
Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013
侦察与利用：Apache HTTP服务器漏洞 - CVE-2021-41773和CVE-2021-42013 在此项目中，我记录了针对Apache HTTP服务器漏洞（具体为CVE-2021-41773和CVE-2021-42013，涉及路径遍历和远程代码执行 RCE）的详细渗透测试过程。 评估内容包括： 侦察 ：使用Nmap和Gobuster等工具进行网络发现和服务枚举。 手动漏洞测试 ：通过定制脚本和分析评估漏洞暴露情况。 自动化利用 ：利用Metasploit模块进行漏洞利用尝试。 创造性问题解决 ：运用逻辑和解码技术发现隐藏线索，获取WordPress管理员凭证。 🔑 关键成果...
Vulnerability-Research-CVE-2017-0144
Vulnerability-Research-CVE-2017-0144 LAB: 基于SMB协议漏洞的Windows操作系统攻击 I. 描述 在本实验中，我们将使用两台计算机模拟一次基于Windows操作系统SMB协议漏洞的攻击。一台运行Kali Linux操作系统，扮演攻击者（黑客）。另一台计算机扮演受害者（victim）。受害者计算机运行包含SMB漏洞的Windows 7 64位操作系统。为此，我们将在Kali Linux上使用名为EternalBlue的利用代码攻击Windows 7计算机。 II. 概述 服务器消息块（SMB）是Microsoft...
ASUS-AiCloud-RCE
Origasus origasus.go 编译而成的 Go 程序，用于在授权安全测试或防御分析 （例如：自有设备、软件渗透测试实验室）范围内检查与 ASUS AiCloud / AsusWRT 相关的端点。 重要： 此类软件在未经授权的情况下针对系统使用，在许多国家是非法的 。仅在获得明确许可并在法律框架内运行。请勿在生产环境或第三方网络中未经授权进行扫描/利用。 背景 源代码头部注释中列出的相关参考信息（例如：CVE-2025-2492、CVE-2024-12912、CVE-2025-59366 以及厂商安全公告）可用于安全补丁和风险评估。该程序的目的是帮助安全研究人员和防御团队识别和...
CVE-2026-23918-poc
CVE-2026-23918 — Apache modhttp2 Double Free Afectado: Apache HTTP Server 2.4.66 con modhttp2 + Event MPM Corregido en: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 ALTA — Posible ejecución remota de código no autenticado CWE: CWE-415 Double Free ¿Cuál es la vulnerabilidad modhttp2 en Apache 2.4.66...
CVE-2022-46169_poc
CVE-2022-46169 未经身份验证的远程代码执行 描述 认证绕过：对于大多数 Cacti 安装，基于主机名的授权检查未安全实现 命令注入：未净化的用户输入被传播到用于执行外部命令的字符串 演示 POC 安装...
SHELL-POC-CVE-2022-46169
SHELL-POC-CVE-2022-46169 Una prueba de concepto en bash del CVE-2022-46169 que envía un payload de reverse shell. Para crear un entorno vulnerable por tu cuenta, visita este repositorio: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Uso : root@kitploit: ./poc.sh -i -...
Follina
Follina 关于 CVE-2022-30190 的笔记 FOLLINA: CVE-2022-30190 1. 使用 Microsoft 支持诊断工具 MSDT 2. 利用打开的诊断窗口进行诊断，当正确执行时，为攻击者提供反向 shell。 3. Github: a. https://github.com/JohnHammond/msdt-follina b. https://github.com/chvancooten/follina.py 4. 感谢： a. @johnhammond b. @networkchuck 5. 使用方法 follina.py -h --command...
CVE-2018-11776-Python-PoC
CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c en twitter Prueba y PoC en Python funcional para CVE-2018-11776, apareció originalmente en; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC ¿Qué está pasando? Man Yue Mo de Semmle ha revelado una vulnerabilidad de ejecución...
CVE-2025-55182
CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell 扫描器 - Burp Suite 扩展 描述 React RCE 扫描器是一个 Burp Suite 扩展，用于检测和利用 React 漏洞 CVE-2025-55182（React 应用中的远程代码执行）。它会在浏览时自动捕获 URL，去除重复项，应用正则表达式过滤器进行排除，并扫描该漏洞。无需付费的 Burp 订阅，社区版即可使用。...