1164554 matches found
VulnerableSpringDataRest
易受攻击的 Spring DataRest 应用 这是一个特意构建的 Spring Data REST 应用程序，用于测试和演示 CVE-2017-8046 漏洞，以及通过 REST API 测试命令注入和远程代码执行所面临的挑战。 它支持 Swagger UI，以便与那些依赖 Swagger 文档进行发现和爬取的工具配合使用，例如 OWASP ZAP（Zed Attack Proxy）的 Swagger 插件。 使用方法 在本地克隆仓库 使用 Maven 构建 运行于 关于该项目在渗透测试练习中如何使用的更多详细信息，请参阅...
CVE-2017-3881-Cisco
CVE-2017-3881 Cisco Catalyst RCE 概念验证 2017年4月10日 你的 Catalyst 交换机上还开着 telnet 吗？三思而后行，这里有一个针对 Catalyst 2960 交换机（运行最新建议固件）的远程代码执行概念验证漏洞利用。点击此处查看漏洞利用代码。接下来是对该漏洞利用开发过程的详细描述，该漏洞于2017年3月7日从 CIA 档案中泄露，并于2017年3月17日由 Cisco Systems 公开披露。撰写本文时尚无补丁可用。不过有一种补救措施——禁用 telnet 并改用 SSH。 Vault 7 CIA 泄露 一系列 CIA...
codesnippets_CVE-2020-8417
此存储库没有 README。...
CVE-2024-43018
CVE-2024-43018 分配一个ID 正式收录于CVE - Mitre数据库 目录 描述 使用的技术 来源与汇点 如何执行 修复 作者 描述 在针对论文 https://hdl.handle.net/10316/118126 和 https://hdl.handle.net/10316/118059 的调查过程中，发现Piwigo应用程序存在一个新漏洞。该漏洞源于在以下页面的过滤搜索中某些参数缺乏消毒处理：HOST/admin.php?page=userlist。 具体来说，Piwigo...
CVE-2024-6387
0. TL;DR This is essentially a statistical vulnerability: it requires a large number of attempts to win the race condition and successfully execute arbitrary code. Attackers need to overcome many obstacles, "Schwartz told SecurityWeek." Even in the best case, the most well-known vulnerabilities...
CVE-2019-1759-csrf-js-rce
CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...
cve-2021-40444
cve-2021-40444 Ingeniería inversa de los archivos maliciosos "A Letter Before Court 4.docx" que explotan cve-2021-40444 Los archivos incluyendo el documento de Word malicioso y el archivo .cab pueden descargarse en any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ ¡Nota! El...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Vulnerabilidad-de-Cross-Site-Scripting-Reflejado Autor del Exploit: ersinerenler Página del Proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del Software...
CVE-2018-20250
exp para Extrayendo ejecución de código desde Winrar poc por Ridter ¿cómo se usa? solo necesitas instalar Python 3.7 y preparar un archivo malicioso que quieras ejecutar, establece los valores que quieras, este script exp generará automáticamente el archivo comprimido malicioso! 1. establece los...
CVE-2019-15107
CVE-2019-15107 Este repositorio contiene un pequeño script en bash para explotar CVE-2019-15107 sin usar Metasploit. Su uso es bastante sencillo, solo descarga y ejecuta, sin dependencias. root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed...
CVE-2022-21907
CVE-2022-21907 - Vulnerabilidad de ejecución remota de código en la pila del protocolo HTTP ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecidos al autor original del PoC NU11SECURITY y a michelep Descripción: Vulnerabilidad de...
Cve-2024-32002-poc
CVE-2024-32002 PoC de RCE Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en submódulos de Git. El exploit demuestra cómo una carga maliciosa puede ser desencadenada mediante un clon recursivo de un repositorio...
CVE-2020-0796
CVE-2020-0796 SMBGhost（来自ollypwn） CVE-2020-0796 - SMBv3 RCE 的简易扫描器。 本扫描器仅用于测试服务器是否存在漏洞，并非用于研究或开发，因此使用了固定载荷。 它会通过协商请求检查SMB方言3.1.1及压缩能力。 在 SMBGhost.pcap 下可找到针对Windows 2019 Server（10.0.0.133）运行扫描器的网络抓包。 扫描 python3 CVE-2020-0796ScanVul.py 如何保护您的计算机 您可以通过以下PowerShell命令禁用压缩，以阻止未经身份验证的攻击者利用针对SMBv3服务器的漏洞...
STIG-Edge-RCE-CVE2025-9478
STIG – Microsoft Edge Chromium 139.0.3405.125 Ejecución Remota de Código CVE-2025-9478, Plugin ID: 258091 Antes Hallazgo: Microsoft Edge versión 139.0.3405.86 estaba desactualizado y era vulnerable a una falla crítica de Ejecución Remota de Código RCE CVE-2025-9478. Riesgo: Los atacantes podían...
CVE-2026-47668
CVE-2026-47668 — Ejecución Remota de Código en DbGate RCE no autenticado en el ejecutor de scripts JSON de DbGate dbgate-serve ≤ 7.1.8. Herramienta de evaluación: CVE-2026-47668.py — solo para pruebas autorizadas...
CVE-2026-88738
Jazzware RT1000 Edge webUI v. 20.0.1 contains an unrestricted file upload vulnerability in the upgrade package upload functionality. An attacker with administrative privileges can upload a server-side executable file. The uploaded file is stored in a web-accessible executable location and can be...
CVE-2026-78847
An issue in gray-matter All versions verified on 4.0.3 allows the JavaScript engine in lib/engines.js using eval to parse front matter when language is js/javascript.This allows arbitrary code execution...
CVE-2026-0073
ADB TLS 认证绕过利用工具 CVE-2026-0073 一个自动化的网络扫描与利用工具，针对 CVE-2026-0073 ——Android 调试桥守护进程 adbd 中的漏洞，该漏洞允许通过无线调试实现未授权的远程代码执行 RCE 及交互式 shell 访问。 此工具专门针对现代 Android 设备（Android 13+）进行了优化，具备 mDNS 自动发现 功能，可定位随机化的 ADB 端口，并提供 完全交互式的原始 PTY shell 。 🚨 漏洞概要（Android 安全公告） root@kitploit: CVE ID: CVE-2026-0073 Android 问...
