CVE-2024-2054

CVE-2024-2054 Aplicación web administrativa de Artica-Proxy: deserialización insegura RCE Una prueba de concepto de exploit para la aplicación web administrativa ARTICA PROXY CVE-2024-2054 Entrada del blog Más detalles aquí:...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introduction CVE‑2024‑3400 is a critical CVSS 10.0 command‑injection vulnerability in the GlobalProtect feature of Palo Alto Networks PAN‑OS, first disclosed on April 12, 2024 github.com+10 Investigatio...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity is a Python script designed for patching Android kernelARMv8.3 files, enabling the loading of drivers without being subject to various verification checks, specifically signature verifications. This tool aims to facilitate the development and testing proces...

wildfly__wildfly_CVE-2018-1047_11-0-0-Final

WildFly 应用服务器 http://wildfly.org 快速启动 体积小巧 模块化设计 统一配置与管理 当然还有 Java EE7！ 构建 前提条件： JDK 8 或更新版本 - 检查 java -version Maven 3.3.1 或更新版本 - 检查 mvn -v 在 nix 系统上，确保运行构建的用户打开文件的最大数量至少为 4096 （检查 ulimit -n）或更多，具体取决于用户正在运行的其他 I/O 密集型进程。 使用您自己安装的 Maven 进行构建： mvn install 或者，您可以使用 Maven Wrapper 脚本，它会下载并安装（如果需要）所需...

CVE-2025-46295-fix-fms

FileMaker Apache Commons JAR Replacer Overview The FileMaker Apache Commons JAR Replacer is an automation solution that addresses CVE-2025-46295 by replacing vulnerable Apache Commons JAR files in FileMaker Server installations. Instead of upgrading the entire FileMaker Server, this solution...

Metasploit-Module-TFM

用于CVE-2023-2728和CVE-2024-3177的自定义Metasploit模块 描述 此自定义模块利用了Kubernetes中易受CVE-2023-2728和CVE-2024-3177影响的版本（例如v1.27.2同时受这两个漏洞影响）中的漏洞，两者均涉及绕过Kubernetes中ServiceAccount准入插件所施加的可挂载机密策略，但使用了不同类型的容器和策略。 主要目标是获取所需的机密，并以对用户友好的方式在环境变量中呈现。 验证步骤 创建或获取凭据 1. 启动msfconsole 2. 执行：use...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui 中的认证远程代码执行 描述 该工具用于远程检查您的 Nginx-ui 版本，并在存在 CVE-2024-22198 漏洞时发出通知。 Nginx-UI 是一个用于管理 Nginx 配置的 Web 界面。它存在通过滥用配置设置而导致的任意命令执行漏洞。Home Preference 页面暴露了一系列系统设置，例如 Run Mode、Jwt Secret、Node Secret 和 Terminal Start Command。虽然 UI 不允许用户修改 Terminal Start Command 设置，但可以通过向 API...

CVE-2022-35914

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Créditos a Sébastien Copin por el PoC que adapté aquí Consulta mi análisis completo aquí: https://link.medium.com/tBwDlpQl3Ib Uso pip install -...

cve-2019-9978

cve-2019-9978 本脚本能够以简单直接的方式利用 CVE-2019-9978 漏洞，适用于 Capture The Flag CTF 挑战或作为渗透测试的概念验证。 前置条件 Python 3 Requests 库（使用 pip install requests 安装） 使用方法 1. 克隆或下载本仓库。 2. 打开终端并进入脚本所在目录。 3. 使用以下选项运行脚本： ./cve-2019-9978.py -u http://target.com:9999 -c "yoursystemcommand" -l yourip:yourport - -u 或...

fortinet-fortiweb-cve-2025-64446-58034

Understanding Fortinet FortiWeb Vulnerabilities CVE-2025-64446, CVE-2025-58034 1. Overview Fortinet FortiWeb is a Web Application Firewall WAF device widely deployed in enterprise systems to protect web applications from common threats. Since FortiWeb typically sits at a central protection layer,...

CVE-2026-97160

The UP (Universal Plugin) for Joomla (path: plugins/content/up/) is vulnerable to PHP code injection in versions 5.0.0–5.2.0 and 6.0.0–6.0.29 . The root cause is the use of eval() (CWE-94) to process {up php=...} shortcodes. While typically requiring high privileges, older builds allow article au...

CVE-2026-97160 Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

EUVD-2026-87778

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-97160 Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使用 git clone...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE（远程代码执行） rce.py 灵感来自 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 此脚本复制自 https://www.exploit-db.com/exploits/51884，由 ByteHunter 制作。 该脚本返回登录凭据，并非RCE...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script que explota la vulnerabilidad que permite establecer una puerta trasera en el servicio UnrealIRCd con CVE-2010-2075 Uso usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2022-36804-ReverseShell

原始项目 https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit 一个相对可靠的 CVE-2022-36804（BitBucket 严重命令注入）PoC 利用程序。该攻击通常需要启用公共仓库，但会话 cookie 也与此利用程序兼容。注意：此利用程序包含自动仓库检测功能，如果你不想手动查找开放的仓库，这将非常方便。 安装方法 git clone https://github.com/Chocapikk/CVE-2022-36804-ReverseShell.git; cd...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Authenticated Command Injection in Configuration Wizard Simple proof of concept repository for CVE-2025-34227, an authenticated command injection in Nagios XI - Configuration Wizard Full writeup here: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/...

CVE-2026-100720

Froxlor 2.0.0 through 2.3.10 is vulnerable to stored cross-site scripting. When a customer the lowest-privileged authenticated role uploads an SSL certificate for one of their own domains, the Certificates API add/update methods parse it with opensslx509parse and store the issuer organization...