cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect 身份验证绕过与远程代码执行 CVSS 评分： 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE： CWE-22（路径遍历）、CWE-288（使用替代路径绕过身份验证） 受影响的软件： ConnectWise ScreenConnect（原 ScreenConnect）≤ 23.9.7 发现与报告时间： 2024 年 2 月 野外被利用情况： LockBit、Black Basta、Bl00dy 及其他勒索软件关联团伙 目录 1. 概述 2...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 针对 w3 total cache cve 2013-2010 的远程代码执行漏洞利用 用法： python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 输出： 目标：http://example.com + 负载已成功发送。 + 请检查目标是否执行了负载。 import requests import argparse def exploitrcetargeturl, payload: """Exploit the RCE vulnerability...

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE 利用套件 ⚡ 版本： 1.0 🛡️ CVE ID： CVE-2025-24813 Apache Tomcat RCE 🧬 Payload： ysoserial / Java 🌐 模式： 交互式 + 隐身 🔬 用途： 道德、研究、教育 🌌 概述 该工具被设计为一套未来主义风格的利用套件 ，专注于： 🔍 针对 CVE-2025-24813 评估 Apache Tomcat 🛠️ 自动化概念验证（PoC）测试过程 🧠 执行带有高级规避技术的自定义 payload 🧬 适应现代防御（WAF、检测、模拟流量） 🧪...

Decepticon v1.2.2

Decepticon — Autonomous Red Team Agent "Another AI hacker? Let us guess — it runs nmap and writes a report." Commercial product demo ☁️ Don't want to self-host? Decepticon is live in the cloud. Skip the Docker setup — run autonomous red-team engagements right from your browser. Open-source CLI dem...

CVE-2021-24092

cve-id Donar Ayuda a mantener este proyecto Si este proyecto te resulta útil, considera apoyar su mantenimiento continuo mediante PayPal o ABA Mobile. ❤️ El 10 % de tu donación se destinará al Hospital Infantil Kantha Bopha. ❤️ El diez por ciento de cada donación se destina al Hospital Infantil...

static-code-analysis-helper

Static-Code-Analysis-Helper Descripción Detecta funciones que probablemente causen metodologías de ataque en muchos lenguajes de programación web y frameworks de tu carpeta de proyecto. Te ayuda a realizar análisis de código estático. Nota : Muchas de las funciones descritas aquí pueden no causar...

CVE-2021-3281

CVE-2021-3281 在 django.utils.archive.py 的 TarArchive 类中，存在一个目录遍历漏洞，位于 lineno:171。 函数调用 os.path.jointopath, name 没有检查参数 "name"，如果在 Windows 平台上使用该工具，就会存在目录遍历风险，POC 如下： from django.utils import archive archive.extract'test.tar','.' The test.tar include file named "d:game.exe",and the poc will create...

Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

React2Shell

@React2Hell — CVE-2025-55182 漏洞利用 🔥 Next.js / React 服务端远程代码执行 RCE 漏洞利用 █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA Next.js/React 服务端 RCE 漏洞利用 —...

CVE-2026-78306

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description DJI drones expose a Bluetooth interface used to establish a connection to the drone's Wi-Fi interface and exchan...

PoC-CVE-2019-1003030

Jenkins 2.63 脚本安全沙箱绕过 PoC 该项目自动化了创建并向 Jenkins 2.63 所使用的 SecureGroovyScript 验证端点投递 Groovy 载荷的过程。 该工具支持交互模式和一次性执行模式。由于漏洞利用不会返回输出，你需要自行进行一些验证（例如调用你的 AP）来确认其是否生效。 该工具支持： 交互式命令模式 单条命令执行 GET 和 POST 请求 可选的 Jenkins CSRF crumb 支持 免责声明 本项目仅 用于安全研究、CTF、实验环境以及授权的渗透测试。禁止 在未获明确许可的情况下对任何系统使用。 usage: Poc.py -u...

Node_CVE-2023-29017

CVE-2023-29017 | 通过vm2沙箱逃逸实现远程代码执行 WHS 4期 31班 - 金建宇@gunwoo105 漏洞摘要 vm2是一个Node.js沙箱库，用于在受限环境中执行不可信的JavaScript。正常情况下，沙箱内部的代码不应能够访问Node.js的process、require、childprocess以及主机文件系统等敏感功能。 然而，在vm2...

CVE-2025-60787

CVE-2025-60787 — motionEye 已认证 RCE 针对 CVE-2025-60787 的已认证命令注入 PoC。motionEye v0.43.1b4 及更早版本会将用户可控的摄像头配置值（如 imagefilename）写入 Motion 配置，但未进行充分的清理，从而在该值被处理时可执行命令。 仅供授权测试与研究使用。请勿对您不拥有或未经明确许可测试的系统使用。 功能 Signed API request - camera config update - imagefilename injection - snapshot trigger - command...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE 由 infrar3d 编写 这是一个专为 Krayin CRM v2.2.x（一款开源客户关系管理系统）设计的远程代码执行（RCE）概念验证（PoC）脚本。该脚本可自动化利用 CRM 管理界面中的文件上传漏洞，在目标服务器上实现远程命令执行。 用法： python3 CVE-2026-38526.py --help usage: CVE-2026-38526.py -h -rh RHOST -u USERNAME -p PASSWORD -c COMMAND Krayin CRM RCE Exploit options: -...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit sudo 中的基于堆的缓冲区溢出 → 本地权限提升 ITSOLERA 网络安全部门 | 红队实习 2026 ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗ ████║██╔════╝██╔══██╗██║╚══██╔══╝...

CVE-2026-59827

CVE-2026-59827: Deserialización insegura en consultas nativas H2 de Metabase Severidad: Crítica CVSS 9.9 CVE: CVE-2026-59827 Aviso: GHSA-w95f-x9v9-wv36 Reportado por: Matheus Gutierre @Gutierre0x80 Publicado: 30 de junio de 2026 Resumen de la vulnerabilidad Un usuario autenticado con acceso a...

ASC

Droid ASC: R8 Compiler Optimization as a DeCompiler Primitive https://blackhat.com/europe/arsenal/schedule/index.htmldroid-asc-r8-compiler-optimization-as-a-decompiler-primitive-54834 When decompiling massive Android APKs, the standard procedure is to wait. We wait for tools to eat gigabytes of...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Samba 打印任务名称命令注入 概述 CVE-2026-4480 是一个影响特定 Samba 打印配置（使用外部打印命令）的命令注入漏洞。 该漏洞存在的原因是 Samba 将用户控制的打印任务元数据插入到 shell 命令中，而没有正确转义 shell 元字符。在特定配置下，攻击者可以提供恶意的打印任务名称，导致在服务器上执行任意命令。 该问题尤其危险，因为某些打印机共享允许访客访问，使得无需身份验证即可利用。 根本原因 Samba 支持多种打印后端。一种传统选项通常称为 sysv 风格打印...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

安全公告：facil.io MIME 解析器中的无限循环拒绝服务（部分边界） 分配的 CVE ID ：CVE-2026-66730 产品： facil.io 受影响版本： facil.io = 0.6.0（所有 0.6.x、所有 0.7.x、master）；该问题在 0.6.0 中与 MIME 解析器一同引入 组件： lib/facil/http/http.c、lib/facil/http/parsers/httpmimeparser.h CWE： CWE-835（具有不可达退出条件的循环）、CWE-400（未受控的资源消耗） CVSS v3.1： 7.5...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 未认证 RCE PoC !WARNING 本仓库包含一个活跃的远程代码执行概念验证。请仅对您拥有或明确获授权测试的系统使用。作者对未经授权的使用或造成的损害不承担任何责任。 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm 的独立 Python 概念验证，该漏洞是 Qwik server$ RPC 反序列化机制中的一个未认证远程代码执行漏洞。 该 PoC 可执行主动标记探测、执行命令、读取或写入文本文件，并在 Linux 或 Windows 目标上请求反向 Shell。它仅使用 Python 标准库。...