CVE-2011-2523

CVE-2011-2523 这是一个 python3 脚本，利用 CVE-2011-2523（VSFTPD 2.3.4 后门命令执行），使用 socket 和 telnetlib 模块 如何安装？ 安装依赖： pip3 install termcolor argparse 克隆项目 git clone https://github.com/NullBrunk/CVE-2011-2523.git cd CVE-2011-2523/ 启动： chmod +x exploit.py ./exploit.py -h 如何使用？ 帮助： 利用：...

CVE-2021-27928

信息 漏洞标题：MariaDB 10.2 /MySQL - 'wsrepprovider' 操作系统命令执行 日期：2021年3月18日 漏洞作者：Central InfoSec 受影响版本： MariaDB 10.2 版本低于 10.2.37 10.3 版本低于 10.3.28 10.4 版本低于 10.4.18 10.5 版本低于 10.5.9 Percona Server 截至 2021-03-03；以及用于 MySQL 的 wsrep 补丁截至 2021-03-03 测试环境：Linux CVE 编号：CVE-2021-27928 如何利用 步骤1：创建反弹Shell载荷...

CVE-2023-20198

CVE-2023-20198 PoC de exploit para CVE-2023-20198 Descripción CVE-2023-20198 se caracteriza por una validación de ruta incorrecta para eludir el filtrado de Nginx y alcanzar el endpoint web webuiwsmahttp sin requerir autenticación. Al eludir la autenticación en el endpoint, un atacante puede...

CVE-2026-57517-CWP

Exploit CVE-2026-57517 CWP Este repositorio contiene una herramienta de prueba de concepto basada en Go para probar un escenario conocido de vulnerabilidad de Control Web Panel CWP relacionado con CVE-2026-57517. La implementación apunta a una ruta de inyección SQL ciega e incluye el despliegue...

CVE-2021-40373

CVE-playsms Existe una vulnerabilidad en playsms 1.4.3 que permite a posibles atacantes ejecutar código de forma remota. Cómo reproducir el RCE shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms inicia sesión con admin:admin...

CVE-2022-24706

CVE-2022-24706 贡献者 白帽学校第4期39班 金正贤@junghyeonkum CouchDB Erlang分布式远程命令执行漏洞 CVE-2022-24706 摘要 Apache CouchDB 是一个用 Erlang 实现的开源面向文档的 NoSQL 数据库。 由于 Apache CouchDB 是用 Erlang 开发的，它默认支持分布式计算（集群）功能。集群节点之间通过 Erlang/OTP Distribution Protocol 进行通信，通过该协议，可以以运行 CouchDB 的用户权限执行操作系统（OS）命令。 要执行操作系统命令，需要知道 Erlang...

cve-2021-26084-confluence

cve-2021-26084-confluence Simplemente ejecuta el comando sin cerebro...

CVE-2025-63406-PoC

CVE-2025-63406 PoC Instalación Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt Uso python3 CVE-2025-63406.py -u -n -p -c Argumentos -u, --url: URL base...

seetong-ts81xxd3x-rce

PoC - RLog debug server RCE CVE-2026-100886 El arnés demuestra que el libLOG.so del firmware inicia un servidor RLog en TCP/3000. El análisis del despachador de comandos y las pruebas dinámicas demuestran la ejecución de comandos del SO sin autenticación a través de ese servidor. Carga el libLOG....

CVE-2007-2447-Exploit

Exploit CVE-2007-2447 Este repositorio contiene un exploit para Samba smbd 3.0.20 CVE-2007-2447 que permite la ejecución remota de comandos mediante solicitudes SMB manipuladas. Requisitos previos Este exploit requiere Python 3 y algunas dependencias. Se recomienda configurar un entorno virtual...

cve-2023-4220-poc

PoC del exploit de Chamilio CVE-2023-4220 Descaradamente copiado de Directamente inspirado en: https://starlabs.sg/advisories/23/23-4220/ Uso: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit...

CVE-2018-1335

CVE-2018-1335 Vulnerabilidad RCE remote code execution a servidores apache Tika-server con versiones inferiores a 1.18 commands: sudo bash install.sh python2 exploit.py...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG 只需像这样运行命令 👇 go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2025-30065-PoC

CVE-2025-30065 PoC Uso Construir la imagen docker build -t cve-2025-30065 . Generar el Parquet malicioso docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet Ejecutar el exploit docker run --rm -v $pwd:/poc/out cve-2025-30065 trigger...

rejjeto_hfs-rce-exploit-cve-2014-6287

Exploit de Ejecución Remota de Comandos en HFS CVE-2014-6287 Esta es una reescritura en Python 3 del clásico exploit de Ejecución Remota de Comandos RCE dirigido a Rejetto HTTP File Server HFS v2.3.x , aprovechando la vulnerabilidad identificada como CVE-2014-6287. Descubierto originalmente por...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp，新增了多线程 用法 单个 URL 用法：python3 CVE-2022-1388.py -u url URL 列表用法：python3 CVE-2022-1388.py -f url.txt 执行命令用法：python3 CVE-2022-1388.py -u url -c command 从文件执行命令用法：python3 CVE-2022-1388.py -f url.txt -c id...

CVE-2019-19781-DFIR-Notes

Basado en una perspectiva de Splunk. Los siguientes recursos muestran que ingerir tus logs es esencial para un análisis adecuado de los Indicadores de Compromiso. Nunca desperdicies una buena crisis... ¡ingiere todos los logs! Impacto / Causa raíz: Ejecución remota de comandos arbitrarios sin...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution Resumen de la vulnerabilidad ID de CVE: CVE-2023-36664 Producto: Ghostscript 10.01.2 Tipo de vulnerabilidad: Remote Code Execution RCE Resumen Esta vulnerabilidad CVE-2023-36664 es una vulnerabilidad de ejecución remota de código RCE que ocurre...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Ejecución Remota de Código no Autenticada Vulnerabilidad crítica de ejecución remota de código en Orkes Conductor 📋 Resumen CVE-2026-58138 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada que afecta a Orkes Conductor en las...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Entorno de prueba mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d Uso git clone https://github.com/miko550/CVE-2021-3129.git cd...