CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE 这是什么？ 这是一个用于 Metasploit 的 metasploit 模块。 我已经有这个模块了。 是的，它被打包进了 metasploit。但使用该模块无法实现任意命令执行。 我的意思是，你只能用它建立反向/绑定 shell 载荷。我需要在 shell 中直接执行命令。因此，我修改了该 metasploit 模块，使其现在能够向系统执行单个命令。 好的。如何使用它？ 要安装此模块，你可以运行我开发的自动安装脚本，快速将其安装到你的 metasploit 中。 ./install.sh...

CVE-2023-33246-Copy

1. 参考学习 CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. 本地搭建环境 2.1 下载镜像 docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 启动broker、namesrv、console 启动namesrv docker run -dit -p 9876:9876 -p 10909:10909 --name mqsrv -e "MAXPOSSIBLEHEAP=100000000"...

CVE-2024-28999

CVE-2024-28999 针对 CVE-2024-28999 的利用程序 SolarWinds 平台竞争条件漏洞 - 登录页面 SolarWinds 平台被确定受到一个影响 Web 控制台登录页面的竞争条件漏洞的影响 技术细节: https://medium.com/@0xSphinx/cve-2024-28999-solarwinds-race-condition-62e175339b46 使用方式 在脚本目录下创建一个 "passwords.txt" 文件，并包含你想要测试的密码 示例: $ git clone...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Consola de administración de Microsoft .msc EvilTwin PoC de escalada de privilegios local Día cero en el momento de la divulgación marzo de 2025 – Explotado activamente en la naturaleza por Water Gamayun APT SOLO PARA PRUEBAS DE SEGURIDAD E INVESTIGACIÓN AUTORIZADAS Detalles de l...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia 远程代码执行漏洞利用 严重等级 : 🔴 高危 CVSS 4.0: 8.1 漏洞类型 : CWE-94 — 代码注入 影响版本 : Apache ActiveMQ 利用前提 : 需有 Web Console 认证凭据（默认 admin:admin） 📋 目录 漏洞概述 漏洞原理 影响版本 利用条件 文件说明 快速开始 详细使用方法 利用链全景图 验证漏洞利用成功 修复方案 临时缓解措施 FAQ 免责声明 参考链接 漏洞概述 CVE-2026-42588 是一个存在于 Apache ActiveMQ...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console 中的反射型 XSS 漏洞 概述 CVE ID： CVE-2023-31703 漏洞类型： 反射型跨站脚本（XSS） 受影响产品： Microworld Technologies eScan Management Console 受影响版本： 14.0.1400.2281 严重性： 中等 发现者： Sahil Ojha 披露日期： 2023 年 5 月 16 日 描述 Microworld Technologies eScan Management Console（版本 14.0.1400.2281）的...

provisioner

Provisioner 概述 Provisioner 是一个面向开发者的单板计算机（SBC）配置助手，特别是基于U-Boot的平台。 它提供了一个独立的环境，用于： 远程访问开发板 自动化上电引导流程 配置内核和根文件系统 执行烧录操作 安全共享实验室硬件 操作模型有意保持简单： 一块开发板 = 一个Provisioner实例 Provisioner 运行在硬件附近，并通过一个安全的多路复用接口向开发者提供受控的远程访问。 系统组件 该项目由两个主要元素组成： 组件| 运行位置| 角色 ---|---|--- Provisioner| 主机/实验室节点| 控制平面、串行网关、配置服务...

CVE-2024-50498

CVE-2024-50498 Descripción La vulnerabilidad de Control Inadecuado de Generación de Código 'Code Injection' en LUBUS WP Query Console permite la inyección de código. Este problema afecta a WP Query Console: desde n/a hasta 1.0. Configurar el listener de Netcat: Abre una terminal en tu máquina e...

CVE-2021-2109

Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegio...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 漏洞验证PoC — Eclipse GlassFish EL注入远程代码执行验证工具 CVE-2026-2587的安全PoC验证器，这是一个影响Eclipse GlassFish管理控制台组件处理（通过/common/gadgets/gadget.jsf）的严重EL注入/远程代码执行漏洞。 该工具帮助安全团队使用良性的算术EL检测值，在授权环境中验证GlassFish CVE-2026-2587的暴露风险。 分配者: Eclipse Foundation CNA · 发布时间: 2026年5月19日 CVSS: 9.6 Critical ·...

CVE-2023-32315

CVE-2023-32315 - Vulnerabilidad de Path Traversal en Ignite Realtime Openfire ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores originales del exploit Muy agradecidos al autor original del PoC phith0n y a K3ysTr0K3R Descripción Openfire es un servidor XMPP bajo la...

CVE-2026-84645

A flaw was found in Jenkins. This vulnerability allows a remote attacker to achieve remote code execution. By manipulating user-submitted configuration files, an attacker can exploit a deserialization weakness where specially crafted objects can process HTTP requests. This grants unauthorized...

NetScaler Console - Sensitive Information Disclosure

Sensitive information disclosure in NetScaler Console id: CVE-2024-6235 info: name: NetScaler Console - Sensitive Information Disclosure author: DhiyaneshDk severity: critical description: | Sensitive information disclosure in NetScaler Console impact: | Attackers can access sensitive information...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

WSO2 Carbon Management Console <=5.10 - Cross-Site Scripting

WSO2 Management Console through 5.10 is susceptible to reflected cross-site scripting which can be exploited by tampering a request parameter in Management Console. This can be performed in both authenticated and unauthenticated requests. id: CVE-2020-17453 info: name: WSO2 Carbon Management...

Juggle <= 1.6.0 - Unauthenticated Exposed H2 Database Console

Juggle ships the H2 database web console enabled and reachable from non-localhost by default. No application-level authentication covers the /h2-console path, and the shipped default datasource credentials sa/juggle are known. An unauthenticated remote attacker can reach the console and, using th...

MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

outlook-auto-register

Outlook Auto Register Microsoft Outlook 纯协议批量注册 · PerimeterX 打码 · Web 控制台 · 代理池 / 账号池 / 测活一体化 它解决什么 · 界面预览 · 快速开始 · 代理推荐 · 防封策略 · English · Tiếng Việt · Telegram 本仓库地址 ：lxf746/outlook-auto-register 本项目仅供学习与研究，不得用于商业违规用途。使用者需自行评估并遵守 Microsoft 服务条款，所产生的一切后果由使用者自行承担。 一句话 ：纯协议 Outlook 批量注册 + Web 控制台，...

CVE-2022-26134-Console

Este repositorio no tiene un README...

asf__karaf_CVE-2022-22932_4-3-5

Apache Karaf Apache Karaf es un runtime modulith que soporta varios frameworks y modelos de programación REST/API, web, spring boot, .... Proporciona funcionalidades llave en mano que puedes aprovechar directamente sin esfuerzo, empaquetadas como aplicación mutable o inmutable. Descripción genera...