CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Minio Information isclosure Exploit Usage 将url写入urls.txt，直接运行python CVE-2023-28432.py 即可 兼容格式：http://ip:port，ip:port python CVE-2023-28432.py ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ █████╗ ██╗ ██╗██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝...

CVE-2021-3019

CVE-2021-3019 将ip添加进ip.txt文本，注意格式： http://127.0.0.1 每行一个 打开Cheeetah，运行即可...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - 反射型跨站脚本攻击 XSS 描述： 在 /admin?page=media 端点的 file 参数中存在反射型 XSS 漏洞，攻击者可以注入任意 JavaScript 代码 利用步骤： 1- 登录 CMS 并导航到删除页面（/admin?page=media）。 2- 选择任意文件进行删除，并使用代理工具拦截该请求。 3- 在拦截到的请求中修改 file 参数为： 4 - 转发修改后的请求，注入的脚本将会执行。 概念验证 PoC：...

CVE-2018-16373

CVE-2018-16373 存在一个上传漏洞，可以通过 /admin/?/plugin/filemanager/save 创建文件，更多详情请参见：https://github.com/philippe/FrogCMS/issues/13...

CVE-2022-33891

CVE-2022-33891 PoC PoC para CVE-2022-33891, con capacidad para establecer cargas útiles personalizadas. No es vulnerable por defecto -- spark.acls.enable debe estar en TRUE. Uso Previsto El uso de este script está limitado al personal autorizado para ejecutar el payload en los hosts objetivo...

CVE-2026-105148

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-49049

Escáner masivo CVE-2026-49049 Escáner masivo de vulnerabilidades para CVE-2026-49049: ejecución remota de código sin autenticación en el framework Helix3 de Joomla. 📌 Descripción Esta herramienta comprueba múltiples sitios Joomla en busca de la vulnerabilidad CVE-2026-49049 encontrada en el plugi...

CVE-2026-105215 ZITADEL before 4.16.2 Account Pre-Hijacking via Forged External IdP Callback

ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not found' registration endpoint trusts client-supplied external identity fields without a completed IdP callback. Unauthenticated attackers can submit forged...

FreePBX-SQLi-Exploit-Privilege-escalation

FreePBX: De Inyección SQL No Autenticada a Shell Root CVE-2025-57819 • FreePBX 16.0.40.7 • HTB Connected 📋 Resumen Ejecutivo Este documento detalla el compromiso completo de la máquina HTB Connected. La cadena de ataque comienza con una vulnerabilidad de inyección SQL no autenticada en FreePBX, q...

CVE-2021-37832

CVE-2021-37832 CVE 2021-37832 poc uso : python3 CVE-2021-37832.py http://test.com...

CVE-2025-57819

CVE-2025-57819 此漏洞概述引用自 @jfinstrom 此处 大约在2025年8月21日，多个FreePBX系统开始显示错误，随后确认遭到入侵。 供应商（Sangoma/FreePBX安全团队）于2025年8月26日发布安全公告，敦促管理员限制管理员控制面板的公开访问，并提供EDGE模块修复。 此漏洞与商业版的端点管理器（Endpoint）相关，似乎是一个未经认证的权限提升/远程代码执行漏洞，当管理员UI暴露于恶意网络时可被利用。 EDGE修复可防止新的利用，但无法清理已被入侵的系统。 这种检测方法如何工作？...

CVE-2023-51504

CVE-2023-51504 Esta es una reproducción dockerizada de la inyección SQL de MotoCMS cf exploit db Descripción Inyección SQL en MotoCMS Versión 3.4.3 a través del parámetro keyword en el enlace https://template189526.motopreview.com/store/category/search/?keyword=1 La reproducción de la...

CVE-2017-14980_syncbreeze_10.0.28_bof

漏洞利用 - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 本仓库包含一个针对 Sync Breeze Enterprise 10.0.28 版本的缓冲区溢出利用（BOF）概念验证，针对漏洞 CVE-2017-14980 。 描述 该漏洞源于在处理向 /login 端点发送的 POST 请求中的 password 字段时存在不当输入验证。 攻击者可在此字段中发送超长值，从而覆盖 EIP 并允许任意代码执行。 此漏洞利用发送精心构造的有效负载，包含： 520 字节填充（'A'） 4 字节覆盖 EIP 20 字节 NOP sled...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - SQLi no autenticada a RCE PoC Solo para investigación educativa y de seguridad - Ver aviso legal a continuación Prueba de concepto de explotación para CVE-2025-57819, una vulnerabilidad crítica de inyección SQL no autenticada en FreePBX que permite la ejecución remota de...

CVE-2024-51428-PoC

CVE-2024-51428 - PoC de Inyección SQL Ciega en ZoneMinder Wrapper de Python para sqlmap diseñado para explotar CVE-2024-51428 en ZoneMinder. Esta herramienta automatiza la detección y explotación de una inyección SQL ciega , manteniendo una salida limpia y centrada en los datos útiles. El script...

CVE-2026-39987

CVE-2026-39987 marimo es un notebook reactivo de Python. Antes de la versión 0.23.0, Marimo presenta una vulnerabilidad de RCE sin autenticación previa Pre-Auth RCE. / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |//...

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 针对 Spring Data 的 SpEL 注入远程代码执行（RCE）漏洞利用工具。 描述 漏洞 该靶机暴露了一个 /search 端点，其接受参数 trackingid，该参数存在 SpEL 注入漏洞。此注入允许直接在服务器上执行恶意的 Java 表达式。 利用原理 1. 注入一个 SpEL 表达式，通过 Runtime.getRuntime.exec 执行 shell 命令 2. 将命令的输出以 base64 编码 3. 通过 HTTP GET 请求将结果外带至受控的监听器 4. 解码并显示结果 使用方法 先决条件...

Langflow-CVE-2025-3248-Multi-target

⚠️ Escáner de Explotación RCE de Langflow CVE-2025-3248 Este escáner basado en Python automatiza la detección de vulnerabilidades de Ejecución Remota de Código RCE sin autenticación en instancias de Langflow a través de CVE-2025-3248. Utiliza un payload de prueba de concepto que abusa del endpoint...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...