627653 matches found
CVE-2022-30887
CVE-2022-30887 Pharmacy Management System 1.0 Subida de Shell Esta aplicación fue creada por Mayurik El proyecto del sistema de gestión de farmacia en PHP ha sido desarrollado para mejorar la precisión y eficiencia de las tiendas farmacéuticas a través de la seguridad y la gestión. En resumen, es...
Android-vulnerability-exploitation
Explotación de vulnerabilidades de Android Google Android - 'Stagefright' Ejecución remota de código - CVE-2015-1538 Absolutamente, siempre elijo una vulnerabilidad de Linux, pero luego tuve que elegir una vulnerabilidad diferente porque no sabía que dos personas podían hacer lo mismo. Y luego, a...
CVE-2025-55182-Exploit
React2Shell CVE-2025-55182 - Docker 漏洞实验室 一个刻意存在漏洞的 Next.js 应用程序，演示了通过不安全的子进程处理导致的远程代码执行（RCE）。该实验室专为教育目的和安全测试而设计。 ⚠️ 警告：切勿在公网服务器上运行此程序。它包含一个远程代码执行漏洞。 场景 该应用程序是一个简单的“服务器状态监视器”。后端接收用户提供的主机名并执行 ping 命令。然而，输入未经过滤，攻击者可以注入任意操作系统命令。 搭建 前提条件 Docker Docker Compose 运行实验室 root@kitploit: docker-compose up -d...
CVE-2023-28343
CVE-2023-28343 Altenergy Power System Control Software settimezone RCE Vulnerability CVE-2023-28343 Chinese name: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS core:9.0 Description : Altenergy Power System Control Software is a microinverter control software fr...
CVE-2021-44228
CVE-2021-44228-POC Otro POC de CVE-2021-44228 Versiones de Log4j afectadas: desde 2.0-beta9 hasta 2.14.1 Prerrequisitos Java utilizado: OpenJDK 11 https://jdk.java.net/archive/ Maven necesario para compilar las aplicaciones en este repositorio alternativamente, descargue los archivos jar preparad...
CVE-2022-21970
CVE-2022-21970 Descripción Vulnerabilidad de elevación de privilegios en Microsoft Edge basado en Chromium. Esta vulnerabilidad permite a un atacante ejecutar código javascript en cualquier host sin permiso; también puede robar archivos locales del sistema, y también puede manipular las acciones...
CVE-2024-39840-POC
adapted from writeup: https://memorycorruption.net/posts/rce-lua-factorio/ works on factorio 1.1.86...
cve-2024-0012_9474-panos_authbypass_reproduction
CVE-2024-0012 / CVE-2024-9474 — PAN-OS 身份验证绕过 → 权限提升链 CVE| 描述| CVSS ---|---|--- CVE-2024-0012| PAN-OS 管理接口身份验证绕过| 9.3 CVE-2024-9474| PAN-OS 权限提升| 6.9 当串联利用时，这些漏洞允许在 PAN-OS 管理 Web 接口上实现未经认证的远程代码执行 。 两者均在野外被积极利用为零日漏洞 ，跟踪为 Operation Lunar Peek 。该研究最初由 watchTowr 披露。 概述 Palo Alto Networks PAN-OS 管理 We...
CVE-2026-13157
CVE-2026-13157 Theme Demo Import false）。拥有导入能力的已认证用户——例如默认站点管理员或 WordPress 多站点架构中的非超级管理员站点管理员——可以绕过文件限制强制措施，直接将任意可执行 PHP 脚本上传到公共的 wp-content/uploads/ 目录，从而获得持久的远程代码执行（RCE）能力并完全攻陷服务器。...
cve-2022-27438
CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 更新检查远程代码执行漏洞。 用法：python3 cve-2022-27438poc.py 详情报告见 gerr.re。 复现步骤 对于其他受影响的产品，你需要更改更新服务器和更新配置文件名。这些通常可以在应用程序安装目录下的更新程序 .ini 文件中找到。 1. 安装 Advanced Installer 19.3； 2. 将 www.advancedinstaller.com 欺骗解析到我们的攻击者 IP； 对于概念验证，最简单的方法是在目标上编辑...
CVE-2021-34371.jar
CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...
CVE-2007-1567
🐞 CVE-2007-1567: War FTP Daemon 1.65 - 基于栈的缓冲区溢出 经典的基于栈的缓冲区溢出漏洞，存在于 War FTP Daemon 1.65 中，通过畸形的 FTP 命令演示了老式的远程代码执行技术。 📑 目录 为何存在此仓库 此漏洞为何有趣 背景与受影响软件 关于漏洞 触发崩溃 利用方法 🎓 为何存在此仓库 此仓库是我在讲授内存损坏利用时所使用材料的一部分（除了我的日常工作外，我还在不同的网络安全课程中授课，帮助培养下一代的逆向工程师）。 CVE-2007-1567 是我在介绍完基本的 EIP...
CVE-2023-38831
CVE-2023-38831 WinRAR RARLabs WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP archive. The issue occurs because a ZIP archive may include a benign file such as an ordinary .JPG file and also a folder that has the same name as t...
Ctirix_RCE-CVE-2019-19781
CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Follow us Vulnmachines YouTube Twitter Facebook...
QuickHeal
QuickHeal CVE-2017-5005 para Quick Heal Antivirus Aviso Restricción incorrecta de operaciones dentro de los límites de un búfer de memoria. El software realiza operaciones sobre un búfer de memoria, pero puede leer o escribir en una ubicación de memoria que está fuera del límite previsto del búfe...
Cups-RCE-Exploit
CUPS RCE 利用工具 - CVE-2024-47176 漏洞链 这是什么 一个功能完整的概念验证型利用工具，针对 2024 年 9 月发现的 CUPS（通用 UNIX 打印系统）远程代码执行漏洞链。该漏洞链由四个 CVE 组成 —— CVE-2024-47176、CVE-2024-47076、CVE-2024-47175 和 CVE-2024-47177 —— 它们共同使得未认证的远程攻击者能够在任何运行受影响 CUPS 版本的 Linux 系统上执行任意命令。 工作原理 该工具部署一个伪装成网络打印机的恶意 IPP（互联网打印协议）服务器。攻击分为四个阶段： 阶段 1 — 触发发...
WP2Shell-CVE-2026-63030-POC
WP2Shell Detector y PoC de Validación Cobertura de CVEs: CVE-2026-63030 y CVE-2026-60137 Uso previsto: Pruebas de seguridad autorizadas, validación defensiva y laboratorios locales desechables únicamente WP2Shell es una cadena de vulnerabilidades del núcleo de WordPress que combina un error de...
CVE-2025-32432-POC
Craft CMS CVE-2025-32432 单目标 PoC 仅限授权测试。 本仓库仅用于受控实验室环境、CTF 平台（如 Hack The Box）、内部验证和防御性核查。请勿针对您不拥有或未获得明确许可的系统运行此工具。 概述 本项目包含针对 CVE-2025-32432 的单目标概念验证（PoC），该漏洞是 Craft CMS 的一个预认证远程代码执行问题。 该 PoC 分两个阶段执行： 1. 漏洞确认 ：通过 Craft CMS 的资产变换生成端点使用 phpinfo gadget。 2. 可选命令执行 ：使用两步会话文件包含链。 该脚本旨在避免一些公开 PoC...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x Poc Attack Restriction 1. The target has jms environment 2. You need to gain access to modify the log4j.properties file Conclusion Not as useful as log4shell 2.x Log4shell Topic https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j Welcome to contribute in reapoc...