OpenSMTPD-CVE-2020-7247-

OpenSMTPD 远程命令执行漏洞 CVE-2020-7247 WHS 第4期 朴率民 原文链接: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md 概述 OpenSMTPD 是一款用于 Unix 类操作系统的 SMTP 服务器程序。可在 BSD、macOS、GNU/Linux 等系统中使用，基于 RFC 5321 SMTP 协议运行。 CVE-2020-7247 是 OpenSMTPD...

CVE-2022-30525

CVE-2022-30525 Una vulnerabilidad de inyección de comandos del sistema operativo en el programa CGI de Zyxel Resumen ejecutivo La vulnerabilidad, descubierta por primera vez el 13 de abril de 2022, causó ejecución remota de código en los productos de firewall de Zyxel. Esta importante...

CVE-2025-8714-POC

CVE-2025-8714-POC PostgreSQL RCE PoC — CVE-2025-8714 PostgreSQL 远程代码执行 PoC — CVE-2025-8714 pgdump 反向 Shell 此仓库提供了影响 PostgreSQL 版本（低于 17.6, 16.10, 15.14, 14.19, 13.22 及 18 Beta...）的关键漏洞 CVE-2025-8714 的概念验证 PoC。该漏洞允许拥有源服务器超级用户权限的攻击者，向使用 pgdump 或 pgdumpall 生成的纯文本格式数据库转储中注入任意命令。这些命令将以还原转储的用户权限执行（通过...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE 链 - 账户接管 CVE-2025-58434 与远程代码执行 CVE-2025-59528 ⚠️ 仅供教育和授权的安全研究使用。 在未经拥有或缺少书面许可的系统上运行此工具是非法的 。 目录 本仓库包含一个 Python 概念验证，用于串联两个 Flowise 漏洞： CVE-2025-58434 — 通过暴露的密码重置令牌行为实现账户接管。 CVE-2025-59528 — 通过在 CustomMCP 节点中对 JavaScript 进行不安全求值实现远程代码执行。 Flowise 是一个用于构建 LLM 应用和 AI...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Bypass-de-Autenticación-y-RCE Esta es una investigación realizada en la plataforma Let's Defend, basada en un CVE reciente de SharePoint. Echemos un vistazo. 1. Examine el nombre de la regla. Los nombres de las reglas suelen crearse específicamente par...

cve-2021-21972

cve-2021-21972 Instrucciones de uso python3 python poc.py -u target -s webshell/ssh webshell solo es compatible con la versión vecter6.5, ssh es compatible con todas las versiones, este poc solo está dirigido a Linux...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 和 CVE-2025-29891 PoC CVE-2025–27636 和 CVE-2025-29891 是 Apache Camel 中存在的漏洞，影响的版本包括： 4.10.0-4.10.1、4.8.0-4.8.4、3.10.0-3.22.3。 利用这些漏洞，攻击者可以执行内部 Camel 方法。 以下是一个使用 Camel Exec 组件的示例漏洞应用，可被利用实现 RCE。其他 Camel 组件也可能以类似方式被利用。 构建 1. 安装 Java 和 Maven 2. 运行以下命令构建项目： root@kitploit: m...

CVE-2024-28397-Exploit-Automation

CVE-2024-28397 漏洞利用自动化 一个针对 js2py 沙箱逃逸 漏洞 CVE-2024-28397 的 Python 自动化利用脚本。该工具自动化了载荷生成与投递过程，以在易受攻击的实例上实现远程代码执行 RCE。 ⚠️ 法律免责声明 在未获得对方事先同意的情况下使用此工具攻击目标是非法的。本仓库仅用于教育目的。作者不对任何滥用此信息的行为负责。此工具旨在用于授权的安全评估和夺旗赛 CTF 环境。 🧐 关于漏洞 CVE-2024-28397 影响 js2py 库 版本 -i -p 📸 概念验证 以下是该工具针对一个易受攻击的目标 Hack The Box - CodeTwo...

CVE-2019-12744

CVE-2019-12744 Información Título del Exploit: Ejecución remota de comandos mediante carga de archivos no validada en SeedDMS versiones 5.1.11 CVE: CVE-2019-12744 Página del proveedor: https://www.seeddms.org/index.php?id=2 Autor del Exploit: NobodyAtall Versión probada: Seeddms 5.1.10, 5.0.11...

CVE-2023-33781

CVE-2023-33781 Descripción Se descubrió que D-Link DIR-842V2 v1.0.3 permite a un usuario ejecutar un binario arbitrario al conectarse a telnet. Esta vulnerabilidad se puede activar mediante la funcionalidad de copia de seguridad/restauración. Prueba de concepto...

wp2shell-poc2

wp2shell-poc Prueba de concepto para una inyección SQL no autenticada en el núcleo de WordPress que encadena a ejecución remota de código, mediante confusión de ruta en el endpoint REST batch CVE-2026-63030. El exploit no requiere credenciales ni configuración más allá de un objetivo accesible...

CVE-2023-38831

CVE-2023-38831 概念验证（PoC） 这是一个易于使用的针对 CVE-2023-38831 的漏洞利用工具，该漏洞影响 WinRAR 6.23 之前的版本。 已发现 RARLabs WinRAR 6.23 之前版本存在可利用的漏洞。该漏洞使攻击者能够通过特制的 ZIP 存档执行任意代码。该漏洞源于对包含良性文件（如普通 .PDF 文档）以及与这些文件同名的文件夹的 ZIP 存档处理不当。当用户尝试访问该良性文件时，存档中可能包含一个同名文件夹，其中包含可执行内容。在尝试访问良性文件的过程中，该文件夹中的恶意内容会被处理，从而促成了任意代码的执行。该漏洞的利用已在 2023 年...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC Prueba de concepto para pgAdmin RCE en la Herramienta de Consultas de pgAdmin CVE-2025-2945 – Prueba de Concepto en Python ⚠️ Descargo de responsabilidad Este repositorio contiene una prueba de concepto del exploit para CVE-2025-2945, una vulnerabilidad crítica de ejecución remota...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4：通过 Laravel 配置注入实现的代码执行 关于该漏洞的博客文章 https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ 您可以将其用于CTF或仅用于学习 玩得开心，愿上帝保佑大家...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE 远程命令执行漏洞 usage root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit: POST /account HTTP/1.1 Host:...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884：利用特制文档实现 MS Office HTML 远程代码执行 2023年7月11日，微软发布了一个补丁，旨在解决多个正在被积极利用的远程代码执行（RCE）漏洞。此次行动还揭露了一场由名为 Storm-0978 的威胁行为者策划的网络钓鱼攻击活动，该活动专门针对欧洲和北美的组织。这场攻击活动的核心是一个被指定为 CVE-2023-36884 的零日漏洞，该漏洞允许攻击者通过精心构造的 Office Open XML（OOXML）文档利用 Windows...

CVE-2003-0264

CVE-2003-0264 Exploit para desbordamiento de búfer en SLmail 5.5 CVE-2003-0264 Basado en: https://github.com/Gallopsled/pwntools https://github.com/rapid7/metasploit-framework Ejemplo de salida: root@kitploit: $ ./slmail-into-shell.py + Opening connection to 192.168.15.100 on port 110: Done +...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 远程代码执行漏洞CVE-2022-22965 漏洞复现环境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 写webshell 注意：验证测试时Shell只能写一次， 利用脚本 root@kitploit: python...

CVE-2026-20841-PoC

目前尚不清楚这是否是正确的 PoC 触发方法；因此，此处仅供参考。 CVE-2026-20841 - Windows notepad.exe 远程代码执行（RCE） 利用条件： Notepad 版本 11.2510 步骤 1. 步骤 2...

Web-Security-Learning

Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...