CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 根据美国国家漏洞数据库（NVD）CVE-2021-41773，Apache HTTP Server 2.4.49 容易受到路径遍历和远程代码执行攻击。 路径遍历 路径遍历漏洞是由于为路径规范化（即从URL路径中移除不需要或危险的部分）而添加的新代码更改引入的，但它在检测编码路径遍历字符“点点斜杠（../）”的不同技术方面存在不足。...

cve-2021-38647

cve-2021-38647 针对 OMI 中 CVE-2021-38647 远程代码执行漏洞的 PoC 利用工具。 在默认 HTTPS 端口上使用 ExecuteShellCommand 执行单个命令： root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id 在默认 HTTP 端口上使用 ExecuteShellCommand 执行单个命令： root@kitploit: python cve-2021-38647.py 10.10.10.10 -p 5985 shell id 在默认 HTTPS 端口上使用...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 pour CVE-2021-22205, RCE non autorisé...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - AI 에이전트를 통한 서버사이드 템플릿 인젝션SSTI → 원격 코드 실행RCE 📌 개요 Zammad는 널리 사용되는 오픈소스 웹 기반 헬프데스크 및 고객 지원 시스템입니다. CVE-2026-34724 는 새로운 AI 에이전트AI Agent 기능에서 발견된 서버사이드 템플릿 인젝션SSTI 취약점입니다. typeenrichmentdata 구성을 수정할 수 있는 인증된 관리자 가 악성 템플릿을 주입할 수 있으며, AI 에이전트가 해당 데이터를 처리할 때 완전한 원격 코드...

PrintNightmare

PrintNightmare Voici un projet qui aidera à lutter contre la faille de sécurité Windows PrintNightmare ! CVE-2021-34527 Sachez qu'un correctif a été publié par Microsoft contre cette faille, mais qu'il n'est pas totalement fonctionnel et ne combat que l'exécution de code à distance RCE alors que...

CVE-2025-21298

CVE-2025-21298 Содержание Этот репозиторий содержит доказательство концепции PoC для CVE-2025-21298 – уязвимость удалённого выполнения кода в OLE Windows CVSS 9.8. Это PoC повреждения памяти , а не эксплойт. Уязвимость Уязвимость находится в ole32.dll!UtOlePresStmToContentsStm. Назначение функции...

VTIGER-CRM-RCE-CVE-2026-23698

Ce depot n’a pas de fichier README...

CVE-2025-2783

Chromium CVE-2025-2783 : Sandbox Escape et Exploit RCE à chaîne complète Ce dépôt contient une implémentation d'exploit à chaîne complète pour CVE-2025-2783. La vulnérabilité réside dans la couche de communication Ipcz de Chromium, permettant à un attaquant de réaliser une évasion de sandbox et u...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Overview luigi es un paquete que te ayuda a construir pipelines complejos de trabajos por lotes. Maneja resolución de dependencias, gestión de flujos de trabajo, visualización, manejo de fallos, integración de línea de comandos y mucho más. Las versiones afectadas de este paque...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Exploit de ejecución remota de código RCE en Git-lfs CVE-2020-27955 versión Go Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows en: git, GitHub...

CVE-2024-53924

CVE-2024-53924 描述：Pycel 截至 1.0b30 版本，在处理不可信电子表格时，可通过精心构造的单元格公式（例如以 =IFA1=200, eval"import'os'.system 开头的公式）执行代码。 作者：Adham Elmosalamy @aelmo 披露日期：2024 年 11 月 23 日 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-53924 摘要 Pycel 是一个用于处理 Excel 工作表的 Python 库，其功能包括对 Excel 公式进行符号安全求值。该库存在一个代码执行漏洞：通过特制的 Exce...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

cve-2021-31630

本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。...

CVE-2021-20837

CVE-2021-20837 MovableType XMLRPC - RCE...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 批量利用工具，适用于脚本小子 已在 Kali Linux、Windows 上测试…… 需求： apt install python3 pip3 install requests colorama 用法： python3 rce.py 目标 URL | 针对单个目标 python3 mass.py URL 列表 | 针对列表中的目标 保存至文件：linux.txt, win.txt 简易 Shell： python shell.py 目标 Dork：...

CVE-2020-8254

CVE-2020-8254：Pulse Secure VPN Windows 客户端中的 Zip Slip 漏洞 Pulse Secure Desktop Client 9.1R9 中存在一个漏洞，如果能够说服用户连接到恶意服务器，则可能导致远程代码执行（RCE）。 厂商披露： 厂商关于此漏洞的披露和修复信息可在此处找到。 要求： 此漏洞需要： 用户交互（受害者需要在被要求下载“Host Checker”软件时点击“是”或“始终”） 概念验证： 更多详情及利用过程可参见此PDF。...

CVE-2024-51793

ووردبريس إصلاح كمبيوتر = 3.8115 - رفع ملف تعسفي غير موثوق به CVE-2024-51793 إضافة CRM ووردبريس – إضافة RepairBuddy لووردبريس معرضة لرفع ملفات تعسفية بسبب نقص التحقق من نوع الملف في جميع الإصدارات حتى 3.8115. وهذا يمكن المهاجمين غير الموثوقين من رفع ملفات تعسفية على خادم الموقع المتأثر مما قد يتيح...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Ссылки с уважением к dalao: Блог автора уязвимости CVE-2023-50386 Методы обхода Java Security Manager Обход защиты рефлексии в JDK 17 JNI обход RASP Принцип эксплуатации и размышления:...

CVE-2021-21220

استغلال CVE-2021-21220 من سلوك JIT غير صحيح إلى تنفيذ كود عن بُعد نظرة عامة يشرح هذا العرض التقديمي استغلال CVE-2021-21220 ، وهي ثغرة في محرك V8 JavaScript في متصفح Google Chrome ناتجة عن افتراضات غير صحيحة لمُحسِّن JIT أثناء التحسين. يسير العرض التقديمي عبر: كيفية قيام V8 بالتجميع في الوقت المنا...

CVE-2020-1048

CVE-2020-1048 Эксплойт POC для CVE-2020-1048 PrintDemon Уязвимые системы Все версии Windows, указанные по ссылке ниже, уязвимы: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 Шаги для воспроизведения 1. Измените переменные gPortName и gInputFile, находящиеся в...