757260 matches found
CNVD-2022-27366__CVE-2023-37621
CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...
CVE-2025-32432
CraftCMS CVE-2025-32432 漏洞利用工具集 基于SensePost研究的CraftCMS远程代码执行漏洞利用工具。 📁 文件说明 🎯 主要工具 1. finalpoc.py - 最终优化的POC 支持信息泄露和远程代码执行 自动asset ID发现 多种session注入方法 详细的调试模式 2. test.py - 基于原始SensePost文章的简化版本 包含自动asset ID获取功能 使用yii\rbac\PhpManager方法 3. automatedtesting.py - 自动化测试框架 并发测试多个目标 详细的测试报告 JSON结果输出 📋...
Mass-CVE-2025-3248
Langflow CVE-2025-3248 漏洞利用工具 概述 该工具利用了在 Langflow 1.3.0 之前版本中发现的严重远程代码执行（RCE）漏洞 CVE-2025-3248 。 漏洞存在于 /api/v1/validate/code 端点中，该端点未经过身份验证或沙箱保护，不当执行用户提供的代码。 ⚠️ 警告： 请仅在您拥有或获得明确测试权限的系统上使用此工具。未经授权的使用是非法且不道德的。 功能 测试 Langflow 实例是否存在 CVE-2025-3248 漏洞 通过执行任意有效载荷演示远程代码执行 简单的 CLI 界面，可自定义目标 URL...
CVE-2026-64638
CVE-2026-64638 — XSS2Shell:WordPress 登录页预认证 XSS → 服务器 RCE HackSpeak 分发镜像。本仓库为 WordSec 发布的 XSS2Shell 教育用途 PoCCVE-2026-64638的分发镜像 ,代码与上游一致;上游为 MIT License,Copyright c 2026 WordSec 。 ⚠️ 仅供安全研究与授权测试使用 ,仅可对本人拥有或有书面授权评估的 WordPress 站点运行;PoC 会生成并清理临时发布物,请勿针对第三方管理员或生产系统。 漏洞简述 XSS2ShellCVE-2026-64638 是...
CVE-2019-9978
CVE-2019-9978 - RCE en el plugin Social Warfare para Wordpress 3.5.3 Ejecución remota de código en el plugin Social Warfare anterior a la versión 3.5.3 para Wordpress. Este PoC no requiere ejecutar un servidor HTTP adicional. Solo pasa tu IP local y el puerto deseado y el exploit creará un servid...
CVE-2010-5301
CVE-2010-5301 一个带有任意DLL注入的SEH溢出的概念验证 描述 Kolibrì HTTP Server 2.0 受 基于栈的缓冲区溢出 影响。在发现时，该漏洞仅仅通过用 JMP ESP 指令覆盖指令指针来利用，其中 ESP 指向放置在栈上的 shellcode。随后发现，如果发送更大的有效载荷，SEH 链可以被覆盖。然而，该应用程序没有有效的 POP - POP - RET 指令来使 SE 处理程序指向下一个 SEH 记录。这是因为所有相关的内存地址都以 null 字节开头。 利用方法 此利用方法提出通过 DLL 注入实现 SEH 溢出的代码执行。将任意 DLL 注入...
CVE-2022-26134
CVE-2022-26134 Confluence Server 和 Data Center - CVE-2022-26134 - 严重级别未经验证的远程代码执行漏洞 摘要| CVE-2022-26134 - 严重级别未经验证的远程代码执行漏洞 影响 Confluence Server 和 Data Center ---|--- 受影响产品| Confluence Confluence Server Confluence Data Center 受影响版本| 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 1.3.0 之后的 Confluen...
CVE-2022-21907
CVE-2022-21907 描述 - CVE-2022-21907 的 POC：HTTP 协议栈远程代码执行漏洞。 - 由 antx 于 2022-01-17 创建。 详情 - HTTP 协议栈远程代码执行漏洞。 - 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 - 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来，仍然存在。 CVE 严重性 - attackComplexity: LOW -...
PDFkit-CMD-Injection
PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 python3 -m http.server 80 启动一个 netcat 监听器 nc -nlvp 4444 使用 CURL 发送请求 curl 'TARGETADDRESS' -X POST -H 'User-Agent: Mozilla/5.0 X1...
CVE-2026-64638
🛡️ CVE-2026-64638 - XSS2Shell WordPress 预认证反射型 XSS 并可能升级为 PHP 代码执行 📌 概述 CVE-2026-64638 是一个影响 WordPress 登录界面的高危预认证反射型跨站脚本（XSS）漏洞。 在特定条件下，该漏洞可被串联利用，进而在服务器上实现远程代码执行（RCE） （研究人员将这一利用链称为 XSS2Shell ）。 属性| 详情 ---|--- CVE ID| CVE-2026-64638 严重性| 高危（CVSS 8.9） 攻击向量| 网络 所需权限| 无 用户交互| 需要（用于完整 RCE 链） 影响| 机密性 •...
CVE-2024-24590-ClearML-RCE-CMD-POC
ClearML 漏洞利用脚本 本仓库包含一个针对 CVE-2024-24590 的 Python 漏洞利用脚本。该脚本旨在向 ClearML 上传一个恶意 pickle 文件，从而执行反向 Shell 或自定义命令。 功能 向 ClearML 上传恶意 pickle 工件。 在目标机器上执行反向 Shell 或自定义命令。 支持自定义项目和任务名称。 允许在任务上设置标签。 用法 先决条件 Python 3.x ClearML SDK argparse（通常已随 Python 附带） 安装 1. 克隆仓库： git clone...
CVE-2021-21389
CVE-2021-21389 BuddyPress 7.2.1 - REST API 权限提升至 RCE PoC（完整） 受影响的版本：5.0.0 至 7.2.0 用户要求：订阅者用户 方法：通过 REST API 将权限提升至管理员并触发 RCE 端点：/v1/members/me 端点。 如何使用 Docker git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t hoangkien1020/buddypress:cve202121389 docke...
ninjasworkout
Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...
cve-2024-4577-phpcgi_rce_reproduction
CVE-2024-4577 - PHP CGI 参数注入漏洞（Windows "WorstFit"） 概述 CVE-2024-4577 是 Windows 上 PHP CGI 实现中的一个严重远程代码执行漏洞。它绕过了原始 CVE-2012-1823 的修复，利用了 Windows "最佳匹配"（Best-Fit）代码页转换功能，通过 CGI 查询字符串夹带命令行参数。 CVSS 评分： 9.8（严重） 发现者： Orange Tsai（DEVCORE） 类型： 操作系统命令注入 / 参数注入 补丁日期： 2024 年 6 月 6 日 技术细节 当 PHP 以 CGI...
CVE-2024-5082
概述 此仓库包含 CVE-2024-5082 的 Python 概念验证代码，这是 Sonatype Nexus Repository Manager 2 中的一个远程代码执行漏洞。 该漏洞允许具有足够权限的用户发布特制的 Maven 工件，并将其标记为由 Velocity 内容生成器处理。当检索该工件时，Velocity 模板会被 Nexus 解析，并可能在 Nexus JVM 的安全上下文中执行命令。 根据 Sonatype 的说法： 受影响版本包括 Nexus Repository Manager 2.x 至 2.15.1 ； 该问题已在 2.15.2 中修复； Nexus...
MDaemon-Advisories
MDaemon 安全公告 MDaemon 公告： CVE-2021-27180（反射型 XSS） CVE-2021-27181（CSRF Token 固定） CVE-2021-27182（Iframe 注入） CVE-2021-27183（远程代码执行） 这些漏洞已于 2021 年 1 月修复，并已作为 CVE 公开。它们可以组合利用，通过电子邮件消息实现远程代码执行/帐户接管（需要用户交互）。 时间线： 2020 年 12 月 15 日：向供应商提交漏洞报告 2021 年 1 月 12 日：发布补丁 补丁说明：...
CVE-2026-42533
CVE-2026-42533 — nginx 两遍捕获覆盖（two-pass capture clobbering） nginx（0.9.6–1.30.3 / mainline ≤1.31.2）复杂值脚本引擎的预认证堆溢出 + 信息泄漏；CVSS 9.2。同一根因有两个触发面：HTTP （regex location + regex map）与 stream （sslpreread + SNI + regex map）。 深度技术分析与勘误见 ANALYSIS.md。 项目结构 . ├── ANALYSIS.md 深度分析（根因 / 两遍执行 / 动态证据 / RCE 链路 + 勘误）...
CVE-2026-41179
CVE-2026-47668 rclone RCE 的测试环境 REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py 在 /operations/fdinfo 上执行 RCE，为方便起见将输出重定向到 stderr ./rce.py uname -a exit status 1 Return code: OK OUTPUT Linux cve-2026-41179...
CVE-2024-4358
Telerik Report Server 认证绕过 - CVE-2024-4358 免责声明 ：本概念验证（POC）仅供教育和道德测试目的使用。在未事先获得双方同意的情况下，使用此工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 开始使用 查找目标 要查找潜在目标，请使用 Fofa（类似于 Shodan.io）： FOFA 搜索语法 ：title="Telerik Report Server" 克隆仓库 首先，克隆仓库： git clone...