WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSS 到 RCE 漏洞利用脚本 概述 这些脚本利用 WonderCMS 4.3.2 中的 XSS（跨站脚本）漏洞来实现 远程代码执行（RCE） 。当管理员触发 XSS 载荷时，它会通过一个精心构造的恶意主题模块自动在目标服务器上安装反向 Shell。反向 Shell 从 revshells.com 获取并执行，从而使攻击者获得对服务器的远程访问权限。 目录 前提条件 脚本1：自动利用脚本 功能特性 使用方法 脚本2：手动利用脚本 功能特性 使用方法 注意 许可证 前提条件 要成功运行任一脚本，需满足以下工具和条件： 1. Bash Shell...

CVE-2021-1675_CarbonBlack_HuntingQuery

针对 CVE-2021-1675 PrintNightmare 的 CarbonBlack 狩猎查询 1 基于检测 PoC 代码的 Sigma 规则 filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 基于检测 PoC 代码的 Sigma 规则 modloadname:c:\windows\system32\spool\drivers\x64\3 OR modloadname:c:\windows\system32\spool\drivers\x64\3\old...

CVE-2025-67435-PoC

CVE-2025-67435 研究人员：Chowdhury Faizal Ahammed PluckCMS Zip Slip 远程代码执行漏洞报告 执行摘要 本报告记录了在 PluckCMS 中发现的一个严重安全漏洞，该漏洞允许经过身份验证的攻击者通过 Zip Slip 攻击向量实现远程代码执行。该漏洞存在于模块上传功能中，可通过上传包含恶意 PHP 代码的特制 ZIP 压缩包加以利用。 产品链接： GitHub 仓库：https://github.com/pluck-cms/pluck.git 受影响版本 4.7.20 漏洞详情 漏洞类型： Zip Slip 导致远程代码执行（RCE）...

CVE-2023-29809

Título del exploit: Inyección SQL no autenticada Google Dork: Fecha: 27.04.2023 Autor del exploit: Lucas Noki 0xPrototype Página web del proveedor: https://github.com/vogtmh Enlace del software: https://github.com/vogtmh/cmaps Versión: 8.0 Probado en: Mac, Windows, Linux CVE : CVE-2023-29809...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 Webmin 1.890-1.920 后门远程代码执行漏洞的Python实现 基于同一漏洞的Metasploit模块 EDB ID: 47230 该漏洞利用程序基本是自动化的。详细选项请参阅 ./CVE-2019-15107.py --help 警告： 本仓库中的代码仅供学术/道德目的使用。作者不认可将此漏洞利用程序用于任何其他目的——它只能用于你拥有或已获得测试授权的系统。...

ane

Asahi Neural Engine Reverse engineered Linux driver for the Apple Neural Engine ANE. All things Linux here. ane/: Kernel module ane.ko. Should move into tree soon. docs/: Documentation. WIP. Please don't look. libane/: Userspace lib. python/: Python bindings for libane...

asf__tapestry-5_CVE-2019-0207_5-4-4

Este repositorio no tiene un README...

CVE-2025-40019-Essiv

CVE-2025-40019-Essiv Un PoC para CVE-2025-40019 en el módulo ESSIV. exploit en progreso para la explotación, nótese que scatterlist tanto req-src como req-dst tiene el miembro pagelink. pagelink es una forma de codificar información de la tabla sg junto con el puntero de página, según lo que...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms carga de archivos arbitraria sin autenticación → RCE Laboratorio A/B en Docker que reproduce CVE-2026-32475 CVSS 9.x, Patchstack; campo de carga de archivos de Elementor Pro Forms, afectado ≤ 4.2.1, corregido en 4.2.2 el 2026-08-19; reportado por Tin Pham /...

CVE-2021-37787

CVE-2021-37787: Inyección SQL en ABOCMS a través del módulo TinyMCE Detalles de la vulnerabilidad ID de CVE : CVE-2021-37787 Producto : ABOCMS Versiones afectadas : 5.8.x, ≤5.9.3 Tipo de vulnerabilidad : Inyección SQL Puntuación CVSS : 9.8 Descripción Existe una vulnerabilidad crítica de inyecció...

CVE-2025-3052

🐞 CVE-2025-3052: Corrupción de Memoria en IhisiParamBuffer Este repositorio centraliza material de investigación relacionado con CVE-2025-3052, una vulnerabilidad de corrupción de memoria en un módulo UEFI firmado con el certificado de terceros de Microsoft que permite a un atacante corromper...

CVE-2026-92084

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...

CVE-2026-92084

The Beaver Builder Page Builder plugin for WordPress is vulnerable to unauthenticated arbitrary shortcode execution in all versions up to and including 2.11.0.5 . The root cause is the software's failure to properly validate a value before executing the do_shortcode function. This vulnerability c...

CVE-2026-92084 Beaver Builder Page Builder <= 2.11.0.5 - Unauthenticated Arbitrary Shortcode Execution via Sidebar Module Widget Output

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...

EUVD-2026-91966

The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro Subida Arbitraria de Archivos No Autenticada a RCE Subida Arbitraria de Archivos Pre-Autenticación en Elementor Pro que Conduce a Ejecución Remota de Código Prueba de concepto para CVE-2026-32475, una subida arbitraria de archivos no autenticada crítica en el...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Controlador de automatización de PoC para explotación RCE del contenedornginx-rift · Verificación del objetivo → Exploit de comando único → Reverse shell interactiva Un solo comando orquesta todo el flujo del exploit: desde comprobar el contenedor hast...

YARA_for_config_extraction

Desarrollo de Módulos YARA y Blog de Extracción de Configuraciones Resumen Este repositorio contiene el código fuente y el contenido de mi publicación de blog sobre el desarrollo de módulos YARA y la extracción de configuraciones. En este blog, encontrarás mi guía sobre el proceso de creación de ...

Azure-AD-Incident-Response-PowerShell-Module

Módulo de PowerShell de Respuesta a Incidentes de Azure AD El módulo de PowerShell de Respuesta a Incidentes de Azure Active Directory proporciona una serie de herramientas, desarrolladas por el Grupo de Producto de Azure Active Directory en conjunto con el Equipo de Detección y Respuesta de...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q Root de KernelSU sin desbloqueo de Bootloader CVE-2026-43499 root temporal → canal LDPRELOAD para eludir DEFEX → kernelsu.ko compilado con clang-12 sin LTO → su + KernelSU Manager con funcionalidad completa Estado: ✅ Verificado en dispositivo real el 2026-08-12...