44 matches found
CVE-2024-1071
CVE-2024-1071 Ultimate Member 未授权数据库访问 / SQL 注入 PoC 现已发布。 它仅用于教育/研究目的!使用风险自负!...
CVE-2023-29007
CVE-2023-29007 CVE-2023-29007 的概念验证仓库 更多信息请访问: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/ https://github.com/git/git/security/advisories/GHSA-v48j-4xgg-4844...
CVE-2021-22880
CVE-2021-22880 用法 创建 rails-server 和 PoC。 参考 hackerOne...
CVE-2025-68613-POC
🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n? 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行(RCE) 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码,可能导致系统完全被攻陷。 快速事实 CVE ID :CVE-2025-68613 CVSS 评分 :9.9 - 10.0(严重) 漏洞类型 :表达式注入 → 远程代码执行 C...
CVE_2022_0847
CVE20220847 CVE-2022-0847: Linux Kernel Privilege Escalation Vulnerability POC A Simple Proof of concept to get root shell. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...
CVE-2024-32002
执行中的 PoC...
CVE-2023-23752-EXPLOIT
CVE-2023-23752 - Joomla 不当访问检查 已在 Joomla 4.0.0 至 4.2.7 版本中发现一个问题。该漏洞与应用程序内的不当访问检查有关,从而允许未经授权地访问关键的 Web 服务端点。 概念验证(PoC) 已提供演示此漏洞的概念验证(PoC)。请注意,此 PoC 仅供教育目的使用,不应以任何未经授权的方式使用。在未经适当授权的情况下针对系统使用它属于违法行为! 免责声明 本 PoC 严格仅供教育目的和道德安全研究使用。在未经明确许可的情况下,针对任何系统使用它均属非法且不道德的行为。...
CVE-2023-6875
CVE-2023-6875 PostSMTP 漏洞利用 - 未授权账户接管。 PoC 现已发布。 该漏洞仅用于教育/研究目的!使用风险自负!...
VMWare-CVE-2021-21975
VMWare-CVE-2021-21975 VMWare-CVE-2021-21975 SSRF 漏洞 Youtube PoC https://www.youtube.com/watch?v=faeTl8ZPs2s 关注 Youtube Twitter Telegram Vulnmachines.com...
CVE-2019-19842
CVE-2019-19842 概念验证...
CVE-2025-47812-PoC
CVE-2025-47812 — Wing FTP Server 远程代码执行 RCE 概述 字段| 值 ---|--- CVE| CVE-2025-47812 影响版本| Wing FTP Server 7.4.4 类型| 未认证远程代码执行 CVSS 评分| 10.0(严重) 修复版本| Wing FTP Server 7.4.4 工作原理 漏洞存在于 /loginok.html 登录端点。服务器未能正确过滤 username 字段中的空字节(%00)。攻击者可以利用这一点将任意的 Lua 代码 注入到会话文件中,这些文件随后在访问 /dir.html...
CVE-2024-24138
CVE-2024-24138: Inyección SQL en la aplicación de hoja de horas en línea Prueba de concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md Prueba de concepto PoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...
CVE-2021-41773
CVE-2021-41773 POC...
CVE-2025-0288
CVE-2025-0287 此仓库包含在逆向分析一个存在漏洞的Windows驱动程序时发现的漏洞函数截图。 描述 biontdrv.sysVul: 存在漏洞的版本 biontdrv.sysSecure: 已修补的版本 POCCVE-2025-0288.c: 概念验证代码 diff.png: 漏洞函数截图 分析文章 详细分析可在我博客中查看: 阅读完整分析文章 漏洞函数...
CVE-2022-47986
CVE-2022-47986 Aspera Faspex RCE sin autenticación previa https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Uso del PoC: root@kitploit: python3 poc.py https://xxxxx whoami...
cve-2020-28948
CVE-2020-28948 Enlace POC: https://github.com/0x240x23elu/CVE-2020-28948-and-CVE-2020-28949...
CVE-2019-13574
PoC CVE-2019-13574...
CVE-2021-41381
CVE-2021-41381 我已经为 Payara Micro Community 5.2021.6 编写了一个 POC(概念验证)——目录遍历,请参考上面的参考字段。...
CVE-2026-46242
CVE-2026-46242 完整的PoC和本地提权 Kernel Range Status Notes 5.15.209 - 5.16 受影响 回移植引入提交 6.1.175 - 6.2 受影响 回移植引入提交 6.4 - 6.18.32 受影响 漏洞在主线6.4中引入 6.19 - 7.0.9 受影响 包含最新稳定版 v6.1-based Pixel 8, older 不受影响 早于引入提交...
2022-LPE-UAF
2022-LPE-UAF Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta la probabilidad de...