CVE-2026-78006-POC

CVE-2026-78006-POC POC para CVE-2026-78006 The Events Calendar = 6.17.4 - Inyección de Objetos PHP No Autenticada a Ejecución Remota de Código CONTACTO telegram para cualquier consulta : @soldout0O 💙 Apoya el Proyecto Si aprecias mi trabajo, considera apoyar el proyecto vía USDT TRC20:...

CVE-2022-1388

CVE-2022-1388 此仓库包含用于 CVE-2022-1388（F5 BIG-IP 远程代码执行）的 Python 利用代码。 用法: exploit.py -h -t TARGET -p PORT -c CMD --ssl 选项: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 指定易受攻击服务器的 IP 地址/域名 -p PORT, --port PORT 指定易受攻击服务器的端口号 -c CMD, --cmd CMD 指定要执行的命令 --ssl 如果服务器使用 SSL，请指定此可选参数 示例 - 对于使用 HTTPS 并在...

cve-2026-27483-lab

CVE-2026-27483 实验室 - 企业级漏洞学习环境 一个完整、真实、企业级风格的基于 Docker 的实验室，用于学习、测试和防御 CVE-2026-27483（MindsDB 路径遍历 → 远程代码执行）。本仓库提供可部署的实验室拓扑、配置文件、最小化容器镜像、检测规则和辅助脚本，使您能够安全地搭建一个隔离环境，练习发现、利用（已脱敏）和防御。 重要提示：本实验室有意包含存在漏洞的 MindsDB 版本，仅用于教育目的。请仅在隔离、离网环境中运行，切勿将其暴露于公共网络。 目录 架构与组件 快速开始（如何运行） 配置档与资源选项（最小化 / 监控）...

CVE-2018-1207-better

Exploit PoC para CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Este repositorio contiene un script de prueba de concepto en Python para demostrar una vulnerabilidad de ejecución remota de código presente en dispositivos iDRAC7 e iDRAC8 con versiones de firmware 2.52.52.52 e inferiores. Este...

CVE-2024-4879

CVE-2024-4879 ServiceNow，一个广泛用于业务转型的平台，近期披露了三个可能对全球组织机构造成严重后果的关键安全漏洞。这些漏洞被标识为 CVE-2024–4879、CVE-2024–5217 和 CVE-2024–5178，影响 Now Platform 的多个版本。 其中最为危险的缺陷是 CVE-2024–4879 和 CVE-2024–5217，它们分别具有 9.3 和 9.2 的严重 CVSSv4 评分。这些漏洞使未经身份验证的远程攻击者能够在 Now Platform 中执行任意代码，可能导致系统完全被攻陷、数据被盗以及关键业务运营中断。 Dorking...

CVE-2021-44228

CVE-2021-44228 漏洞复现 1. 先运行RmiServer以创建RMI注册服务。 2. 运行Log4jTest，如果你使用Windows，计算器将会弹出。...

CVE-2024-7120

Inyección de Comandos en Dispositivos Raisecom CVE-2024-7120 ¡Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway de RAISECOM, que afecta a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638的一个利用程序。该利用程序影响版本2.3.5至2.3.31以及2.5至2.5.10。 依赖 optparse, requests 使用 该利用脚本可如下使用： root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8 gid=119tomcat8 groups=119tomcat...

text4shell-exploit

Text4shell-exploit Esto es una Prueba de Concepto que explota la vulnerabilidad en Apache Commons Text CVE-2022-42889 Versiones vulnerables: 1.5.0 a sin incluir 1.10.0 Impacto La explotación exitosa de esta vulnerabilidad permite a un atacante no autenticado ejecutar código arbitrario en el activ...

CVE-2018-4121

CVE-2018-4121 - Exploit RCE de Prueba de Concepto de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python...

CVE-2024-25600-Bricks-Builder-WordPress

Herramienta de Explotación CVE-2024-25600 🚀 Descripción 📝 Esta herramienta 🛠️ está diseñada para explotar la vulnerabilidad CVE-2024-25600 🕳️ encontrada en el plugin Bricks Builder para WordPress. La vulnerabilidad permite la ejecución remota de código no autenticado en sitios web afectados 💻. La...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users 插件中的漏洞 By h4ckxel 快速信息 插件： Front-End Users 受影响版本： ------WebKitForm...

CVE-2023-51385_poc-test

CVE-2023-51385 POC OpenSSH ProxyCommand RCE POC OpenSSH 9.6 命令注入漏洞 该漏洞类似于钓鱼链接，攻击者无需主动对受害者主机发起攻击，受害者主机使用有问题的openssh配置下载有毒的仓库即可导致命令执行。本仓库会在linux下弹火狐浏览器或win计算器。 1.vim /.ssh/config 或win下编辑C:\Users\用户名.ssh\config文件 第一步编辑 /.ssh/config 或 C:/Users/用户名/.ssh/config，添加以下内容： root@kitploit: host .example.com...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 远程代码执行（认证） 概念验证 PostgreSQL 数据库从 9.6.1 版本起易受认证远程代码执行攻击。 尽管开发团队不认为它本身是一个安全漏洞，但它可能被用于访问配置不当的系统。 帮助菜单 利用示例 参考 NVD：https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE 详情：https://www.cvedetails.com/cve/CVE-2019-9193/...

CVE-2026-31816

CVE-2026-31816 - Bypass de autenticación a RCE en Budibase CVE-2026-31816 es una vulnerabilidad crítica de bypass de autenticación y autorización que afecta a Budibase. La vulnerabilidad se encuentra en el middleware de autorización del lado del servidor responsable de proteger los endpoints de l...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 简介 当地时间10月16日，北京时间10月17日凌晨，Oracle官方发布了10月份（第三季度）关键补丁更新CPU（Critical Patch Update）, 其中修复了一个7月份（第二季度）CPU补丁中未能完全修复的（CVE-2018-2893）Weblogic远程代码执行漏洞，此次新修复的漏洞编号为CVE-2018-3245。 解决方案 Oracle官方已经在本次的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护。...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-2023-37679. FIRST: I AM NOT RESPONSIBLE FOR WHAT YOU DO WITH IT. SECOND: apt-get install parallel curl...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

本项目旨在对Ackme Support Incorporated最近发布的一个博客进行安全审计，在网站公开前识别任何关键漏洞。任务包括寻找远程执行代码并获取目标系统访问权限的方法。 环境与设置 目标系统：易受攻击的虚拟机 应用程序：Fuel CMS 版本：1.4 利用的漏洞：CVE-2018-16763 工具： 来自GitHub的Python利用脚本 nc netcat — 用于接收反弹shell 攻击步骤 1. 应用程序识别 部署易受攻击的虚拟机并通过Web界面访问后，确定该站点运行的是Fuel CMS 1.4版本，该版本存在远程代码执行（RCE）漏洞。 2. 寻找可用的利用脚本...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 扩展插件 功能 被动扫描 : 自动检测所有经过 Burp 的 Next.js 站点 内存码注入 v2.2 New! 右键点击目标请求，选择 注入蚁剑内存码 AntSword，支持 GET 和 POST 两种类型的内存码。 连接地址 : http://target/qaz 连接密码 : nb 编码器 : default 无需特定编码器 注入成功后，可以直接使用蚁剑连接该地址进行管理。 漏洞检测逻辑 Echo 方式 : 发送 echo random 并检查响应，速度快，无外连。 DNSLog 方式 : 使用 Burp...