302293 matches found
CVE-2025-63406-PoC
CVE-2025-63406 PoC Instalación Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt Uso python3 CVE-2025-63406.py -u -n -p -c Argumentos -u, --url: URL base...
Ashwesker-CVE-2025-52691
🚨 CVE-2025-52691 — Vulnerabilidad crítica de SmarterMail Estado: 🔥 Crítico — Se requiere acción inmediata Puntuación CVSS v3.1: 10.0 / 10 Fecha de divulgación: 29–30 de diciembre de 2025 🧩 Resumen de la vulnerabilidad CVE-2025-52691 es una vulnerabilidad crítica de carga arbitraria de archivos si...
CVE-2025-55182-POC
CVE-2025-55182 / CVE-2025-66478 漏洞复现环境 这是一个用于复现 React2Shell CVE-2025-55182 和 Next.js RSC RCE CVE-2025-66478 漏洞的最小 MVP。 ⚠️ 警告 此项目仅用于安全研究和教育目的。请勿在生产环境或未授权的系统上使用。 漏洞概述 CVE-2025-55182 是 React Server Components 中的一个严重漏洞，影响： React : 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js : ≥14.3.0-canary.77, ≥15, ≥16...
CVE-2014-6271
Shellshock 漏洞检查器 这个脚本用于检查网站是否存在 Shellshock 漏洞 CVE-2014-6271。 摘要： Shellshock 漏洞（也称为 Bashdoor）是 2014 年 9 月在 Unix Bash shell 中发现的安全缺陷。该漏洞允许攻击者通过利用 Bash 处理环境变量方式中的缺陷，在系统上执行任意代码或命令。这可能会使攻击者完全控制易受攻击的系统。 用法： 要使用该脚本，只需将其与您要检查的站点域名或 URL 作为唯一参数一起运行： ./shellshock.sh example.com 如果站点存在 Shellshock 漏洞，脚本将输出：...
Magento-eCommerce-RCE-CVE-2015-1397
Magento Shoplift 漏洞利用 SUPEE-5344 - CVE-2015-1397 概述 本脚本利用 Magento 中的 CVE-2015-1397 漏洞，通常称为 Magento Shoplift 漏洞利用。它允许攻击者通过注入 SQL 载荷在 Magento 数据库中创建新的管理员用户。 最初由 Manish Kishan Tanwar error1046 用 Python 编写，此版本已由 Divine Clown 0xDTC 转换为 Bash ，并添加了友好的输入提示以输入凭据。 特性 凭据提示 ：动态提示输入目标 URL、管理员用户名和密码。 错误处理...
CVE-2022-29078
CVE-2022-29078 | EJS SSTI → RCE White Hat School 4.ª generación clase 32 - Woo Sang-beom @taka3636 Resumen La vulnerabilidad de inyección de plantillas del lado del servidor SSTI en EJS , como en Hello . Internamente, EJS compila la cadena de la plantilla en una función de JavaScript y luego la...
CVE-2023-4220
Exploit de prueba de concepto para CVE-2023-4220 Producto afectado : Chamilo = 1.11.24 Este CVE aprovecha una vulnerabilidad de carga de archivos sin autenticación en Chamilo 1.11.24 y versiones anteriores. Un atacante tiene la capacidad de subir archivos PHP sin restricciones, lo que conduce a...
CVE-2025-26633
CVE-2025-26633 - PoC de MSC EvilTwin Prueba de Concepto PoC para la vulnerabilidad CVE-2025-26633 que explota la Consola de Administración de Microsoft MMC Acerca de Este PoC simula la vulnerabilidad CVE-2025-26633, descubierta por Trend Micro, que explota la carga de archivos .msc maliciosos par...
CVE-2025-58180
CVE-2025-58180 RCE en OctoPrint a través de un nombre de archivo sin saneamiento en la subida de archivos En OctoPrint versión =1.11.2, un atacante con acceso de subida de archivos p. ej., una clave API válida o una sesión puede crear un nombre de archivo malicioso que evade el saneamiento y que...
cve-2025-55182-poc
CVE-2025-55182 React2Shell - 学术概念验证 ⚠️ 免责声明：仅限教育用途 此仓库包含一个严重漏洞（CVSS 10.0）的功能性利用代码。其使用严格限于学术研究、安全分析和教育目的。请勿将此代码用于您不拥有或未经明确许可测试的系统。作者不对任何滥用行为负责。 📄 摘要 本项目记录并展示了 CVE-2025-55182 ，这是一个存在于 React Server Components RSC 架构中的严重远程代码执行（RCE）漏洞，常被称为 "React2Shell"。该漏洞允许未经认证的远程攻击者通过操纵 react-server 所使用的 "Flight"...
CVE-2019-19609-POC-Python
El script intentará restablecer la contraseña a la declarada en la variable "updatedpass"; si lo consigue, otorgará un token JWT de Strapi y lo usará para ejecutar comandos. Ejecutar comandos bind no funcionará a menos que se envíe un payload de reverse shell, con bash o python o lo que sea. Pued...
Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-
Vulnerabilidad RCE del demonio del Protocolo Punto a Punto CVE-2020-8597- Instituto de Tecnología de la Información de Sri Lanka Asignación 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 Vulnerabilidad RCE del demonio del Protocolo Punto a Punto CVE-2020-8597 Programación de Sistemas y Redes – IE201...
CVE-2019-2725
CVE-2019-2725 WebLogic通用利用工具 - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 载荷构建器与利用 信息/帮助 $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 /...
CVE-2023-51385_test
验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 git clone https://github.com/LtmThink/CVE-2023-51385test --recurse-submodules...
Hacking-pdf.js-vulnerability
🚨 CVE-2024-4367：PDF.js 中的任意 JavaScript 执行 本项目演示并分析了 CVE-2024-4367 ，这是 Mozilla 的 PDF.js 库中的一个高严重性漏洞，由于字体处理代码中类型检查不当，导致任意 JavaScript 执行。我们的研究展示了如何通过恶意构造的 PDF 在 Electron 应用等上下文中执行 JavaScript，可能升级为远程代码执行。 🔗 GitHub 仓库 ：Hacking-pdf.js-vulnerability 📖 项目概述 CVE ID ：CVE-2024-4367 严重性 ：高（CVSS v3.1 评分：8.8）...
westone-CVE-2021-21972-scanner
westone-CVE-2021-21972-scanner Vulnerabilidad de ejecución remota de código en VMware vCenter Server. Un atacante malicioso con acceso al puerto 443 puede enviar una solicitud cuidadosamente construida al vCenter Server, lo que eventualmente provocará la ejecución remota de código arbitrario...
exploit_cve_2025_67303
exploitcve202567303 Crear PoC para CVE-2025-67303 El PoC original está en https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...
CVE-2020-27955
CVE-2020-27955漏洞复现 1、win机下载有漏洞的版本Git-LFS 下载地址：https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、win机安装，添加如下信息host文件,10.1.1.5即是nc监听8888的主机（可自行替换） 10.1.1.5 abcall.xyz 3、10.1.1.5主机，nc启监听口8888 ┌──root㉿hostname- └─ nc Cmd line: -l -p 8888 4、win机cmd命令行输入 git clone...
CVE-2024-56264
CVE-2024-56264 WordPress ACF City Selector - 任意文件上传漏洞利用 CVE-2024-56264 概述 此仓库包含针对 CVE-2024-56264 的利用代码，该漏洞是 WordPress ACF City Selector 插件（版本 = 1.14.0）中发现的任意文件上传 漏洞。此漏洞允许攻击者将恶意 PHP 文件（Web Shell）上传到存在漏洞的 WordPress 实例，并在服务器上执行任意命令。 CVE 详情 CVE ID: CVE-2024-56264 发布日期： 2025年1月2日 受影响插件： ACF City...