CrafterCMS-CVE-2025-6384

CrafterCMS Autenticado RCE - Bypass de Sandbox de Groovy CVE-2025-6384 Una Prueba de Concepto para una vulnerabilidad de Ejecución Remota de Código autenticada en CrafterCMS. Resumen de la Vulnerabilidad Un usuario autenticado con privilegios de desarrollador puede eludir el sandbox de scripts...

D-Link

CVE-2024-10914 Ejecución Remota de Código RCE en D-Link D-Link NAS- Inyección de Comandos a través del Parámetro Name CVE-2024-10914:- Se encontró una vulnerabilidad en D-Link DNS-320, DNS- 320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. La función afectada por esta...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE en Webmin url objetivo c - credenciales para webmin sl - IP y puerto de tu servidor local para alojar tu payload s - IP de callback p - puerto de callback Referencias https://www.webmin.com/security.html...

EXPLOITING-CVE-2024-27956

Python script that exploits CVE-2024-27956, a vulnerability in Wordpress that allows SQL Injection leading to Remote Code Execution...

CVE-2022-31814

CVE-2022-31814 Exploit actualizado - pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Descripción Este script es un exploit de prueba de concepto para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una URL objetivo única o una lista de URLs, intenta subir un shell usando...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC Una herramienta para detectar y explotar una vulnerabilidad crítica de carga de archivos sin autenticación en SAP NetWeaver Visual Composer. Descripción SAP NetWeaver Visual Composer incluye un componente llamado Metadata Uploader que carece de controles de autorización...

CVE-2024-54262

CVE-2024-54262 WooCommerce 导入导出插件 = 1.5 - 认证用户（订阅者及以上）任意文件上传 描述 WordPress 的 WooCommerce 导入导出插件在所有版本（包括 1.5）中存在任意文件上传漏洞，原因是缺少文件类型验证。这使得经过身份验证的攻击者（拥有订阅者及以上级别访问权限）能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 详情 类型 : plugin 标识 : import-export-for-woocommerce 受影响版本 : 1.5 CVSS 分数 : 9.9 CVSS 评级 : Critical CVSS 向量 ...

git_rce

通过git clone的远程代码执行攻击CVE-2024-32002 贡献者 李廷宇@Roronoawjd 背景说明 该漏洞发生在不区分大小写的文件系统（如Windows、MacOS）上，当克隆包含子模块的git仓库时，会引发RCE（远程代码执行）漏洞。RCE是一种远程代码执行漏洞，攻击者可以在目标系统上执行任意命令，非常危险。 A/modules/x和a/modules/x被视为相同路径。利用这一特性以及符号链接来触发漏洞。 漏洞信息 该POC仅在Windows和MAC系统上运行。 如果设置为git config --global core.symlinks false，则攻击无法生效...

CVE-2022-27925

CVE-2022-27925 描述 2022 年 5 月 10 日，Zimbra 发布了 9.0.0 Patch 24 和 8.8.15 Patch 31，以解决 Zimbra Collaboration Suite 中的多个漏洞，包括 CVE-2022-27924（我们之前写过）和 CVE-2022-27925。 最初，Zimbra 将 CVE-2022-27925 称为认证路径遍历攻击，即管理员用户可以将文件写入文件系统上 Zimbra 账户下的任意目录。由于该漏洞最初被认为是仅限管理员利用的，NVD 为其分配了 7.8 的 CVSS 基础分数。后来，Volexity...

CVE-2019-7214

Windows Reverse Shell Exploit PowerShell sobre TCP Este script de Python apunta a un servicio vulnerable que se ejecuta en una máquina Windows remota. Envía un payload .NET serializado que lanza una reverse shell basada en PowerShell de vuelta a la máquina del atacante. CVE-2019-7214 Ejecución...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3 及以下版本中发现了一个漏洞，可以向服务器发送CMD命令并执行 详情: https://asec.ahnlab.com/ko/74113/ 此代码仅供教育用途，滥用造成的法律责任由用户承担。...

refreshing-soap-exploit

Esta es una prueba de concepto para CVE-2022-41622, que es un CSRF en F5 Big-IP que conduce a ejecución remota de código. Usar esto es un poco complicado, pero te guiaré a través de mis casos de uso favoritos. La vulnerabilidad La vulnerabilidad principal es una falsificación de petición en sitio...

CVE-2017-12611_Exploit

Proyecto CVE-2017-12611 Resumen: Un ataque RCE es posible con el payload proporcionado. Entorno y Herramientas A continuación se listan los entornos y herramientas para pruebas y validación en un laboratorio personal aislado. SO Anfitrión : Ubuntu 18.04.6 SO Atacante : Kali Linux Plataforma de...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 Exploit Overview This script exploits a Remote Code Execution RCE vulnerability in Chamilo LMS versions ≤ v1.11.24. The vulnerability CVE-2023-4220 exists due to unrestricted file upload functionality in the bigUpload.php feature of Chamilo LMS, which allows attackers to...

Webmin-CVE-2019-15107

Webmin-CVE-2019-15107 针对 Webmin CVE-2019-15107 的远程代码执行漏洞利用 PoC...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Vulnerabilidad de Subida Arbitraria de Archivos en el Plugin WPvivid Resumen CVE ID: CVE-2020-36842 Fecha de Divulgación / Actualización: 16 de octubre de 2024 Plugin Afectado: WPvivid - Migration, Backup, Staging Versiones Afectadas: Hasta 0.9.35 inclusive Tipo de...

CVE-2024-4040

CVE-2024-4040 概念验证（PoC） 针对 CVE-2024-4040 的 Python 利用程序 描述 所有版本在 10.7.1 和 11.1.0 之前的 CrushFTP 在所有平台上存在服务器端模板注入漏洞，允许未经身份验证的远程攻击者读取 VFS 沙箱之外的文件系统文件，绕过身份验证以获得管理员权限，并在服务器上执行远程代码。 选项 -h --help Show this screen. -t --target Specify target URL -f --file Specify file to include 示例 Only test if vulnerable:...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSS 到 RCE 漏洞利用脚本 概述 这些脚本利用 WonderCMS 4.3.2 中的 XSS（跨站脚本）漏洞来实现 远程代码执行（RCE） 。当管理员触发 XSS 载荷时，它会通过一个精心构造的恶意主题模块自动在目标服务器上安装反向 Shell。反向 Shell 从 revshells.com 获取并执行，从而使攻击者获得对服务器的远程访问权限。 目录 前提条件 脚本1：自动利用脚本 功能特性 使用方法 脚本2：手动利用脚本 功能特性 使用方法 注意 许可证 前提条件 要成功运行任一脚本，需满足以下工具和条件： 1. Bash Shell...

CVE-2019-5029

CVE-2019-5029 Este es un script PoC en Python para CVE-2019-5029. Es un RCE para Exhibitor Web UI 1.7.1. Cómo usar Clona este repositorio git clone https://github.com/yZ1337/CVE-2019-5029.git Ejecútalo de la siguiente manera python3 CVE-2019-5029.py Asegúrate de que la solicitud dentro del script...