CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行，从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程： 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell，使攻击者获得对目标机器的远程访问。 注意： 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 该漏洞存在于 Webmin 的 'passwordchange.cgi' 文件中的 'old' 参数。它容易受到命令注入攻击，允许恶意行为者通过利用该应用程序的这个弱点来执行任意命令。 🚨 免责声明 请注意，此漏洞利用仅供教育和研究目的。您使用此代码所采取的任何行动完全由您自己负责。本仓库的作者对任何滥用或造成的损害不承担责任。 🔐 请负责任地使用此漏洞利用，并且仅在具有适当权限的授权系统上使用。 🤝 贡献 我们非常欢迎贡献！如果您遇到任何问题或有改进建议，请随时提出 issue 或提交 pull request。...

CVE-2019-12840

CVE-2019-12840 已验证的远程代码执行：Webmin 1.910 - ‘软件包更新’ 使用方法： 1- 设置一个netcat监听器。 2- python3 exploit.py 注意： 提供URL，例如：http://:port 请从浏览器复制'sid' cookie并提供给exploit以使其工作...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms carga de archivos arbitraria sin autenticación → RCE Laboratorio A/B en Docker que reproduce CVE-2026-32475 CVSS 9.x, Patchstack; campo de carga de archivos de Elementor Pro Forms, afectado ≤ 4.2.1, corregido en 4.2.2 el 2026-08-19; reportado por Tin Pham /...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Proof-of-concept and technical write-up for CVE-2026-75865 , an unauthenticated arbitrary file upload leading to remote code execution in the WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 es una vulnerabilidad ampliamente explotada que aparece en la lista KEV de CISA. Esta implementación de go-exploit puede ejecutar una reverse shell en los objetivos mediante un payload de Nashorn, o descargar un binario al objetivo y ejecutarlo...

CVE-2020-9484

CVE-2020-9484 Tomcat For educational purposes only. See Reference for the details. Run $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Check clean $ docker exec -it $CONTAINER ls...

CVE-2025-45467

CVE-2025-45467: Verificación insegura de firmware en Unitree Go1 Resumen Se ha descubierto una vulnerabilidad crítica CVE-2025-45467 en el perro robótico Unitree Go1 todas las versiones de firmware ≤ Go120220511, donde el mecanismo de actualización de firmware se basa únicamente en comprobaciones...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution ¿Qué es CVE‑2022‑0543 — Redis Lua Sandbox Escape? Esta vulnerabilidad ocurre solo en Redis instalado a través del paquete Debian/Ubuntu porque Redis se compila con el motor Lua como módulo dinámico lua-cjson, lua-bitop, lo que permite...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell, and Auto-Export PCAP -- FOR EDUCATIONAL USE ONLY -- The author is not responsible or held liable for any actions taken with any aspect of this project/repository. I created this for the purposes of understanding the attack as well as writing detections within a...

CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 综合利用工具 Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 工具简介 本工具是一款专门针对 CVE-2025-55182 （React Server Components / Next.js 原型链污染导致 RCE）的自动化渗透测试工具。该工具专为 CTF 比赛和已授权的安服项目设计，集成了漏洞验证、出网探测、反弹 Shell 以及内存马注入等多项功能。 🚀 核心功能 一键命令执行 --cmd：利用 NEXTREDIRECT 异常机制，精准回传 Base64...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – 未经授权的任意文件上传 RCE 📌 概述 该仓库包含针对 WordPress 插件 Royal Elementor Addons and Templates （版本 ≤ 1.3.78 ）的 修改版概念验证漏洞利用 。 该漏洞允许 未经授权的任意文件上传 ，可被滥用以上传 PHP 文件并实现 远程代码执行 RCE 。 CVE : CVE-2023-5360 漏洞类型 : 未经授权的文件上传 → RCE 受影响插件 : Royal Elementor Addons and Templates 修复版本 : 1.3.79+ 🔧...

CVE-2017-7269

CVE-2017-7269 漏洞编号：CVE-2017-7269 发现人员：Zhiniang Peng和Chen Wu（华南理工大学信息安全实验室，计算机科学与工程学院） 漏洞描述：IIS 6.0默认不开启WebDAV，一旦开启了WebDAV支持，安装了IIS6.0的服务器将可能受到该漏洞的威胁。 漏洞类型：缓冲区溢出 漏洞等级：高危 影响产品：Microsoft Windows Server 2003 R2 开启WebDAV服务的IIS 6.0 触发函数：ScStoragePathFromUr函数 附加信息：ScStoragePathFromUr函数被调用了两次 漏洞细节：Window...

CVE-2024-37032

CVE-2024-37032 在 Ollama 中利用恶意注册表服务器进行路径遍历 学习自 Probllama：Ollama 远程代码执行漏洞 CVE-2024-37032 – 概述与缓解措施 漏洞环境 docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33 恶意注册表服务器 请将 HOST 修改为你的主机地址 必须不带端口 运行 python3 server.py 运行 PoC 请将 HOST 修改为你的恶意注册表服务器主机地址，并将 targeturl...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

利用Stagefright漏洞CVE-2015-3864 Stagefright指的是Android 2.2 "Froyo"至5.1.1 "Lollipop"版本中的一组软件缺陷，这些版本影响了当时95%的Android手机。如果该漏洞被利用，攻击者可以通过远程代码执行和权限提升，在受害者设备上执行任意操作。因此，在本项目中，我将利用此漏洞攻击Android 5.1.1 "Lollipop"。 关键词：Android黑客攻击、手机黑客攻击、Metasploit框架。...

CVE-2020-27955

Exploit de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Controlador JDBC de SQLite SQLite JDBC es una biblioteca para acceder y crear archivos de base de datos SQLite en Java. Nuestra biblioteca SQLiteJDBC no requiere configuración, ya que las bibliotecas nativas para los principales sistemas operativos, incluyendo Windows, macOS, Linux, etc., están...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratorio de Simulación de RCE Este laboratorio está diseñado para simular la vulnerabilidad CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Se utiliza para aprender Web Shell Injection RCE a través del módulo modcopy de ProFTPD Características ProFTPD 1.3.5...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook 远程代码执行漏洞 PoC 本脚本展示了 CVE-2024-21413 的概念验证（PoC），这是 Microsoft Outlook 中一个 CVSS 评分为 9.8 的关键安全漏洞。该漏洞被称为 MonikerLink 漏洞，其影响范围广泛，包括可能泄露本地 NTLM 数据以及远程代码执行的风险。此外，它还突出了一种能够绕过 Office Protected View 的攻击媒介，从而将其威胁扩展到其他 Office 软件。 用法： 要使用此脚本： 1. 将仓库克隆到本地机器：...