CVE-2017-11882

CVE-2017-11882 原脚本来自于 https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

Langflow-RCE-CVE-2025-3248

CVE-2025-3248 — Langflow Unauthenticated RCE PoC A clean, tested proof-of-concept for CVE-2025-3248 , an unauthenticated remote code execution vulnerability in Langflow versions prior to 1.3.0. What is CVE-2025-3248? Langflow's /api/v1/validate/code endpoint accepts Python code for static...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro Subida Arbitraria de Archivos No Autenticada a RCE Subida Arbitraria de Archivos Pre-Autenticación en Elementor Pro que Conduce a Ejecución Remota de Código Prueba de concepto para CVE-2026-32475, una subida arbitraria de archivos no autenticada crítica en el...

CVE-2017-12615-Home-Lab

CVE-2017-12615 Tomcat: Ejecución Remota de Código mediante Subida de JSP Este laboratorio simula la vulnerabilidad CVE-2017-12615 Tomcat: Ejecución Remota de Código mediante Subida de JSP Se produce por la configuración readonly=false, que permite subir archivos mediante HTTP PUT , incluyendo...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - Unauthenticated Arbitrary File Upload Description: The Woocommerce Product Design plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in all versions up to, and including, 1.0.0. This makes it possibl...

LetsDefend-SOC173-Follina-0-Day-Detected

LetsDefend-SOC173-Follina-0-Day-Detected We are presented with a security alert indicating the detection of the Follina CVE-2022-30190 vulnerability. A malicious Word document triggered msdt.exe execution, suggesting possible remote code execution on the host JonasPRD. Our task is to investigate...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意文件上传 CVE-2025-39538 发布日期： 2025-04-16 漏洞类型： 任意文件上传（危险类型文件未限制上传） 受影响插件： Mathieu Chartier 开发的 WP-Advanced-Search 受影响版本： 所有版本直至 3.3.9.3（含） 此漏洞允许已认证的攻击者利用插件提供的导入功能，向服务器上传恶意 PHP 文件（例如 Web Shell）。上传的文件位于 WordPress 上传目录下，可能导致远程代码执行。 🧱 上传路径：...

CVE-2023-2636

CVE-2023-2636...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112：Apache APISIX apisix/batch-requests RCE nuclei template ：CVE-2022-24112.yaml 这个漏洞本质利用和 CVE-2021-45232 类似，都是绕过授权或未授权，来执行恶意的 route 里的 filterfunc 或者 script 来执行命令 注意是事项 X-Real-IP 的值可以是 127.0.0.1,localhost 或者 2130706433 pipeline 是必须项，以下为其 body 部分的值说明 method 固定为 PUT uri...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 Controlador de automatización de PoC para explotación RCE del contenedornginx-rift · Verificación del objetivo → Exploit de comando único → Reverse shell interactiva Un solo comando orquesta todo el flujo del exploit: desde comprobar el contenedor hast...

CVE-2019-9202

CVE-2019-9202 Exploit de ejecución remota de código en Nagios IM 2.6: CSRF + SQLi + RCE + LPE → root remoto Descripción Encadenando una falsificación de petición entre sitios CSRF / omisión de autorización CVE-2019-9203 es posible explotar una inyección SQL basada en UNION CVE-2019-9204, una...

CVE-2020-16947

CVE-2020-16947 This vulnerability occurs in Outlook 2019 16.0.13231.20262 installed on Windows 10 1909 x64 TLDR; I found this bug using winafl fuzzer. This bug occured when parsing html contents. if attacker successfully executes this exploit, it can lead to remote command execution. Details 0:00...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio de LetsDefend. Simulé un ataque zero-day del mundo real en el que una petición POST maliciosa omitió la autenticación, ejecutó...

UltraRealy_with_CVE-2019-1040

UltraRelay actualizado por Lazaar Sami para el exploit CVE-2019-1040 UltraRelay es una herramienta para el envenenamiento LLMNR y la retransmisión de credenciales NTLM. Se basa en Responder e impack. He actualizado la versión original https://github.com/5alt/ultrarelay para el exploit...

CVE-2026-Discord

Critical Vulnerability Report: Discord macOS Client Date : 2026-01-25 Target : Discord Client macOS Stable 0.0.373 Author : Antigravity 🚨 Executive Summary We have identified a critical security vulnerability in the Discord macOS Client Electron-based involving the forced exposure of the Remote...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Remote Code Execution Exploit for Langflow CVE-2025-3248 Features Automatic vulnerability detection Multiple exploitation modes: Interactive shell Single command execution Reverse shell connection File upload capability Colorized user interface Multiple reverse...

CVE-2023-51385_test

Verificar CVE-2023-51385 Primero, agregue lo siguiente en /.ssh/config 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe una inyección de comandos en la declaración del archivo .gitmodules url = ssh://echo helloworld cve.txtfoo.example.com/bar Una vez configurado,...

CVE-2021-21972

CVE-2021-21972 Descripción El cliente vSphere HTML5 contiene una vulnerabilidad de ejecución remota de código en un plugin de vCenter Server. Un actor malicioso con acceso de red al puerto 443 puede explotar este problema para ejecutar comandos con privilegios sin restricciones en el sistema...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc Prueba de concepto sobre una vulnerabilidad de path traversal en la tecnología Diagcab de Microsoft que podría conducir a la ejecución remota de código Puedes encontrar el aviso completo aquí:...