go-get-RCE

go-get-RCE Este es el exploit de CVE-2018-6574: go get RCE Esta vulnerabilidad afecta al comando go get de Golang y permite a un atacante obtener ejecución de código en un sistema que instale su librería maliciosa. Este es un buen ejemplo de una vulnerabilidad que puede ser explotada mediante...

CVE-2021-40222

CVE-2021-40222 应用 : Rittal CMC PU III Web管理 设备 : CMC PU III 7030.000 软件版本 : V3.11.002 硬件版本 : V3.00 攻击类型 : 远程代码执行 解决方案 : 更新至软件版本V3.17.10或更高 摘要 : Web应用未能在网络TCP/IP配置页面中对用户输入进行清理。这使得攻击者能够以root身份在设备上注入命令，数据在接收几秒后即会被执行。攻击者可在设备中创建后门，或仅执行一个连接至攻击者机器的反向shell。成功利用此漏洞需要拥有设备管理的管理员权限（通过有效或劫持的会话）。 时间线 :...

exploit-CVE-2017-7494

Exploit SambaCry RCE para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para diversos clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlad...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE Original repos : https://github.com/CsEnox/Gitlab-Exiftool-RCE Creds to CsEnox. RCE Exploit for Gitlab 13.10.3 GitLab Workhorse will pass any file to ExifTool. The current bug is in the DjVu module of ExifTool. Anyone with the ability to upload an image that goes through the...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-25600 Exploit WordPress插件Bricks Builder存在RCE漏洞CVE-2024-25600 WordPress插件Bricks Builder存在RCE漏洞CVE-2024-25600 EXP利用脚本 多POC混合利用 EXP脚本 FOFA body="/wp-content/themes/bricks/" EXP使用方法 26行修改读取的 文件; 34行修改 传马命令; 128行修改 线程;...

CVE-2022-22954

CVE-2022-22954 VMware Workspace ONE Access远程代码执行漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 python CVE-2022-22954.py -h 获取帮助 0x02 Bug问题 Bug请提交Issues，有时间会看的 0x03 内容更新 1. 优化报错输出...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow Attack Vector: UDP/389 CLDAP SearchRequest Impact: Remote Code Execution RCE / Denial of Service DoS Affected Versions: Windows Server 2012 ...

text4shell-exploit

Text4shell-exploit 这是一个概念验证（PoC），用于利用 Apache Commons Text 中的漏洞 CVE-2022-42889 受影响版本：1.5.0 至（不含）1.10.0 影响 成功利用此漏洞，可使未经身份验证的攻击者在易受攻击的资产上执行任意代码 用于验证 PoC 的易受攻击应用程序 由 @securekomodo 开发的应用程序，附加在 此处。 Docker 该应用程序也可以从 docker-registry 加载 root@kitploit: docker run -p 8080:8080 gokul2/text4shell-poc:latest...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC 参考： https://www.tenable.com/security/research/tra-2023-27...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua 脚本中的释放后使用漏洞导致远程代码执行。 CVE 摘要 Redis 是一个开源的内存数据库。CVE-2025-49844 是 Redis 嵌入式 Lua 脚本引擎中的一个释放后使用漏洞。拥有 Lua 脚本访问权限的已认证用户可以发送精心构造的脚本，该脚本操纵垃圾回收、触发内存损坏，并可能导致 Lua 沙箱之外的远程代码执行。 该问题影响在修复版本之前包含 Lua 脚本功能的 Redis 版本。推荐的修复方法是修补 Redis 服务器。如果无法立即修补，应通过 ACL 限制 Redis Lua 脚本，即拒绝 EVAL...

CVE-2026-59827

CVE-2026-59827 — Metabase 中 H2 查询结果的不安全反序列化 GHSA-w95f-x9v9-wv36 | CVSS 9.9 严重 | CWE-502：不可信数据的反序列化 概述 CVE-2026-59827 是 Metabase（流行的开源商业智能与数据分析平台）中的一个严重远程代码执行漏洞。该缺陷源于 Metabase 处理 H2 数据库连接返回的查询结果的方式。当针对 H2 数据源的原生 SQL 查询返回一个类型为 OTHER 的列时，Metabase 会在不做任何验证的情况下将该列的原始字节反序列化为 Java...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : 预认证 SQLi RCE 在 FortiClientEMS 中 FortiClientEMS 7.4.4 中的未认证 SQL 注入 通过向管理 GUI 发送特制 HTTP 请求实现潜在远程代码执行 📋 概述 CVE-2026-21643 是一个 严重 的 SQL 注入漏洞 CWE-89，仅影响 Fortinet FortiClient 端点管理服务器 FortiClientEMS 版本 7.4.4 。 未认证 的远程攻击者可以向基于 Web 的管理界面 GUI 发送特制的 HTTP 请求，并执行未经授权的 SQL...

CVE-2020-8840

CVE-2020-8840 环境 root@kitploit: jdk 8u161 windows10 1903 步骤 root@kitploit: 1.创建一个名为Exploit.java的Java文件，写入你想执行的代码并编译它 2.使用Python或其他工具在与类文件相同的目录下创建一个HTTP服务器 3.使用marshalsec创建一个LDAP服务器：java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://localhost:8080/Exploit...

CVE-2022-21907

CVE-2022-21907 Vulnerabilidad en la pila de protocolo HTTP que permite la ejecución remota de código y un posible bloqueo del sistema. Tabla de contenidos CVE-2022-21907 Descripción Entorno Configuración de la máquina víctima Configuración de la máquina atacante Exploit Prueba de concepto...

Node.js-CVE-2024-39943

Node.js HFS 命令执行漏洞 CVE-2024-39943 白帽学校第3期 – 鲁正民 @JenmrR 摘要 在基于 Node.js 的 HFS 服务器环境中，存在一个漏洞，该漏洞会将上传文件的内容通过 childprocess.execSync 执行。 攻击者可以通过文件上传功能直接执行操作系统命令，并可查看服务器内部命令结果或控制系统。 该漏洞对应 CVE-2024-39943，会产生与命令注入（远程代码执行）同等级别的威胁。 环境配置与运行 1. 通过 Docker 环境运行服务器 2. 服务器通过 /upload 路径接收文件上传，并将上传的文件内容直接作为命令执行 3...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者传递 metasploit / meterpreter / 其他有效载荷。 免责声明 本程序仅供教育目的使用。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

CVE-2020-10239

Made by HK CVE-2020-10239: Incorrect Access Control in comfields SQL field - RCE PoC Affected version: Joomla core from 3.7.0 to 3.9.15 User requirement: Manager accountLowest-level in back-end Gain access: Change you from Manager to Superadmin, then trigger RCE. Remote Code Execution RCE in Joom...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — Unsandboxed Jinja2 Chat Template Rendering CVE-2026-5760 Remote Code Execution via Server-Side Template Injection SSTI in SGLang's reranking endpoint. A malicious GGUF model file with a crafted tokenizer.chattemplate achieves arbitrary code execution when loaded into SGLa...

Next.js-RCE-Scanner-BurpSuite-Extension-

Extensión de Burp para RCE en Next.js CVE-2025-55182 Funciones Escaneo pasivo : detecta automáticamente todos los sitios Next.js que pasan por Burp Inyección de código en memoria v2.2 New! Haz clic derecho en la solicitud objetivo y selecciona Inyectar código de memoria de AntSword AntSword,...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 macOS 版 Notion v.3.1.0 中的一个问题允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 组件执行任意代码 存在一个旨在自动化搜索 electron 漏洞的工具：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查 App 是否存在漏洞： 验证后，我们可以注入代码并获得一个 shell 现在，享受你的 Shell：...