CVE-2022-20699

CVE-2022-20699 🎧 Traído a usted por Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack no está bien verificado...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 Escáner de Ejecución Remota de Código para Componentes del Servidor React RSC Créditos Rol| Nombre| Enlace ---|---|---...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE a través de React Server Functions ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

CVE-2020-14882

Script de prueba de WebLogic CVE-2020-14882 / CVE-2020-14883 Este proyecto proporciona un script Bash simple para probar si un servidor Oracle WebLogic es vulnerable a la evasión de autenticación CVE-2020-14882 y al vector asociado de ejecución remota de código CVE-2020-14883. El script envía una...

CVE-2025-3248-POC

Langflow RCE 漏洞利用 - CVE-2025-3248 ⚠️ 免责声明 此代码仅严格用于教育和研究目的 。未经明确许可在系统上使用可能构成违法行为。 作者对此工具的任何误用或恶意行为概不负责 。 漏洞信息 CVE-2025-3248 - 严重 CVSS 评分：9.8 | EPSS 评分：92.57% | 发布时间：2025 年 5 月 22 日 受影响版本 存在漏洞： 所有版本 ≤ v1.3.0 已修补： v1.3.0 及以上版本 攻击向量 端点 /api/v1/validate/code 接受未经过滤的 Python 代码，并直接使用 exec 执行，无需身份验证。 漏洞代码...

CVE-2025-66956

CVE-2025-66956 Asseco SEE Live 2.0 中“联系计划”、“电子邮件”、“短信”和“传真”组件存在不安全的访问控制，允许远程攻击者通过可计算的 URL 访问并执行附件。 CVSS 向量 CVSS 3.1：9.8，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0：10.0，CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 攻击向量 1...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit Serverless Framework MCP Server CVE-2025-69256 Puntuación base: 9,4/10 → Puntuación CTT mejorada: 9,9/10 Una vulnerabilidad crítica de inyección de comandos en el servidor MCP Model Context Protocol de Serverless Framework,...

CVE-2019-15107_webminRCE

CVE-2019-15107webminRCE exploit RcE no autorizado para webnin 1.920 versión modificada de https://github.com/jas502n/CVE-2019-15107 POC https://asciinema.org/a/YzMmXQyvZcsBF9OzccXxmHmyQ...

POC-CVE-2025-55182

POC-CVE-2025-55182 crédito : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Uso Single target exploit python3 CVE-2025-55182-Exp.py -u...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 利用工具 一个用于检测和测试 expr-eval 和 expr-eval-fork npm 包中 CVE-2025-12735 漏洞的安全研究工具。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在您拥有所有权或明确书面授权的系统上使用本工具。 📋 概述 CVE-2025-12735 是 expr-eval 和 expr-eval-fork npm 包中的一个严重远程代码执行（RCE）漏洞。该漏洞允许攻击者在解析器使用的 context...

react2shell-audit

Auditoría React2Shell CVE-2025-55182 React2Shell Audit es un script Bash ligero y recursivo diseñado para detectar instalaciones locales de Next.js y React Server DOM vulnerables a CVE-2025-55182 React2Shell y CVE-2025-66478. 🚨 La Vulnerabilidad React2Shell es una vulnerabilidad crítica de...

CVE-2025-24367

CVE-2025-24367 - Cacti Autenticación de Plantilla de Gráfico RCE Uso y Seguridad Importante — Lee esto primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No uses este código contra sistemas, redes o servicios para los cuales no tengas autorización...

Next.js-RCE-CVE-2025-55182

🔍 Next.js Security Testing Tool Professional security assessment utility for Next.js applications ⚠️ Disclaimer This tool is intended for authorized security testing and research purposes only. ✅ Use only on systems you own or have explicit permission to test ✅ For bug bounty programs with proper...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC（概念验证） 用法 交互式 Shell ./react2shell -u http://target:3000 单条命令 ./react2shell -u http://target:3000 -c "id" WAF 绕过（128KB 垃圾数据） ./react2shell -u http://target:3000 -waf 128 构建 go build -o react2shell . 选项 标志| 描述 ---|--- -u| 目标 URL -c| 单条命令（可选） -waf| WAF 绕过的垃圾数据大小，单位为...

CVE-2013-0156

Rails YAML反序列化RCE CVE-2013-0156 - 兼容PentesterLab 移除Ronin依赖，兼容Ruby 3.x的版本，源自 https://gist.github.com/postmodern/4499206 用法: ruby railsrce.rb http://target/ "system'/usr/local/bin/score UUID'" ⚠️ 法律声明 ⚠️ 此脚本仅供教育目的和授权安全测试使用。 ✅ 仅允许用于： - 您拥有的目标 - CTF挑战（PentesterLab、HackTheBox等） - 具有明确书面许可的系统 ❌ 禁止用于：...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE 漏洞分析 环境搭建 1. 运行 Nginx Proxy Manager 2.11.3 环境 docker-compose up -d 或者可以使用自动化脚本： python setupenvironment.py 2. 访问 Nginx Proxy Manager URL: http://localhost:81 完成初始配置后进行测试 使用默认管理员账户登录（邮箱：[email protected] / 密码：changeme） 确认证书签发相关功能的访问权限 漏洞信息 CVE ID :...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（第344行） 漏洞发生的原因如下： 1. 路由注册 ：上传端点注册在 AdminChatBotController.php 中。 2. 控制器访问 ：processAssistantUpload 方法处理上传请求（第1103行）。 3. 输入处理 ：来自 $FILES's2baiachatbotconfigdatabase'...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Este es un script personalizado para ayudar a resolver el laboratorio de ejecución remota de código bajo el laboratorio CVE-2015-3306. Ejecútalo usando el siguiente comando: python3 exploit.py Reemplaza con la dirección que obtuviste al iniciar el laboratorio en la...

CVE-2015-3224

CVE-2015-3224 利用 - Rails Web 控制台远程代码执行 一个基于 JavaScript（Node.js）实现的 CVE-2015-3224 漏洞利用工具。此工具针对运行存在漏洞版本的 web-console gem 的 Ruby on Rails 应用程序，可实现未经身份验证的远程代码执行（RCE）。 关于漏洞 CVE-2015-3224 允许攻击者绕过 Rails web-console gem 的 IP 白名单保护。 web-console 是一个调试工具，旨在仅在开发期间使用。默认情况下，它将访问限制在 127.0.0.1（本地主机）IP...

CVE-2026-64947

A chained CSRF bypass and unrestricted file upload vulnerability in the Plugin File Manager allows an attacker to upload and execute arbitrary PHP code, resulting in Remote Code Execution. This issue affects Pandora FMS: from 777 onwards...