CVE-2025-49132

CVE-2025-49132 Pterodactyl 是一个免费、开源的游戏服务器管理面板。在 1.11.11 版本之前，通过使用 /locales/locale.json 并携带 locale 和 namespace 查询参数，恶意行为者可以在未经身份验证的情况下执行任意代码。由于能够执行任意代码，攻击者可借此访问面板服务器、读取面板配置中的凭据、从数据库中提取敏感信息、访问面板所管理服务器的文件等。该问题已在 1.11.11 版本中修复。此漏洞没有软件层面的缓解措施，但使用外部 Web 应用防火墙（WAF）可能有助于减轻该攻击。 它是如何工作的 攻击者向...

CVE-2025-50754-PoC

CVE-2025-50754 存储型XSS导致PHP CMS平台远程代码执行 摘要 某基于PHP的CMS平台（版本5）的“报告”功能中存在存储型跨站脚本（XSS）漏洞。当管理员查看用户提交的报告时，恶意JavaScript会在管理面板上下文中执行。这使得攻击者能够劫持管理员会话，并利用内置的模板编辑器上传PHP Web Shell，最终在服务器上实现完全远程代码执行（RCE）。 技术细节 漏洞类型： 存储型跨站脚本（XSS） 受影响产品： CMS平台 v5 攻击类型： 远程 影响： 远程代码执行（RCE）：是 信息泄露：是 攻击向量（抽象描述）...

CVE-2020-35476

CVE-2020-35476 OpenTSDB 2.4.0及更早版本中存在一个远程代码执行漏洞，该漏洞源于yrange参数中的命令注入。 尚未完成且无法运行。大部分代码已经就绪，但payload需要修复。...

dnschan

dnschan 这是一个运行在DNS上的木马。 你可以： 处理多个代理 （非常缓慢地）上传文件 从网络获取文件 运行进程...

CVE-2026-84057

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-84246

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...

CVE-2026-82895

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...

CVE-2026-107406

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: For the following versions: Applicable only...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞...

CVE-2026-88131

A critical Remote Code Execution (RCE) vulnerability exists in Microsoft Dataverse due to the deserialization of untrusted data . This flaw allows an unauthorized attacker to execute arbitrary code over the network. The vulnerability has a CVSS 3.1 score of 9.8 , indicating high impact on confide...

CVE-2026-77900

A critical vulnerability in Azure App Service (CVE-2026-77900) stems from missing authentication for a critical function. This flaw allows an unauthorized attacker to achieve remote code execution over a network. The vulnerability is confirmed with a CVSS 3.1 base score of 9.8 . No specific explo...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 一键 getshell 用法 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功以后使用哥斯拉链接即可。...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 是一个未认证的远程代码执行漏洞，影响 OMI 代理并以 root 权限运行。 执行载荷时 更改 HOST 命令：将你的命令替换为 Command here。例如 id、whoami 等 致谢 https://github.com/horizon3ai/CVE-2021-38647 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

cve-2018-12386

Exploit de RCE en Firefox Sandboxed CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay bypass del sandbox y solo funcionará en una configuración...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 远程命令执行脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus Repository Manager 3...

CVE-2025-34040Exp

致远OA存在文件上传导致RCE（CVE-2025-34040） 参数 options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： 样例 单URL检测： python...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 被发现在 Request-baskets 1.2.1 及之前版本中存在服务器端请求伪造（SSRF）漏洞，该漏洞通过 /api/baskets/name 组件触发。攻击者可利用精心构造的 API 请求访问网络资源和敏感信息。本 PoC 利用该 SSRF 漏洞实现远程代码执行（RCE）。 此 Python 脚本利用 Request Baskets 1.2.1 及之前版本中的服务器端请求伪造（SSRF）漏洞（CVE-2023-27163）。该漏洞允许攻击者通过 /api/baskets/name 端点创建一个篮子，并将其配置为将 HT...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 法律声明 : 此工具仅用于安全研究、授权渗透测试和教育目的。在未获得明确许可的情况下，将此工具用于目标系统是非法且不道德的。 📋 概述 CVE-2025-55182 是 React Server Components RSC 中的一个关键远程代码执行RCE漏洞，允许未认证的攻击者通过恶意的JavaScript反序列化在服务器上执行任意代码。 🎯 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-55182 CVSS 评分| 9.8 严重 攻击向量| 网络 攻击复杂度| 低...

CVE-2024-27348

CVE-2024-27348 Para usos éticos únicamente, no se permiten actividades dañinas o maliciosas. Y es tu propia responsabilidad Puedes leer el análisis de la vulnerabilidad desde aquí: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Escáner RCE de Apache HugeGraph Server...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 漏洞利用工具 漏洞简介 参考文档: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 是 Apache ActiveMQ 中的一个远程代码执行漏洞。该漏洞允许攻击者通过 JMX Java Management Extensions 接口修改 Log4j 配置或 JFR Java Flight Recorder 配置，从而写入恶意的 JSP webshell 到服务器的 web 目录中，最终实现远程代码执行。 此漏洞影响 Apache ActiveMQ...