CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884：利用特制文档实现 MS Office HTML 远程代码执行 2023年7月11日，微软发布了一个补丁，旨在解决多个正在被积极利用的远程代码执行（RCE）漏洞。此次行动还揭露了一场由名为 Storm-0978 的威胁行为者策划的网络钓鱼攻击活动，该活动专门针对欧洲和北美的组织。这场攻击活动的核心是一个被指定为 CVE-2023-36884 的零日漏洞，该漏洞允许攻击者通过精心构造的 Office Open XML（OOXML）文档利用 Windows...

CVE-2021-24499

CVE-2021-24499 CVE-2021-24499的大规模利用：Workreap主题中未经身份验证的上传导致远程代码执行。 AJAX操作workreapawardtempfileuploader和workreaptempfileuploader未执行nonce检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到uploads/workreap-temp目录。上传的文件既未经过清理也未经过验证，从而允许未经身份验证的访客上传可执行代码（如PHP脚本）。...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 事件分析 概述 本项目记录了对一次真实世界利用尝试的调查，该尝试利用 ToolShell 漏洞 CVE-2025-53770 针对 SharePoint 服务器。 该攻击展示了完整的利用链，包括远程代码执行、WebShell 部署和凭据数据提取。 初始访问 攻击始于一条可疑告警，该告警表明存在针对 SharePoint 服务器的 CVE-2025-53770 漏洞利用。 利用请求 一个未经身份验证的 HTTP POST 请求被发送到存在漏洞的 SharePoint 端点：...

CVE-2021-24499

CVE-2021-24499 | Workreap - 自由职业者市场和目录 WordPress 主题 2.2.2 - 任意文件上传 WordPress 主题 Workreap 2.2.2 - 未认证文件上传导致远程代码执行 一个功能强大且精准的大规模利用工具，针对 WordPress Workreap 主题中的 CVE-2021-24499 漏洞。该利用程序允许未经认证的文件上传，从而可能导致远程代码执行（RCE）。 📝 描述 CVE-2021-24499 是 WordPress Workreap 主题（2.2.2 及以下版本）中的一个严重漏洞，它允许未经认证的用户通过...

monitorr-exploit-toolkit

Monitorr 漏洞利用工具包 RCE ：通过 不安全的文件上传 实现（PHP 反弹 Shell、Webshell 等） 管理员账户创建 ：通过 授权绕过 实现 技术信息泄露 ：Monitorr 版本、PHP 版本、系统版本与内核、PHP 配置等 针对 CVE-2020-28872 和 CVE-2020-28871 的漏洞利用。 PacketStorm 用法 $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create --debug exploit.rb version...

CVE-2022-22947_EXP

一、Spring Cloud Gateway远程代码执行漏洞 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 ​ CVE编号：CVE-2022-22947 二、影响范围： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python cve-2022-22947.py 进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性 2、python...

CVE-2021-25003

CVE-2021-25003 Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 安装 git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt 如何运行自动利用 $ python3 WpCargo.py --help @author : biulove...

CVE-2026-78401

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to arbitrary code execution. This is caused by the deserialization of untrusted data (CWE-502), which could allow a remote unauthenticated attacker to compromis...

EUVD-2026-95269

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data...

Wazuh-RCE

简介 Wazuh RCE 8.4...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Adobe Commerce 和 Magento 中严重的未认证 XXE 漏洞 CVE-2024-34102 CVE-2024-34102 是一个严重的安全缺陷，源于 Adobe Commerce 和 Magento 中对嵌套反序列化处理不当。此漏洞允许攻击者在反序列化过程中利用 XML 外部实体 XXE，可能导致远程代码执行。简而言之，攻击者可以构造恶意的 JSON 数据，当应用程序反序列化这些数据时，会实例化具有意外属性或行为的对象。这可能导致各种安全风险。 利用此漏洞，攻击者能够未经授权获得对 REST API、GraphQL API 或 SOAP API...

CVE-2025-24893

CVE-2025-24893 漏洞利用 CVE-2025-24893 是一个影响 XWiki 平台 的 关键未认证远程代码执行 RCE 漏洞。 该漏洞允许任何访客用户通过向 SolrSearch 端点发送特制的 RSS 请求，在无需认证的情况下注入并执行任意 Groovy 代码 。 这直接影响受影响系统的 机密性、完整性和可用性 。 摘要 受影响版本: XWiki ≥ 5.3-milestone-2 至 ⚠️ 免责声明: 本代码仅供教育和研究目的使用。未经明确许可在系统上使用可能构成违法。 作者不对任何滥用或恶意行为负责。 概念验证 POC GET...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC 漏洞利用 图片 ExploitDB Dompdf 版本 1.2.1 存在远程代码执行（RCE）漏洞，攻击方式是在数据中注入 CSS。可以诱骗该文件在其字体缓存中存储带有 .php 文件扩展名的恶意字体，之后通过 Web 访问该字体即可执行代码。 用法 git clone https://github.com/rvizx/CVE-2022-28368 cd CVE-2022-28368 python3 -m pip install -r requirements.txt python3...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere网络智能办公系统 后台Getshell 无需身份认证 1. 任意文件上传漏洞 /ispirit/im/upload.php 2. 本地文件包含漏洞 /ispirit/interface/gateway.php 命令执行绕过： exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell ?php $fp = fopen'readme.php', 'w'; $a =...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...

CheckHKRCE

CheckHKRCE CVE-2021-36260 源代码基于：https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py 安装 Python 3.8 + pip install requests Windows 10 操作系统、Linux Ubuntu 使用 python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80 --check...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek 未认证远程代码执行漏洞（CVE-2022-32548），位于 /cgi-bin/wlogin.cgi 的用户名字段 技术细节 受影响的 DrayTek 设备的管理界面在登录页面 /cgi-bin/wlogin.cgi 处存在缓冲区溢出漏洞。攻击者可将精心构造的用户名和/或密码作为 base64 编码字符串，填入登录页面的 aa 和 ab 字段。 详细信息： 完整的未认证远程代码执行链，使用 Python 编写，支持多目标（IP 列表）和线程（用于更快地检查大量 IP...

log4j-log4shell-affected

log4j-log4shell-受影响组件列表 针对 CVE-2021-44228（又称 Log4shell 或 Log4j RCE）的受影响组件与受影响应用/厂商清单，供安全响应人员使用。 我们认为有必要将厂商和产品分为两类： 1. 内部风险 ——需要优先修补以消除内部风险的部分 2. 外部风险 ——所有可能已被入侵的、保管您数据的第三方/第四方厂商；在完成内部修补后，需要监控并处理的那些 以下是清单： 外部风险 - 受影响的应用 即：如果您的数据存储在其环境中，或者它们可访问您的环境，那么您应当关注的所有厂商。 内部风险 - 受影响的组件...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Vulnerabilidad de omisión de autenticación durante el inicio de sesión SAML en ServiceDesk Plus. Según lo descrito por ManageEngine. Si la instalación de ServiceDesk Plus 11134 tiene habilitado el inicio de sesión SAML y tienes credenciales de un usuario c...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 模板 此仓库包含一个 Nuclei 模板，用于检测标识为 CVE-2024-4577 的 PHP CGI 参数注入漏洞。 模板详情 id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI 参数注入漏洞。 此模板检查响应中是否包含 "CVE20244577TEST"，以表明注入成功。 tags:...