amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes 未认证文件上传 描述 CVE-2026-53787 是 Amasty Order Attributes 扩展中一个严重的未认证任意文件上传漏洞，影响 Magento 2 早于 4.0.0 的版本。该漏洞允许攻击者将任意类型或名称的文件上传到商店的媒体目录，而无需身份验证、会话验证或购物车上下文。 影响 该攻击无需凭据，可通过网络执行。该漏洞的 CVSS 评分为 9.8（严重）。成功利用可能导致： 如果媒体目录允许执行 PHP，则可实现远程代码执行（RCE），使攻击者完全控制服务器 利用受信任域名托管恶意软件...

CVE-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 堆缓冲区溢出 目标提交： 4b324845ba5d24682b9b3708a769f00d160afbd7（PostgreSQL 18.1 — 存在漏洞） 摘要 字段| 详情 ---|--- CVE| CVE-2026-2005 类型| 堆缓冲区溢出 组件| contrib/pgcrypto/pgp-pubdec.c — pgpparsepubencsesskey 影响| 以运行 PostgreSQL 的操作系统用户身份执行任意代码（RCE） CVSS| 8.8...

cve-2017-9805.py

CVE-2017-9805.py 1. CVE-2017-9805 Apache Struts 向けの改良されたエクスプロイトコード 2. ほとんどのエラーを防げるように設計 なぜリコードするのか？...

CVE-2024-40711-Exp

用法 .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Veeam Backup...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

Log4j2-CVE-2021-44228

CVE-2021-44228 Log4j におけるリモートコードインジェクション https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml デフォルト使用 : org.springframework.boot spring-boot-starter-log4j2 xml org.springframework.boot spring-boot-starter-web mvn dependency:tree java INFO | | +-...

CVE-2024-1651-PoC

CVE-2024-1651 该 CVE 由 Fluid Attack Offensive Team 的 Carlos Bello 发现。该发现讨论了利用不安全对象反序列化来实现 RCE（远程代码执行）。在此，我创建了一个更快且更易于使用的 PoC（概念验证）。因此，如果有人想要复现该发现，可以将此作为参考示例。 预览...

CVE-2025-48384

CVE-2025-48384：利用回车键破坏 Git 并实现克隆远程代码执行 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。全部致谢 David Leadbeater。 这是对该漏洞的一个基本复现尝试。 触发方式：在受影响版本的 Git 上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 下突然出现一个文件。 我能够在 Git 版本 2.50.0 上复现。 以下是用于本地测试的脚本：...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 このリポジトリは hgrab-framework の一部です。 インストール サーバーにアプリをインストールします user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py リストファイルは、次の形式でターゲットサーバーを含める必要があります: ://:/...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP 远程代码执行 PoC 一个针对 CVE-2025-59528 的 Go 语言概念验证，影响 Flowise 版本 示例 go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストール mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Dockerの実行 docker run -p 80:8080 text4shell 4. アプリをテスト http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップのプレフィックスである文字列“$prefix:name”を渡すことで実行できます:...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 与 CVE-2024-9474（Palo Alto PAN-OS）漏洞利用 🔐 🛡️ 描述 此概念验证（PoC）脚本针对 Palo Alto PAN-OS 中的漏洞，具体为 CVE-2024-0012 和 CVE-2024-9474 ，通过自动化利用过程，包括身份验证绕过、载荷生成、分块传输和无缝命令执行。 ⚠️ 此脚本仅用于教育和授权的渗透测试目的。未经授权使用是非法的。 🔍 涉及的漏洞 CVE-2024-0012 类型 ：身份验证绕过 影响 ：允许未经授权访问管理界面。 严重性 ：🚨 严重 CVE-2024-9474 类型 ：命令执行与权限提升 影响...

WhatsPayloadRCE

WhatsPayloadRCE これは CVE-2019-11932 WhatsApp リモートコード実行 用の自動生成ペイロードです。 1. GCC の自動インストール 無害なコマンドです。オープンソースであることが確認できます 2. .GIF ファイルに保存 使い方？ sudo apt install git git clone https://github.com/Err0r-ICA/WhatsPayloadRCE cd WhatsPayloadRCE && bash start スクリーンショット シェルを取得する方法？ 1. .GIF ファイルを被害者ユーザーに...

CVE-2026-39987-Poc

CVE-2026-39987-Poc 面向 CVE-2026-39987（Marimo 预认证 RCE）的概念验证（PoC）WebSocket 客户端，仅供授权安全测试使用。 ⚠️ 免责声明 本脚本/工具仅用于教育、研究和授权测试目的。它被设计用于你拥有明确且合法许可进行操作的系统（例如诸如 Hack The Box 之类的授权夺旗（Capture The Flag）环境）。作者不承担任何责任，也不对本工具造成的任何误用、损害或非法活动负责。使用本软件即表示你同意对自己的行为承担全部责任。 用法 python CVE-2026-39987-Poc.py...

CVE-2023-0315

CVE-2023-0315 Froxlor远程代码执行漏洞CVE-2023-0315的官方漏洞利用程序...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE 针对 React Server Components Flight 协议反序列化漏洞的 PoC。 这是什么？ Next.js 14+ 和 React 19 使用私有协议（"Flight"）在客户端和服务器之间通信。问题在于：服务器不加验证地加载任何模块。于是我们可以让它执行 childprocess，boom，RCE。 用法 python CVE-2025-55182.py -t -p --cmd "id" 受影响版本 Next.js 14.2.21 Next.js 15.1.2 React 19.2.1 修复...

CVE-2022-31814

Download CVE-2022-31814 该脚本利用 pfSense 中的一个漏洞来上传一个 shell、执行命令，然后删除 shell。 要求 Python 3.x requests 库 安装 1. 克隆仓库或下载脚本。 2. 安装所需的 Python 库： pip install requests 使用 python pfsense.py -f -c -f, --file：包含 URL 列表的文件路径（每行一个）。 -c, --command：要在目标上执行的命令。 示例 python pfsense.py -f targets.txt -c "id" 脚本详情...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core 备份-恢复 符号链接路径遍历 → RCE CVSS 8.4（严重） · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 经过身份验证的（管理员）攻击者上传精心构造的备份 tar 包。恢复路径使用 filter="fullytrusted" 解压内部的 homeassistant.tar.gz，并且只校验成员的 名称 — 从不校验 SYMTYPE 的 链接名 。指向绝对路径（例如 Python 的 site-packages/）的符号链接会被保留，因此随后写入的...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — 预授权RCE警报 🚨 🧩 摘要 ID: CVE-2025-61757 产品: Oracle Identity Manager Oracle Fusion Middleware 组件: REST WebServices 受影响版本: 12.2.1.4.0 & 14.1.2.1.0 严重性: 🔴 严重 — 9.8 CVSS 3.1 发布时间: 2025年10月21日 类型: 关键功能缺少身份验证 CWE-306 🚨 漏洞允许的操作 这是一个预授权远程利用 ： 🌐 可网络利用 🔓 无需登录 👤 无需用户交互 💥 导致系统完全受损 ： 📥 机密性：高 ✏️...

CVE-2026-103442

CVE-2026-103442: Inyección de objetos en CentralAuth MergeAccount Reportero: Marco Paciaroni BomboBombone. CentralAuth aceptaba una clave de sesión de fusión proporcionada por el navegador al decodificar el estado de migración. Un usuario con el permiso centralauth-merge podía sustituir una clave...