CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 is an Umbraco RCE vulnerability, the script within this repo is slightly altered This exploit script is based on script by Alexandre ZANNI EDB-ID 49488. It is slightly altered, changed the flow to skip token extraction before login, performed the login first...

CVE-2022-26809

CVE 설명 CVE-2022-26809 - 핵심 Windows 구성 요소RPC의 취약점으로, CVSS 점수 9.8을 받은 데에는 이유가 있습니다. 공격에 인증이 필요하지 않고 네트워크를 통해 원격으로 실행될 수 있으며, RPC 서비스의 권한으로 원격 코드 실행RCE이 가능합니다. RPC 서비스의 권한은 RPC 런타임을 호스팅하는 프로세스에 따라 달라집니다. 약간의 운이 따르는 이 치명적인 버그는 패치되지 않은 SMB를 실행하는 Windows 호스트에 접근할 수 있게 해줍니다. 이 취약점은 네트워크 외부에서 침입하기 위해, 그리...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Join us to regularly receive various vulnerability EXP POC CVE-2024-25600 Exploit WordPress plugin Bricks Builder has RCE vulnerability CVE-2024-25600 WordPress plugin Bricks Builder RCE vulnerability CVE-2024-25600 exploit script, multi-POC hybri...

-CVE-2014-6271

/ || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Remote Code Execution via Bash Environment Variable Injection "A flaw hidden in Bash for decades that shook the foundations of the...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Code‑Projects 호텔 및 관광 예약 1.0 SQL 인젝션 익스플로잇 -orange -red 완전한 기능의 멀티스레드 시간 기반 블라인드 SQL 인젝션 익스플로잇 CVE-2026-14762. Code‑Projects 호텔 및 관광 예약 애플리케이션버전 1.0의 /admin/rooms.php 엔드포인트를 대상으로 합니다. 전체 데이터베이스 열거, 파일 시스템 읽기LOADFILE, 임의 파일 쓰기INTO OUTFILE / DUMPFILE를 수행하여 웹셸 배포를 통한 원격 코드 실행으로 이어집니...

cve-2018-12386

Firefox 샌드박스 RCE 익스플로잇 CVE-2918-12386 CVE-2018-12386 취약점에 대한 간단한 익스플로잇입니다. Niklas Baumstark, Samuel Groß, Bruno Keith가 발견했습니다. 이것은 대체로 제가 재미로 만든 Poc입니다. 샌드박스 우회는 없으며, 익스플로잇에 사용되는 오프셋이 이미 알려진 특정 Linux 환경에서만 작동합니다 오프셋은 exploit/offsets.js에서 변경할 수 있습니다. 이 익스플로잇은 Firefox 62.0.3 및 Firefox ESR 60.2.2 이전...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Remote Code Execution Vulnerability in ArubaOS Overview CVE-2024-26304 is a critical remote code execution RCE vulnerability affecting ArubaOS due to a buffer overflow in its L2/L3 Management service. An attacker can exploit this by sending specially crafted packets to the PAPI...

CSPOC

Cobalt Strike 저장형 XSS RCE CVE-2022-39197 실행 매개변수: -u: Cobaltstrike HTTP 청취 주소, 예: http://127.0.0.1:8500 -p: Payload, 예: 너무 길지 않아야 합니다 데모: 빌드 명령: go build -ldflags "-s -w" QQ 그룹: 클릭하여 가입: 528118163 그룹 가입 / 협력 / 연락 왼쪽 | 공식 계정: 遮天实验室 오른쪽...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Arbitrary File Upload Exploit CVE-2024-56264 Overview This repository contains an exploit for CVE-2024-56264 , which is an Arbitrary File Upload vulnerability found in the WordPress ACF City Selector plugin versions = 1.14.0. This vulnerability allows ...

CVE-2021-40904

CVE-2021-40904 - CheckMk의 Dokuwiki 내장 애플리케이션을 통한 RCE 애플리케이션: CheckMK 관리 웹 콘솔 소프트웨어 버전: 1.5.0 1.5.0p25 공격 유형: RCE 해결 방법: 버전 1.6 이상으로 업그레이드하십시오. 요약: CheckMk Raw Edition버전 1.5.0 1.5.0p25의 웹 관리 콘솔은 기본 설치된 웹 애플리케이션 Dokuwiki의 잘못된 구성으로 인해 PHP 코드 삽입이 가능합니다. 이를 통해 원격 코드 실행이 이루어집니다. 성공적인 공격을 위해서는 웹 관리 인터페이...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode remote code execution vulnerability Affected versions and conditions Laravel = 8.4.2 Ignition 2.5.2 Environment setup docker pull vulhub/laravel:8.4.2 exp usage Download and execute in the same directory as exploit.py: git clone...

CVE-2024-23740

CVE-2024-23740 A An issue in Kap through 3.6.0 on macOS allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments settings. There is a tool designed to automate the process of searching for vulnerabilities in electron:...

CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise RCE !WARNING LEGAL DISCLAIMER: This tool is STRICTLY for EDUCATIONAL PURPOSES ONLY! Usage of this tool for attacking targets without prior mutual consent is ILLEGAL. It is the user's responsibility to obey all laws that apply whilst using this tool. Th...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-업로드 getshell CVE- 2018-17418 코드 분석（Code analysis）： monstra\plugins\box\filesmanager\ filesmanager.admin.php의 150행에 블랙리스트 제한을 수행하는 forbiddentypes 변수가 있습니다. 이 변수를 계속 추적합니다. monstra\plugins\box\filesmanager\ filesmanager.admin.php의 150행에 블랙리스트로 지정된...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic 미인증 접근으로 인한 임의 파일 업로드/RCE 취약점 체크 스크립트...

dh-CVE_2016_2098

== README Proof of concept for https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Exploiting: 1. You should only run rails server in a way that you are certain will not open you up to being exploited 2. Run rails s 3. Execute the following command curl -v -H "Accept:...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP unauth remote code execution PoC Follow us Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 비동기 RCE 스캐너 React Server Actions를 통한 프로토타입 오염 → 원격 코드 실행 비동기, 버전 우선, 출력 기반 카나리 탐지 - 맹목적 추측 없음 !WARNING 승인된 보안 연구 및 침투 테스트 전용입니다. 명시적인 서면 허가 없이 시스템을 스캔하는 것은 불법입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 취약점 개요 영향을 받는 버전 탐지 작동 방식 설치 사용법 옵션 참조 출력 및 판정 브라...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability Vulnerability Description A lot of the time we use WebView to display a Webpage,for example many applications in order to achieve the server control, many results page is Webpage, rather than the local implementation, which has many advantages, such as...

CVE-2022-21907

CVE-2022-21907 Vulnerability in HTTP Protocol Stack Enabling Remote Code Execution and Potential System Crash. Table of Contents CVE-2022-21907 Description Environment Victim Machine Configuration Attacker Machine Configuration Exploit Proof of Concept References Description CVE-2022-21907 is a...