CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念验证 Chamilo LMS 未授权大文件上传漏洞，可导致远程代码执行 此代码专为 HackTheBox CTF PERMX 制作和使用 Chamilo LMS v1.11.24 及更早版本中的大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 存在未授权文件上传漏洞，允许向服务器上传任意文件，从而允许我们上传 PHP 反向 shell 该脚本通过创建 PHP shell 文件、将其上传到服务器并启动 netcat 监听器，从而获取反向 shell 用法: python exploit....

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 易受攻击的SSH服务器 - libssh 0.8.4之前版本 发送用户授权消息，允许远程代码执行RCE 用法： ''' Libsshexploit.py '''...

CVE-2021-44228-example

这是一个利用 CVE-2021-44228 的示例 一个 Log4J2 RCE 漏洞 我不对此代码负责。请 不要恶意使用 CVE-2021-44228 : 此漏洞允许您通过在被攻击机器上记录恶意消息来执行任意代码。 例如，您可以在 Minecraft 中发送聊天消息来利用它，服务器/玩家机器会记录该聊天消息并执行您的代码。 LiveOverflow/CVE-2021-44228 视频 消息必须包含一个占位符 $，指示加载远程对象 jndi API。它将通过 ObjectFactory 加载对象。 LDAP ldap://x.x.x.x:port/... HTTP...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Exploit de ejecución remota de código en Windows -orange?style=f...

CVE-2022-22963-PoC

CVE-2022-22963 远程代码执行 PoC 在 org.springframework.cloud:spring-cloud-function-core 中重现 CVE-2022-22963 远程代码执行的最小示例。 漏洞利用 运行服务器 root@kitploit: mvn spring-boot:run 发送请求 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch PWNED"' -d xxx...

CVE-2020-27955-LFS

Vulnerabilidad de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 .bat / versión powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en...

CVE-2022-22965-PoC

CVE-2022-22965 PoC 使用最小示例演示如何复现 CVE-2022-22965 Spring RCE。 使用 Docker Compose 运行 1. 使用 Docker Compose 构建应用程序 root@kitploit: docker-compose up --build 2. 若要测试应用，请访问 http://localhost:8080/handling-form-submission-complete/greeting 3. 运行漏洞利用脚本 root@kitploit: ./exploits/run.sh 4. 该漏洞利用脚本将在 Web 服务器的...

CVE-2024-38063_PoC

Advertencia: ¡El exploit de ejecución remota de código de esta vulnerabilidad es potencialmente volátil! 🚀 Envío de Paquetes para la Vulnerabilidad de Ejecución Remota de Código en TCP/IP de Windows CVE-2024-38063 🎭 ¿Estás listo para desatar el caos en un entorno controlado? ¡No busques más! Este...

S2-046_S2-045_POC

S2-046POC 用法： root@kitploit: ./s2046.sh url ./s2045.sh url 示例： 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 输出： root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — Toma de control del administrador sin autenticación en SiYuan MCP Prueba de concepto para CVE-2026-66012 CVSS 10.0 Crítico, una vulnerabilidad de autorización faltante en el endpoint MCP Model Context Protocol de SiYuan que permite a un atacante no autenticado lograr la toma de...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 Ejecución Remota de Código Wordpress Social Warfare Ejecución Remota de Código AUTO SUBIR SHELL Fecha: marzo de 2019 Enlace de descarga: https://wordpress.org/plugins/social-warfare/ Referencia: https://wpvulndb.com/vulnerabilities/9259 Versión: CVE: 2019-997...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Ejecución Remota de Código RCE en la Interfaz de Usuario de Apache Spark 🔐 La interfaz de usuario de Apache Spark es susceptible a una vulnerabilidad de inyección de comandos remotos identificada como CVE-2022-33891. Este fallo surge debido al manejo inadecuado de la autenticació...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder 远程代码执行 RCE 🌐 WordPress 的 Bricks 主题被确认存在一个关键安全漏洞，编号为 CVE-2024-25600。该漏洞影响 Bricks Builder 插件的所有版本（包括 1.9.6）。此漏洞构成重大风险，因为它允许未经身份验证的攻击者在托管存在漏洞的 WordPress 网站的服务器上远程执行任意代码。CVE-2024-25600 属于远程代码执行 RCE 漏洞，使攻击者能够在无需任何身份验证的情况下操纵服务器执行恶意代码。该漏洞利用了 Bricks Builder...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 远程代码执行 RCE 💥 一个被归类为 CVE-2024-3273 的严重漏洞被发现存在于多款 D-Link NAS 设备中，包括 DNS-320L、DNS-325、DNS-327L 和 DNS-340L，截至 20240403 日期。该漏洞影响组件 HTTP GET 请求处理程序中的文件 /cgi-bin/nassharing.cgi 的未知功能。它允许通过对系统参数的操作进行命令注入，构成重大安全风险。该漏洞可通过远程方式利用，使其尤为危险。 受影响的设备 ⚠️ 以下 D-Link NAS 设备受影响： DNS-320L DNS-325...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link 远程代码执行 RCE 本仓库包含针对影响D-Link NAS设备的关键漏洞的概念验证（PoC）利用代码。该漏洞编号为 CVE-2024-10914 ，影响以下型号： D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L 该漏洞位于名为 cgiuseradd 的函数中，该函数属于 /cgi-bin/accountmgr.cgi 脚本。 漏洞产生的原因是 name 参数在被用于系统命令之前没有经过适当的检查。 这使得攻击者可以在 name...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 该漏洞存在于 Webmin 的 'passwordchange.cgi' 文件中的 'old' 参数。它容易受到命令注入攻击，允许恶意行为者通过利用该应用程序的这个弱点来执行任意命令。 🚨 免责声明 请注意，此漏洞利用仅供教育和研究目的。您使用此代码所采取的任何行动完全由您自己负责。本仓库的作者对任何滥用或造成的损害不承担责任。 🔐 请负责任地使用此漏洞利用，并且仅在具有适当权限的授权系统上使用。 🤝 贡献 我们非常欢迎贡献！如果您遇到任何问题或有改进建议，请随时提出 issue 或提交 pull request。...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Ejecución Remota de CódigoRCE en PHPUnit Esta vulnerabilidad afecta a versiones de PHPUnit anteriores a la 4.8.28 y a todas las versiones 5.x anteriores a la 5.6.3. Permite a los atacantes ejecutar código PHP arbitrario en servidores donde PHPUnit está expuesto. El problema existe...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...