PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Ejecución Remota de Código Una vulnerabilidad de inyección de código en PHPUnit, un framework de pruebas unitarias de PHP que forma parte de los módulos Mailchimp y Mailchimp E-Commerce en Drupal. La vulnerabilidad se encuentra dentro del...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务器端模板注入 POC for Vmware CVE-2022-22954 Use this one line GET request!! This will execute cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。 【受影响版本】 Spring Cloud Gateway = 3.1.1 Spring Cloud Gateway = 3.0.7 Spring Cloud Gateway 是基于 Spring Framework 和...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway jsonpickle 反序列化远程代码执行 研究员： Fady Oueslati · ReactiveZero Security Research 参考编号： 2026FO-SPLUNK-20251 CVSS： 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 状态： 开放 — 补丁可用 摘要 低权限的已认证用户可以通过在 KV Store（mobilealerts 集合）中存储特制文档，在 Splunk 主机上实现远程代码执行 。Splunk Secure...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ADSelfService Plus RCE Vulnerability I: Vulnerability Description ZOHO ManageEngine ADSelfService Plus is ZOHO's integrated self-service password management and single sign-on solution for Active Directory and cloud applications. CVE-2021-40539 Zoho ManageEngine...

CVE-2021-25646

Apache Druid 远程代码执行漏洞 title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like...

drupalgeddon2

drupalgeddon2 针对 CVE-2018-7600 的漏洞利用工具。 用法：drupalgeddon2 options root@kitploit: -h：URL 目标 -c：操作系统命令 示例： drupalgeddon2.py -h http://www.victim.com -c 'ls -la' 基于 https://github.com/FireFart/CVE-2018-7600...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.12.1 y desde 2.13.0 hasta 2.15.0 Avisos / Boletines de seguridad vinculados a Log4Shell CVE-2021-44228 Uso: 1. Descargue el proyecto y compile InjectClazz.java root@kitploit:...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Docker compose file to setup environment for CVE 2015-8562 testing Table of Contents 1. About The Project 2. Getting Started Prerequisites Installation 3. Usage 4. Contributing 5. License About The Project This project includes a Docker compose file to setup environment...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview Unauthenticated Arbitrary File Upload → Remote Code Execution in the WordPress plugin Super Forms versions ≤ 6.3.313. The vulnerability resides in the AJAX handler supersubmitform which processes file uploads through a field without validating the...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk 预认证 RCE Splunk 预认证 RCE 1day 检测工件生成器工具 实际检测 检测工件生成器尝试访问 PostgreSQL Sidecar 服务的 /v1/postgres/recovery/backup 端点，以验证其是否可访问： 400 响应 - 可能存在漏洞 401 响应 - 可能不存在漏洞 其他响应 - 未安装 PostgreSQL Sidecar 服务（不存在漏洞），或某些因素影响了响应，请手动验证 脚本已在以下环境测试： Linux 上的 Splunk Enterprise 10.2.3（存在漏洞） Linux 上的...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE Descripción del proyecto y principio El primer exploit mundial del CVE-2025-55182 React Server RCE que puede evadir la detección WAF aprovechando características específicas de RSC. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda: Subida de archivos no autenticada a RCE Resumen...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 fuga de información + RCE todo en uno Este PoC escribe un archivo en el objetivo; aquí escribe phpinfo. Si necesitas otras funcionalidades, modifícalo tú mismo. No lo uses con fines ilegales...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 来自 https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2019-11043

CVE-2019-11043 PHP-FPM 远程代码执行 演示视频: https://youtu.be/d6benC5FVZM 概述 该针对常见 PHP-FPM 配置的零日漏洞是在 2019 年 Realworld CTF 比赛中发现的。正则表达式用于解析请求的 URI，但换行符 %0a 并不被匹配。这会触发 FastCGI 中的一个错误，导致查询字符串长度计算错误，并在预期缓冲区 之前 的位置写入一个空字节。通过精心选择查询字符串长度，攻击者可以利用此漏洞覆盖服务器上的内部 PHP 变量，并执行任意 shell 代码。 该漏洞的原始 Go...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 远程代码执行 参考：https://k4m1ll0.com/cve-2021-41653.html...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI 远程代码执行 F5 BIG-IP 流量管理用户界面（TMUI）中严重路径遍历/远程代码执行漏洞的概念验证利用程序。 ⚠️ 仅用于授权的渗透测试和安全研究。 未经授权对非您所有或未获书面许可的系统使用属于违法行为 。 作者对本工具的滥用不承担任何责任 。 目录 背景 漏洞分析 技术深入剖析 受影响版本 功能特性 安装 使用方法 防御措施 检测与威胁狩猎...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE 这是一个 Python 脚本，用于对 Searchor 2.4.0 进行漏洞利用 —— eval 函数的实现不安全，可被利用执行远程代码（RCE）。 该靶机依赖已安装的 busybox，因为我编写此脚本是为了 HackTheBox 上的 Busqueda 机器。如果你需要使用 busybox 以外的其他工具，只需将 payload 替换为另一个反弹 shell 即可。...