CVE-2025-5394

CVE-2025-5394 – WordPress Alone 主题 = 7.8.3 - 通过插件安装实现未认证任意文件上传 🔥 漏洞概述 WordPress 主题 Alone 版本 = 7.8.3 存在未认证任意文件上传 漏洞。该缺陷允许未认证攻击者 通过一个未受保护的 AJAX 端点从远程 URL 上传并安装任意插件 ZIP 文件——从而通过部署后门插件实现远程代码执行（RCE） 。 该漏洞源于 beplusimportpackinstallplugin 函数，该函数通过 wpajaxnopriv 公开暴露，且没有任何身份验证或权限检查。该函数会从用户提供的 URL 安装并激活插件。...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - 認証されていない任意のSQL実行からリモートコード実行 CVE-2024-43918 WordPress用プラグインWBW Product Table Proは、バージョン1.9.4およびそれ以前の全バージョンにおいて、関数に対する機能チェックが欠落しているため、認証されていない任意のSQL実行の脆弱性があります。これにより、認証されていない攻撃者が任意のSQLクエリを実行し、機密データを窃取したり、脆弱なサイトへの昇格したアクセスを取得したりすることが可能です。...

EXP_CVE-2018-19518

CVE-2018-19518 免責事項 本プログラムは、認可されたセキュリティテストおよび研究目的にのみ使用されるべきです。ユーザーはネットワークセキュリティ法に従い、適切に使用してください。 ユーザーがこのツールを使用して不正な攻撃などの違法行為を行った場合、作者は一切の責任を負いません。 使用方法 python CVE-2018-19518.py 目标ip 目标port shell-ip shell-port...

ToolShell

用于 SharePoint ToolShell 的漏洞利用工具。 博客：https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法： python exploit.py -u -c 例如： python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164：Apache Struts 路径遍历导致 RCE 漏洞 在 Apache Struts 中发现了一个严重的安全漏洞，编号为 CVE-2023-50164（CVSS：9.8），攻击者可利用该漏洞操纵文件上传参数，从而可能导致未经授权的路径遍历和远程代码执行（RCE）。 此漏洞利用脚本是为在 vsociety 上进行 CVE 分析而编写的。 PoC 为演示目的开发了一个简单的虚拟应用（见 struts-app 文件夹）。 你可以将其部署到 Tomcat 或任何其他 servlet 容器，或通过 mvn jetty:run 运行。 在后者的情况下，你可以通过端口...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Tras Spring Cloud, el 29 de marzo, otra vulnerabilidad de gran peso de Spring estalló en Internet: Spring Core RCE El poc de código en circulación: El exploit se ha subido comoexp.py El parche oficial de Spring también está en producción activa Enlaces del parche ...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

此存储库没有 README。...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 拡張プラグイン 機能 パッシブスキャン : Burp を通過するすべての Next.js サイトを自動検出 メモリコードインジェクション v2.2 New! ターゲットリクエストを右クリックし、AntSword メモリコードを注入 を選択。GET および POST の両方のタイプのメモリコードをサポート。 接続アドレス : http://target/qaz 接続パスワード : nb エンコーダー : default（特定のエンコーダーは不要） インジェクション成功後、AntSword...

ez-iRZ

ez-iRZ CVE-2022-27226 のエクスプロイト iRZ モバイルルーターにおけるクロスサイトリクエストフォージェリからリモートコード実行への攻撃 クレジット John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 説明 iRZ モバイルルーターにおける CSRF の問題により、2022年3月16日までのバージョンで、脅威アクターがルーター管理パネルに crontab...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

write-ups

报告 GitHub Desktop v2.9.4 中的远程代码执行漏洞 通过 gh run download 实现远程代码执行 GitHub CLI Claude Code: 通过 .git 工作树混淆从提示注入实现非沙箱代码执行 — CVE-2026-55607...

CVE-2021-41805

CVE-2021-41805 Hashicorp Consul RCE mediante API HashiCorp Consul Enterprise anterior a 1.8.17, 1.9.x anterior a 1.9.11, y 1.10.x anterior a 1.10.4 tiene un control de acceso incorrecto. Un token ACL con los permisos predeterminados operator:write en un namespace puede utilizarse para una escalad...

CVE-2021-25646

CVE-2021-25646 Apache Druid リモートコード実行脆弱性 Wkerスクリプト 作成中... ===================================================================================== まず、Wkerさんのリモートでの回答に感謝します。 スクリプトを作成する目的は練習です。 使用方法 スクリプトはDNSLogを使用して判断し、脆弱性が存在する場合、自動的にdnslogのURLを取得してping操作を実行し、その結果を出力します。...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 エクスプロイトツールキット CVE-2017-0199 は便利なPythonスクリプトであり、ペネトレーションテスターやセキュリティ研究者に、Microsoft Office RCEを迅速かつ効果的にテストする方法を提供します。複雑な設定なしに、悪意のあるRTF/PPSXファイルを生成し、metasploit / meterpreter / その他のペイロードを被害者に配信できます。このスクリプトはPython 3で動作するように修正されています。...

CVE-2023-22496-PoC

CVE-2023-22496 — Netdata Agent OS コマンドインジェクション PoC 重要度 : 重大 CVSS 9.8 影響を受けるバージョン : Netdata Agent 修正版 : v1.37.0 種類 : OS コマンドインジェクション CWE-78 概要 CVE-2023-22496 は、Netdata のヘルスアラート通知システムにおける OS コマンドインジェクションの脆弱性です。ストリーミングチェーン内の任意のノードの registryhostname がサニタイズされずにシェルコマンドに挿入されます。Netdata の設定ファイルで registry...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE エクスプロイト CVE-2026-38751 概要 このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。 脆弱性詳細 CVE ID : CVE-2026-38751 製品 : OpenSTAManager バージョン : 2.10 タイプ : リモートコード実行 RCE 攻撃ベクトル :...

CVE-2026-42945

RIFT — 远程注入与故障触发 作者： Michael Sanji Winaya Prawiradibrata AI 合著者： Varanus — sahabatku 针对 NGINX 的 ngxhttprewritemodule 的堆缓冲区溢出利用框架。 一个集侦察与利用于一体的工具。零外部依赖。 仓库内容 文件| 描述 ---|--- rift.py| 主工具。 侦察与利用合并在一个脚本中（1026 行）。 README.md| 本文档。 运行要求 Python 3.6+（仅标准库 — 无需 pip、无需 venv、无依赖项 ） 快速上手 1. 全面侦察 — 检测版本、端点、漏洞、...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY 反序列化漏洞 白帽学校第3期第28班 李艺彬 虚拟化 - 脆弱 Docker 配置 https://github.com/yeahhbean/Laravel-CVE-2018-15133 概述 本项目是为了验证 CVE-2018-15133 漏洞（Laravel APPKEY 反序列化漏洞）而构建的 Docker 环境。 仅通过 Dockerfile 和 docker-compose.yaml 即可搭建脆弱环境，并确认了通过漏洞利用代码（exploit）成功进行了 PoC。 受影响版本：Laravel = 5.7.27...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP リモートコード実行脆弱性調査 時間、エネルギー、正気、理解を節約するための包括的な調査です。まず最初に、この特定のCVEは、その高い深刻度スコアのために短期間で非常に多くの注目を集めた点で、多くのCVEと同様であることを述べておきます。その結果、多くの虚偽の情報や悪意のある活動がこの脆弱性を取り巻いています。この脆弱性を発見した最初の研究者は Wei です。 これには、正規のPoCのように見せかけてGitHubに投稿されたマルウェアベースのPoCも含まれますが、これに限定されません。...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j 未授权远程代码执行 关于 这是一个针对 Log4j 未授权远程代码执行漏洞 CVE-2021-44228 的概念验证漏洞利用程序。 该漏洞影响版本 2.15.0。 更多信息： https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j 贡献者 @pedrohavay 免责声明 本项目仅用于教育目的 ，不得用于违法活动或个人获利。 本项目作者不对因使用本项目材料造成的任何可能的损害负责。 演示 安装 git clone...