CVE-2022-46169

CVE-2022-46169 - Cacti 中的未认证远程代码执行 Cacti 是什么？其漏洞是什么？ Cacti 是一款用 PHP、MySQL/MariaDB 编写的开源运维监控工具，提供了友好的界面。 该漏洞于 2022 年被发现，影响 1.2.23 之前的所有版本。此漏洞需要将身份验证绕过与命令注入链接起来，才能实现 RCE（远程代码执行）。 实验环境搭建 在这篇 CVE 分析中，我将在 Docker 中运行 Cacti，并使用 VSCode 进行代码分析。环境搭建非常简单，首先我们需要一个 docker-compose.yaml 文件来创建新环境。下面是...

CVE-2022-34718-PoC

Ejemplo de exploit de ejecución remota de código de CVE-2022-34718 en IPv6 Este repositorio contiene un exploit de CVE-2022-34718, una vulnerabilidad de ejecución remota de código RCE en IPv6 en sistemas Windows. Cómo usar Dado que la vulnerabilidad requiere paquetes IPv6 especialmente diseñados,...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Contact Form 7用ドラッグ＆ドロップ複数ファイルアップロード 説明: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9を介した任意のファイルアップロードにより、.pharファイルのアップロードが可能となり、Apache+modphpでリモートコード実行に至る :contentReferenceoaicite:29index=29. CVSS v3.1: 8.1 高 :contentReferenceoaicite:30index=30 パッチ:...

CVE-2022-22947

コピー元 オリジナル: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未認証SQLi → RCE FreePBX Endpoint Manager の未認証SQLインジェクション（CVE-2025-57819）を利用したワンショットエクスプロイトで、FreePBX cronjobs テーブルを介したリモートコード実行に連鎖させます。 許可されたセキュリティテスト / CTF 使用のみを対象としています。 脆弱性 エンドポイントモジュールのajaxハンドラは brand パラメータをSQLクエリに直接連結し、モジュールパス FreePBX\modules\endpoint\ajax...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 用于利用 PlaySMS 1.4.3 之前版本的 Python 脚本 执行 在你的机器上打开一个端口： 然后执行 exploit.py： ./exploit.py 修改漏洞利用 你可能想要更改 exploit.py 创建的反弹 Shell 为此，你可以更改 exploit.py 第 14 到 19 行的函数 createrevshellencoded： def createrevshellencodedlhost,lport: Change if you need revshell = "/?php //...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Burp Suite Extension A high-fidelity Burp Suite extension to detect the Next.js / React Server Components RSC Remote Code Execution vulnerability CVE-2025-55182 & CVE-2025-66478. This extension implements the detection logic discovered by the Searchlight Cyber Security...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 图片远程代码执行 使用Python对CVE-2019-8942和CVE-2019-8943的利用 : ExploitDB : https://www.exploit-db.com/exploits/49512 针对metasploit的原始利用 : WordPress Core 5.0.0 - 裁剪图片Shell上传 Metasploit : https://www.exploit-db.com/exploits/46662 视频 : 描述:...

CVE-2024-50623

POC - CVE-2024-50623 - Cleo 無制限ファイルアップロードおよびダウンロード 概要 CVE-2024-50623 は、Cleo のファイル転送ソフトウェア製品（Cleo Harmony、Cleo VLTrader、Cleo LexiCom）のバージョン 5.8.0.21 未満に特定された重大な脆弱性です。この欠陥により、無制限のファイルアップロードおよびダウンロードが可能となり、リモートコード実行に至る可能性があります。 影響を受けるデバイス Cleo Harmony（バージョン5.8.0.21未満） Cleo VLTrader（バージョン5.8.0.21未満）...

CVE-2022-28219

CVE-2022-28219 针对受影响 build 版本低于 7060 的 ManageEngine ADAudit Plus 的 CVE-2022-28219 POC 技术分析 更多详情请参阅我们的博客： https://www.horizon3.ai/red-team-blog-cve-2022-28219 使用方法 % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f FILE -c COMMAND ...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC CVE-2025-59287 の詳細: WSUS における SoapFormatter RCE: https://shellcode.blog/wsus-cve-2025-59287-investigation/ 本ソフトウェアは、学術研究および効果的な防御技術の開発のみを目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナーは、ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。 使用方法 必須フラグ:...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx 远程代码执行 0x01 安装 phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go cd b...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 脆弱なSpringBootアプリケーションを実行するには、このDockerコンテナをポート8080に公開して実行します。 例: docker run -it -d -p 8080:8080 bobcheat/springboot-public エクスプロイト curlコマンド: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c Twitter上 CVE-2018-11776用の動作するPythonテストと実証コード。元々は以下に掲載: https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 何が起こっているのか？ SemmleのMan Yue Mo氏が、リクエストのURLパスにエンコードされたペイロードで送信されるStruts2 RCE脆弱性を開示しました。...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 拒绝服务 redis。 Rce 尚未完成...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 主题 = 7.8.3 - 通过插件安装实现未认证任意文件上传 🔥 漏洞概述 WordPress 主题 Alone 版本 = 7.8.3 存在未认证任意文件上传 漏洞。该缺陷允许未认证攻击者 通过一个未受保护的 AJAX 端点从远程 URL 上传并安装任意插件 ZIP 文件——从而通过部署后门插件实现远程代码执行（RCE） 。 该漏洞源于 beplusimportpackinstallplugin 函数，该函数通过 wpajaxnopriv 公开暴露，且没有任何身份验证或权限检查。该函数会从用户提供的 URL 安装并激活插件。...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 针对CVE-2022-42889的Docker实验环境 你可以选择在本地构建Docker镜像，或从Docker Hub拉取镜像并运行容器。 克隆仓库 git clone https://github.com/devenes/text4shell-cve-2022-42889.git 在本地构建Docker镜像 docker build --tag=text4shell . 运行Docker容器 docker run -d --rm -p 8080:8080 text4shell 或者从Docker Hub拉取镜像并运行容器 docker...

CVE-2026-63077

JetBrains TeamCity 中的未经身份验证的远程代码执行 CVE-2026-63077 概述 这是针对 CVE-2026-63077 的概念验证漏洞利用脚本。组织可以使用该脚本验证其检测与修复状况。 如需了解 CVE-2026-63077 的完整技术分析，请阅读我们的 Rapid7 分析。 用法 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE --dump-payload DUMPPAYLOAD...

printix-CVE-2022-29551

CVE-2022-29551 （简易发布 | 打印友好）Kofax Printix 的 "Printix Secure Cloud Print Management"（版本 1.3.1156.0 及更低版本）中的 PrintixService.exe 存在一个"暴露危险方法或函数"漏洞，允许本地或远程攻击者安装恶意打印机驱动程序并通过 Printix 服务运行它们。攻击者可以利用此漏洞远程执行恶意驱动程序代码，从而将其权限提升至系统权限。...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE 基于项目 jackson-rce-via-spel，本项目作为一个示例Web应用程序，用于测试针对Jackson-databind漏洞的多种攻击向量（文件上传、表单）。 介绍 基于Angular7前端和spring-boot后端，可以测试不同的攻击向量，并对结果进行可视化和检查。 构建 构建并打包spring boot和angular7成一个可部署的war文件。 mvn package 运行 运行后会自动在浏览器中打开 http://localhost:4200。 backend/mvn spring-boot:run 截图...