CVE-2022-0847-DirtyPipe-Exploit

В ядре Linux до версий 5.10.101/5.15.24/5.16.10 операционная система была обнаружена уязвимость, классифицированная как критическая. Эта проблема затрагивает некоторую неизвестную обработку компонента Pipe Handler. Затрагиваются конфиденциальность, целостность и доступность. Слабость была...

springcloudRCE

springcloudRCE Уязвимость удаленного выполнения кода в Spring Cloud Gateway - CVE-2022-22947...

CVE-2017-9791

CVE-2017-9791 针对 Apache Struts CVE-2017-9791 远程代码执行漏洞的 Metasploit 模块...

CVE-2017-8759

针对 CVE-2017-8759 的漏洞利用工具包 不要做一个混蛋 用 C 编写的简单工具，用于处理 .NET Framework 2.0、3.5、3.5.1、4.5.2、4.6、4.6.1、4.6.2 和 4.7 中的 RCE 漏洞。 又名“.NET Framework 远程代码执行漏洞。” 帮助 root@kitploit: C:\Users\Jonas Uliana\toolsCVE-2017-8759.exe /h INFO : Exploit toolkit for CVE-2017-8759 DEV : Uliana Tech SITE : https://uliana.te...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 不安全反序列化实验室 基础 Java REST 应用程序，存在不安全反序列化漏洞，可导致 RCE。 项目必须在 Java 8u45 上运行 基于 Maven，依赖如下： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 您可以通过 Maven 添加更多依赖，以便尝试其他 gadget。 运行 打开（推荐使用 IntelliJ IDEA）并运行 src/main/java/com/deserialization/lab/Main.java 中的 Ja...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 此脚本提供了CVE-2024-21413的概念验证（PoC），这是Microsoft Outlook中发现的一个严重安全漏洞，CVSS评分为9.8。该漏洞被称为MonikerLink漏洞，具有深远的影响，包括可能泄露本地NTLM信息以及远程代码执行的可能性。此外，它强调了一种可能绕过Office受保护视图的攻击向量，从而将其威胁范围扩展至其他Office应用程序。 🚀 用法...

CVE-2022-22965

CVE-2022-22965 又称 "Spring4Shell" 通过 JDK 9+ 上的 Data Binding 实现 Spring Framework RCE 漏洞 目的是尽可能集中目前关于该漏洞的公开信息，并能够知道在这种情况下应采取什么行动。 我的应用程序是否容易受到攻击？ 需要满足以下条件（AND）： JDK 9 + Apache Tomcat 作为 Servlet 容器 应用程序打包为 WAR 依赖 spring-webmvc 或 spring-webflux 我的应用程序是作为 Spring Boot 可执行 jar 构建的，它容易受到攻击吗？...

CVE-2025-4660

विवरण CVE-2025-4660, Forescout SecureConnector RCE के लिए एक PoC forescoutredirect.py यह स्वयं शोषण है जहां आप किसी एजेंट को हमलावर के नियंत्रण में एक विशिष्ट IP पते पर रीडायरेक्ट कर सकते हैं forescoutc2.py एक सरल C2 कार्यान्वयन जो ForeScout SecureConnector भाषा बोलता है...

CVE-2020-12800

CVE-2020-12800 سكربت POC لـ CVE-2020-12800: RCE من خلال رفع ملفات دون قيود على نوع الملف الإضافة القابلة للاستغلال المخصصة للاختبار مستضافة على: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy lab...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Exécution de code à distance critique dans FreeBSD IPv6 🧠 Aperçu CVE-2025-14558 est une vulnérabilité critique d'exécution de code à distance RCE affectant les systèmes FreeBSD qui utilisent les services de sollicitation de routeur IPv6. Un défaut dans la gestion des entrées...

CVE-2007-2447

CVE-2007-2447 远程命令注入漏洞（CVE-2007-2447），允许远程攻击者通过指定包含shell元字符的Samba用户名来执行任意命令。...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 Microsoft Outlook में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन Remote Code Execution भेद्यता है फरवरी 2024 पैच से पहले Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 सहित संस्करण। यह एक अनप्रमाणित हमलावर को Outlook के Protected View को बायपास करने की अनुमति देता है, जिससे वह...

CVE-2026-41940

⚠️ CVE-2026-41940 - cPanel & WHM प्रमाणीकरण बाइपास cPanel & WHM में गंभीर प्री-ऑथेंटिकेशन बाइपास 📌 अवलोकन CVE-2026-41940 एक गंभीर प्रमाणीकरण बाइपास भेद्यता है जो cPanel & WHM और WP Squared को प्रभावित करती है। एक अप्रमाणित दूरस्थ हमलावर लॉगिन को पूरी तरह से बाइपास कर सकता है और सर्वर तक पूर्ण...

CVE-2018-19276

CVE-2018-19276 OpenMRS असुरक्षित ऑब्जेक्ट डिसीरियलाइज़ेशन RCE From https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 असुरक्षित ऑब्जेक्ट डिसीरियलाइज़ेशन बिना लॉग इन किए मनमाना कोड निष्पादन Arbitrary Code Execution की अनुमति देता है। वेबसर्विसेज़ मॉड्यूल पर IP...

CVE-2019-15642

CVE-2019-15642 Webmin удаленное выполнение кода с аутентификацией Использование python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker для Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin username=root,password=r...

react2shell

React2Shell Доказательство концепции эксплуатации уязвимости CVE-2025-55182 — неаутентифицированного удалённого выполнения кода, также известной как React2Shell. Скрипт для получения шелла на версиях Next.js до: 15.0.4 и ниже 15.1.8 и ниже 15.2.5 и ниже 15.3.5 и ниже 15.4.7 и ниже 15.5.6 и ниже...

CVE-2025-54123

CVE-2025-54123 概述 HoverFly 中间件 API 端点中存在已认证的远程代码执行漏洞，原因是输入验证不足和存在不安全的命令执行。 攻击流程 1. 认证 攻击者使用有效凭据或会话令牌认证到 HoverFly 通过 /api/token-auth 端点获取 Bearer 令牌 2. 恶意载荷构造 攻击者构造 JSON 载荷，包含： binary：/bin/bash（用户可控） script：任意 Shell 命令（例如 whoami、反向 shell） 3. 漏洞利用投递 向 /api/v2/hoverfly/middleware 发送 PUT 请求，携带恶意载荷 在...

CVE-2026-48909

CVE-2026-48909 — حقن كائنات PHP في SP LMS → RCE تنفيذ أوامر عن بُعد بدون مصادقة عبر حقن كائنات PHP في JoomShaper SP LMS comsplms ≤ 4.1.3 لنظام Joomla CMS. المؤلف: Amin İsayev / Proxima Cyber Security نظرة عامة SP LMS هو إضافة نظام إدارة التعلم الشهيرة لنظام Joomla من JoomShaper، مع أكثر من 100,00...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...

Exchange2domain

Exchange2domain All in One tools of privexchange . You only need to open the web server port, so no high privileges are required. Great writeup! Abusing Exchange: One API call away from Domain Admin. Requirements These tools require impacket. You can install it from pip with pip install impacket...