CVE-2017-14980

Exploit-CVE-2017-14980 PoC exploit para CVE-2017-14980 — una vulnerabilidad de stack-based buffer overflow en Sync Breeze Enterprise 10.0.28. 📖 Análisis técnico completo del exploit: 👉 https://davigsantana.github.io/posts/buffer-overflow/ Acerca de Este repositorio contiene un proof-of-concept Po...

n8n-RCE

n8n RCE 已修复 通过 n8n 工作流执行远程代码 基于 CVE-2025-68613 ⚠️ 仅供教育目的 📚 安装与使用 🛠️ $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

CVE-2023-35813

CVE-2023-35813 - Sitecore RCE...

CVE-2025-49113

针对 CVE-2025-49113 的 Python 脚本 用法: python exploit.py https://ubuntu.com/security/CVE-2025-49113 描述： Roundcube Webmail 在 1.5.10 之前及 1.6.x 在 1.6.11 之前版本中，允许经过身份验证的用户远程执行代码，原因是 URL 中的 from 参数未在 program/actions/settings/upload.php 中经过验证，导致 PHP 对象反序列化。...

CVE-2026-27971_POC

CVE-2026-27971 — PoC de RCE no autenticado en Qwik server$ !WARNING Este repositorio contiene una prueba de concepto activa de ejecución remota de código. Úsala únicamente contra sistemas que poseas o para los que tengas autorización explícita de prueba. El autor no asume responsabilidad alguna p...

CVE-2022-40471

CVE-2022-40471 – RCE mediante carga de archivos autenticada en CPMS 📌 Descripción general CVE-2022-40471 es una vulnerabilidad de ejecución remota de código autenticada que afecta a Clinic's Patient Management System CPMS. La vulnerabilidad se debe a una validación insuficiente de los archivos...

cve-2025-55182-scanner

Escáner de Vulnerabilidades CVE-2025-55182 / CVE-2025-66478 Herramienta de Detección de Ejecución Remota de Código en el Protocolo Flight de React Server Components Resumen Ejecutivo Este escáner identifica sistemas potencialmente vulnerables a CVE-2025-55182 React y CVE-2025-66478 Next.js,...

CVE-2009-4623

CVE-2009-4623 Shell remota en CVE-2009-4623: Obtén un shell no interactivo, abre otro shell para un uso avanzado !!! uso: CVE-2009-4623.sh hostnameandPath ejemplo: CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php opciones: -h esta basura...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2018-11235

CVE-2018-11235 1. 通过 ssh 连接到你的 VPS。 2. 克隆此仓库： git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. 为 exploit.sh 添加执行 x 权限，然后运行它： sudo chmod +x exploit.sh sudo ./exploit.sh 它会下载 apache2 并为我们构建恶意仓库。 4. 完成后，我们可以使用链接 http://vps-ip/malicious.git 作为 git 仓库。 5. 当受害者像下面这样克隆时： git clo...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE 利用工具 在实现PHP时，开发团队未注意到Windows操作系统内编码转换的Best-Fit特性。这一疏忽导致未认证的攻击者能够通过特定字符序列绕过之前CVE-2012-1823的防护措施。通过参数注入攻击，可以在远程PHP服务器上执行任意代码。 此PoC仅用于学习和研究目的。请勿将其用于非法活动；您应对任何法律后果承担全部责任。 此漏洞由DEVCORE @d3vc0r3的Orange Tsai @orange8361发现。请务必关注他的卓越研究，我们仅负责复现并开发针对此问题的利用工具。 为什么在已有许多公开PoC的情况下，还需要重写利用脚本？ 1...

PrintNightmare-CVE-2021-34527

PrintNightmare - Vulnerabilidad RCE/LPE del Servicio de Cola de Impresión de Windows CVE-2021-34527, CVE-2021-1675 Resumen Esta es una vulnerabilidad de ejecución remota de código que puede ser utilizada para obtener privilegios de nivel SYSTEM por parte de un usuario remoto autenticado contra...

CVE-2020-7699_reproduce

CVE-2020-7699 漏洞复现 针对 Node.js 远程代码执行漏洞 CVE-2020-7699 的复现，软件安全原理课程大作业 环境部署 Node.js 版本：v14.16.1，请尽量保证 Node.js 版本号为 14 Python 版本：3.9.5，Python 仅用于发起 HTTP 攻击请求，版本任意即可 clone 该仓库，使用 npm i 安装所需依赖。项目提供了两条预设指令： 使用 npm run start-server 启动目标服务器 使用 npm run launch-attack 演示攻击 漏洞原理分析 express-fileUpload：低于 1.1.1...

CVE-2024-1655

CVE-2024-1655 Descripción Los firmware Go de ASUS ExpertWiFi EBM63, EBM68 y RT-AX57 Go anteriores al parche del 12-04-2024 contienen una vulnerabilidad de inyección de comandos en la función splashpageSDN.cgi. Cuando un atacante envía una solicitud especialmente diseñada, puede lograr la ejecució...

CVE-2025-23061

CVE-2025-23061 - Inyección de comandos en Mongoose Una prueba de concepto para la vulnerabilidad de inyección de comandos en Mongoose = 7.0.0 = 8.0.0 8.9.5 Cronología de CVE-2024-53900 y CVE-2025-23061 7 de noviembre de 2024: Dat Phung identificó una vulnerabilidad crítica en Mongoose y envió un...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 Ejecución remota de código autenticada en el servidor web de OpenPLC 3. Descripción La presencia de inyección de comandos en el servidor web de OpenPLC v3 permite a atacantes remotos ejecutar código arbitrario explotando el componente "Hardware Layer Code Box" que se encuentra en l...

CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-Vulnerability

此存储库没有 README。...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - El producto SearchBlox anterior a V-9.1 es vulnerable a una configuración incorrecta de CORS. Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes de SearchBlox ofrecen...

ms08-067

📖 概述 本仓库包含 MS08-067 Windows 服务器服务漏洞（CVE-2008-4250）的 Metasploit 模块实现。这是一个影响旧版 Windows 系统的经典远程代码执行漏洞。 🛠️ 安装与使用 前提条件 Kali Linux 已安装 Metasploit Framework 经过授权的测试环境 🤔如何使用？ 首先，登录 Kali Linux。然后 👉 运行以下命令： git clone https://github.com/BinRacer/ms08-067.git cd ms08-067 sudo cp -a src/ms08067netapisp1.rb...