cve-2024-0305exp

cve-2024-0305exp cve-2024-0305可用的exp，如需引用请转明出处，感谢！ 0x01 产品背景 Ncast盈可视高清智能录播系统是广州盈可视电子科技有限公司的一款产品。该系统存在RCE漏洞，攻击者可以利用此漏洞执行任意命令能够利用该漏洞获取服务器权限，导致服务器沦陷。 0x02 漏洞范围 Ncast 2007 Ncast 2017 0x03 漏洞寻找 FOFA: app="Ncast-产品" 0x04 使用方法 python cve-2024-0305.py -u YOUR TARGET -p TARGET PORT 注：不带http:// 0x05 其他事项...

CVE-2026-27944

CVE-2026-27944 - Descarga y Descifrado de Copia de Seguridad No Autenticado en Nginx UI https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Un exploit de prueba de concepto PoC para CVE‑2026‑27944, una...

CVE-2021-22205

CVE-2021-22205 由于Gitlab未正确验证传递到文件解析器的图像文件从而导致命令执行。攻击者可构造恶意请求利用该漏洞在目标系统执行任意指令，最终导致Gitlab服务器被控制。由于网上大多缺少反弹shell，故修改了网上写的脚本，增加了一键getshell功能 影响版本 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/EE） 13.9.6 13.10 = GitLab（CE/EE） 13.10.3 使用说明 root@kitploit: / \ \ / / | | \ / \ / | | | | \ / | | | | \ \ /...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

CVE-2025-3248

CVE-2025-3248 – 在易受攻击的 Langflow 服务器上执行任意 Python 代码 发现者： Naveen Sunkavally，Horizon3.ai 状态： 公开披露 报告日期： 2025-04-07 CVE ID： CVE-2025-3248 🧾 截图 🧩 摘要 Langflow 中发现了一个严重漏洞，允许恶意行为者在目标系统上执行任意 Python 代码。这可能导致无需认证即可实现完全远程代码执行，从而使攻击者能够控制服务器。该问题源于对代码输入的不安全处理，用户提供的 Python 代码在未经过适当验证或沙箱隔离的情况下被执行。 📈 影响 🔧 远程代码执行 –...

domi-owned

Domi-Owned 摘要 Domi-Owned 是一个用于渗透测试 IBM/Lotus Domino 服务器的工具。 已在 Windows 和 Linux 上的 IBM/Lotus Domino 8.5.2、8.5.3、9.0.0 和 9.0.1 版本上测试通过。 依赖要求 Domi-Owned 使用 Python 3，可以通过发行版的包管理器（apt、yum 等）安装。 运行 pip3 install -r requirements.txt 安装所需的 Python 模块。 asyncio aiohttp beautifulsoup4 inflect requests tabulat...

Traggo Server - Local File Inclusion

traggo/server version 0.3.0 is vulnerable to directory traversal. id: CVE-2023-34843 info: name: Traggo Server - Local File Inclusion author: DhiyaneshDk severity: high description: | traggo/server version 0.3.0 is vulnerable to directory traversal. impact: | Successful exploitation of this...

Hoppscotch <= 2026.4.1 - Mass Assignment JWT_SECRET Overwrite

Hoppscotch self-hosted backend = 2026.4.1 contains a broken authentication caused by mass assignment via unauthenticated POST /v1/onboarding/config endpoint, letting unauthenticated attackers overwrite JWTSECRET to forge tokens and fully compromise the server, exploit requires attacker to access...

FlipperCode Custom CSS, JS & PHP <= 2.0.7 - Remote Code Execution

Custom css-js-php WordPress plugin through 2.0.7 contains a command injection caused by unsanitized user input used in SQL query and passed to eval, letting unauthenticated attackers execute arbitrary PHP code on the server. id: CVE-2026-6433 info: name: FlipperCode Custom CSS, JS & PHP = 2.0.7 -...

DedeCMS 5.7.109 - Server-Side Request Forgery

Manipulation of the rssurl parameter in codo.php leads to server-side request forgery in DedeCMS version 5.7.109. id: CVE-2023-3578 info: name: DedeCMS 5.7.109 - Server-Side Request Forgery author: ritikchaddha severity: critical description: | Manipulation of the rssurl parameter in codo.php lea...

ZZZCMS ZZZPHP 1.6.3 – Remote PHP Code Execution (RCE)

ZZZCMS zzzphp v1.6.3 contains a remote code execution caused by lack of restrictions in inc/zzzfile.php, letting attackers execute arbitrary PHP code via a crafted URL in the plugins/ueditor/php/controller.php?action=catchimage source parameter, exploit requires attacker to send malicious URL and...

TurboMeeting - Boolean-based SQL Injection

A Boolean-based SQL injection vulnerability in the "RHUB TurboMeeting" web application. This vulnerability could allow an attacker to execute arbitrary SQL commands on the database server, potentially allowing them to access sensitive data or compromise the server. id: CVE-2024-38289 info: name:...

CVE-2023-1454-EXP

CVE-2023-1454-EXP CVE-2023-1454 jeecg-boot Unauthorized SQL injection vulnerability JeecgBoot 是一个基于代码生成器的低代码开发平台。用于企业 Web 应用程序的 Java 低代码平台 jeecg-bootv3.5.0 最新的未经授权的 sql 注入，除了利用SQL注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）外，攻击者甚至可以在高权限的情况下向服务器写入木马进一步获取服务器系统权限。...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 是一个影响 Apache Tomcat 的严重安全漏洞，允许攻击者利用错误配置或安全弱点执行远程代码（RCE）。一旦被利用，该漏洞可能导致服务器被接管、数据泄露或权限提升。 本仓库的目标是详细分析该漏洞、研究其利用方式，并提出修复措施以保护系统。 注意：所有内容仅供研究和教育目的。请勿用于非法用途。嘿嘿 即将推出的内容 -CVE-2024-50379 技术分析 -利用方式与影响 -概念验证（PoC）模拟 -如何保护系统免受此漏洞侵害...

CVE-2026-53553 Goploy: Arbitrary File Read via Path Traversal in /deploy/fileDiff allows Remote Server Compromise

Goploy is an open-source automation deployment system. Prior to version 1.18.0, a severe path traversal vulnerability exists in its backend API endpoints, specifically /deploy/fileDiff File Compare, when handling file paths provided by the client. This issue has been patched in version 1.18.0...

CrafterCMS-CVE-2025-6384

CrafterCMS 认证后的RCE - Groovy沙箱绕过 CVE-2025-6384 这是针对 CrafterCMS 中认证后远程代码执行漏洞的概念验证。 漏洞概要 拥有开发者权限的认证用户可以绕过 Crafter Studio 中的 Groovy 脚本沙箱，实现远程代码执行（RCE）。该沙箱未能阻止实例化新的 GroovyShell，而后者可用于创建新的、无限制的执行环境。 产品: CrafterCMS 组件: Crafter Studio 漏洞: 通过 Groovy 沙箱绕过实现认证后RCE CWE-913 影响: 服务器完全沦陷 实验环境搭建/部署 你可以使用官方 Docke...

LimeSurvey 4.1.11 - Local File Inclusion

LimeSurvey before 4.1.12+200324 is vulnerable to local file inclusion because it contains a path traversal vulnerability in application/controllers/admin/LimeSurveyFileManager.php. id: CVE-2020-11455 info: name: LimeSurvey 4.1.11 - Local File Inclusion author: daffainfo severity: critical...

CVE-2026-48908

🚨 CVE-2026-48908 — 任意ファイルアップロードによる完全なサーバー侵害 重大な認証なしファイルアップロード → リモートコード実行（RCE） SP Page Builder の重大な脆弱性により、認証されていない攻撃者が任意のファイルをアップロードして リモートコード実行（RCE） を達成し、サーバー全体の侵害につながる可能性があります。 📖 概要 CVE-2026-48908 は、Joomla の人気拡張機能 SP Page Builder に影響を与える重大なセキュリティ脆弱性です。...

PT-2026-82328

Name of the Vulnerable Software and Affected Versions HCL Connections affected versions not specified Description HCL Connections is susceptible to server-side request forgery SSRF, a flaw that occurs when a server is tricked into making requests to an unintended location. This issue arises when ...

UAT-10147 Uses AI to Scale Server Attacks, Deploys SPECTRE With EDR Bypass and Linux Rootkit

Cybersecurity researchers have disclosed details of a Chinese-speaking cybercrime group dubbed UAT-10147 that's targeting Windows and Linux web servers globally across the education, media, technology, and gaming sectors. The vast majority of the targets are located in Brazil, Bolivia, China,...