CVE-2026-85082

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 漏洞扫描与利用工具，针对 Next.js 应用程序的远程代码执行漏洞。支持批量检测、命令执行、哥斯拉内存马注入以及反弹 Shell 功能。 ⚠️ 本工具仅供安全研究和授权测试使用，请勿用于非法用途。 特性 多目标扫描 ：支持单个 URL、文件列表（每行一个 URL）以及包含多个 .txt 文件的文件夹。 多线程并发 ：可自定义线程数，提升扫描效率。 漏洞验证 ：通过计算随机数乘积的方式验证漏洞是否存在。 命令执行 ：在漏洞目标上执行任意系统命令（支持 Linux 和 Windows）。...

SharpPolarBear

SharpPolarBear 这是 SandboxEscaper 在此处（https://github.com/SandboxEscaper/polarbearrepo）发布的其中一个漏洞的武器化版本。 大部分代码来自 rasta-mouse 的 CollectorService 仓库（https://github.com/rasta-mouse/CollectorService）。我只是将原始 SandboxEscaper C++ 代码中的 CVE-2019-0841 漏洞代码改为了 C，并添加了一些检查。 我还加入了所需的二进制文件（schtasks.exe、schedsvc.dll...

Scalar-Venom-Attack

This paper analyzes cryptographic vulnerabilities discovered in modern cryptographic key management infrastructure, with a particular focus on critical flaws in the architecture of hardware security modules HSMs when handling elliptic curve private keys. The study focuses on a class of attacks th...

CVE-2017-7494

CVE-2017-7494 针对 SAMBA CVE-2017-7494 漏洞的远程 root 漏洞利用。 详情 该漏洞利用分为两部分： 首先，编译一个名为 "implant.c" 的载荷，并生成一个库文件（libimplantx32.so 或 libimplantx64.so），该库文件会切换至 root 用户，从父进程中分离，并产生一个反弹 shell。 其次，在指定的目标主机上找到一个可写共享，以随机名称上传该库文件，并尝试加载它。 只要目标存在漏洞，且载荷与目标操作系统及架构相匹配，该漏洞利用 100% 可靠。 使用方法 在你的机器上运行以下命令： $ nc -p 31337 -...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE Scanner A comprehensive vulnerability scanner for CVE-2025-13780 , a Remote Code Execution RCE vulnerability in pgAdmin 4 versions ≤ 8.14. 🔍 Vulnerability Details The vulnerability exists in the Restore feature of pgAdmin 4. The application attempts to block...

CVE-2023-50564

CVE-2023-50564 如何使用 首先设置一个监听器用于接收反弹shell。 终端1 nc -nlvp 执行脚本，该脚本会尝试安装一个pluck模块，将反弹shell发送回我们。 终端2 go run exploit.go -url -password -i -p...

CVE-2026-85082 Maple Media Root Browser Classic 3.3.0 - OS command injection through crafted SQLite filenames

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

cve-2010-3847

CVE-2010-3847 脚本 旨在自动化利用漏洞，详见 http://marc.info/?l=full-disclosure&m=128776663124692&w=2。已在 CentOS 5 x86 上测试。 输出的 DSO 由以下代码编译而成： include include include void attributeconstructor init setuid0; system"/bin/bash"; 用法 下载它，将其放在可执行路径中，然后运行。 注意事项 /tmp 和 ping 所在的位置必须在同一文件系统上。如果不是，请相应调整路径。...

CVE-2023-26035

POC para CVE-2023-26035 Funciona para ZoneMinder versiones anteriores a 1.36.33 y 1.37.33 Vulnerabilidad: Ejecución remota de código RCE Uso └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Antes de saltar a...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636 的 PoC，这是 Python 3.6 中的一个堆溢出漏洞。此仓库包括： crash-with-zip : 通过读取不受信任的 zip 文件触发崩溃的 PoC google-web-engine : 在 google web engine 上工作的崩溃 PoC spawn-shell : 用于生成 shell 的本地利用...

hunt-for-cve-2018-10933

搜寻并利用 libSSH 身份验证绕过漏洞 CVE-2018-10933 实用指南，讲解如何发现受 libSSH 身份验证绕过漏洞 CVE-2018-10933 影响的主机，以及如何利用该漏洞获取 Shell 访问权限。 请参阅以下博文获取操作说明：https://www.marcolancini.it/2018/blog-libssh-auth-bypass/...

log4j-shell-poc

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 最近在 log4j（一个广泛用于 Elasticsearch、Minecraft 等众多场景的 Java 日志库）中发现了一个新漏洞。 本仓库包含一个示例漏洞应用及其概念验证（POC）利用代码。 概念验证（POC） 作为 PoC，这里有一个 Python 文件可自动化整个过程。 环境要求： pip install -r requirements.txt 使用方法： 启动一个 netcat 监听器以接收反弹 Shell 连接。 nc -lvnp 9001 启动利用程序。 备注： 需要将提取的...

gt-7240r-root

GENESIS GT-7240R Root Tool This tool uses the CVE-2014-3153...

CVE-2019-12735

CVE-2019-12735 该CVE在neovim 0.3.6和vim 8.1.1365之后被修复。 POC vim demo1.txt 远程shell 1. 创建恶意文本文件： gcc makedemo3.c -o makedemo3 ./makedemo3 2. 在另一个会话中构建客户端： nc -vlp 9999 3. 打开恶意文件： vim demo3.txt 之后，您可以在会话中执行任意Linux命令。 参考 A POC demo on github Exploit DB netcat ANSI \x1b?7l : 輸出到行末時不換行, 持續覆蓋最後一個字元 \x1bS:...

CVE-2020-8958

Una prueba de concepto para CVE-2020-8958 escrita en Python. El script devolverá el contenido de /etc/passwd si tiene éxito. CVE-2020-8958 Los dispositivos Guangzhou 1GE ONU V2801RW 1.9.1-181203 hasta 2.9.0-181024 y V2804RGW 1.9.1-181203 hasta 2.9.0-181024 permiten a atacantes remotos ejecutar...

CVE-2019-2215

CVE-2019-2215 Temproot para TV Bravia mediante CVE-2019-2215. Resumen Demostración de un ataque de escalada de privilegios de solo lectura/escritura en memoria del kernel que resulta en un shell root temporal. Funciona en dispositivos Sony Bravia TV que ejecutan el firmware Android 8 PKG6.0724 co...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-50498, una vulnerabilidad de inyección de código no autenticada en el plugin LUBUS WP Query Console de...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Prueba de concepto para CVE-2018-17431 Título del Exploit: Comodo Firewall & Central Manager UTM Todas las versiones anteriores a 2.7.0 y 1.5.0 Ejecución remota de comandos basado en Web Shell Autor del Exploit: Milad Fadavvi Página del vendedor: https://www.comodo.com/ Enlace...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Oye, en este laboratorio de LetsDefend me sumergí en un zero‑day de SharePoint llamado ToolShell CVE‑2025‑53770. Básicamente, simulé un ataque real donde una petición POST maliciosa eludió la autenticación, ejecutó PowerShell para...