147161 matches found
CVE-2021-31166
CVE-2021-31166 説明 - CVE-2021-31166 の POC: Windows HTTP プロトコルスタックのリモートコード実行脆弱性 - antx によって 2021-09-27 に作成されました。 詳細 - ./trigger.gifPoc-Gif CVE 重要度 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH -...
cve-2016-1555
Descripción El módulo aprovecha una vulnerabilidad de ejecución arbitraria de comandos sin autenticación en Netgear WN604 anterior a 3.3.3 y WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 y WNDAP660 anterior a 3.5.5.0. La vulnerabilidad ocurre en cómo el router maneja las solicitudes POST desde...
CVE-2019-12725-Command-Injection
POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 远程命令注入 Zeroshell 3.9.0 存在远程命令执行漏洞。具体来说，此问题是由于 Web 应用在处理某些 HTTP 参数时出现错误。未认证的攻击者可以通过在易受攻击的参数中注入操作系统命令来利用此漏洞。 漏洞利用说明 命令： $ sudo python ZeroShellRCE.py -u 参考资料： https://www.exploit-db.com/exploits/49862...
CVE-2024-1071-PoC-Script
CVE-2024-1071 利用脚本 🚀 🌟 免责声明 本概念验证（POC）仅供教育和道德测试使用。 在未获得双方事先同意的情况下，使用此工具攻击目标属于违法行为。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 概述 WordPress Ultimate Member 插件（版本 2.1.3 至 2.8.2）存在一个通过 sorting 参数导致的 SQL 注入漏洞 。这是由于输入验证不充分以及未预处理的 SQL 查询所致，允许未经身份验证的用户操纵查询并从受影响数据库中提取敏感数据。 受影响插件版本： 2.1.3 至...
EVCer
EVCer | CVE-2023-0159 - Extensive VC Addons for WPBakery page builder CVE-2023-0159 - Extensive VC Addons for WPBakery page builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...
WAGO-CVE-2023-1698
WAGO-CVE-2023-1698 Vulnerabilidad de ejecución remota de código en el sistema WAGO CVE-2023-1698 Atención He desarrollado una herramienta para pruebas locales y desarrollo de POC, que es solo para referencia de aprendizaje técnico. No la utilice para fines ilegales. Cualquier consecuencia o pérdi...
CVE-2026-53921
🚨 CVE-2026-53921 - odhcpd OpenWrt odhcpd 中的严重基于栈的缓冲区溢出 一个远程未认证的基于栈的缓冲区溢出漏洞，可能允许以root 权限 执行远程代码（RCE） 。 📖 概述 ⚡ 描述 CVE-2026-53921 是一个影响 OpenWrt DHCPv6 服务器（odhcpd） 的严重基于栈的缓冲区溢出 漏洞。 远程未认证的攻击者可以发送特制的 DHCPv6 REQUEST 数据包来触发内存破坏，进一步可能导致以 root 权限 执行任意代码 或引发拒绝服务（DoS） 。 由于 odhcpd 以 root 权限...
buds-audit
buds-audit Versión 1.0.0 Herramienta de evaluación de seguridad Bluetooth para auriculares inalámbricos afectados por la cadena de vulnerabilidades del SDK Airoha CVE-2025-20700 / CVE-2025-20701 / CVE-2025-20702. Escanea dispositivos cercanos, identifica chipsets Airoha conocidos y vulnerables, y...
Cve-2024-38063
CVE-2024-38063 描述 该仓库包含关于 CVE-2024-38063 的详细信息及潜在利用代码，这是一个严重的 Windows TCP/IP 远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者通过特制的 TCP/IP 数据包在目标系统上执行任意代码。 该漏洞影响 Windows TCP/IP 协议栈，可能允许远程攻击者在无需用户交互或身份验证的情况下完全控制受影响的系统。 指标 CVSS 3.x 严重性及向量字符串： CNA : Microsoft Corporation 基础评分 : 9.8 严重 向量 :...
poc-cve-2018-1273
CVE-2018-1273 Spring Data Commons, versiones anteriores a 1.13 hasta 1.13.10, 2.0 hasta 2.0.5, y versiones antiguas no soportadas, contienen una vulnerabilidad de enlace de propiedades causada por una neutralización incorrecta de elementos especiales. Un usuario malicioso remoto no autenticado o...
cve-2021-44228-log4shell_rce_reproduction
CVE-2021-44228 — Log4Shell：Apache Log4j2 远程代码执行 CVSS 10.0 严重 | CWE-502：不可信数据的反序列化 | CWE-917：表达式语言注入的不当中和 概述 Log4Shell（CVE-2021-44228）可以说是 2020 年代最严重的漏洞，影响 Apache Log4j2 2.0 到 2.14.1 版本。该漏洞由阿里巴巴云安全的 Chen Zhaojun 于 2021 年 11 月发现，并于 2021 年 12 月 9 日公开披露，它允许未经认证的攻击者在全球数亿台服务器上执行远程代码。 该漏洞源于 Log4j2 的...
CVE-2024-20405
説明 Cisco Finesse の Web ベース管理インターフェースに存在する脆弱性により、認証されていないリモートの攻撃者が RFI 脆弱性を悪用して、保存型 XSS 攻撃を実行する可能性があります。この脆弱性は、影響を受けるデバイスに送信される特定の HTTP...
Joomla_CVE_2026_48907
MASTA Escáner CVE-2026-48907 Escáner autónomo de un solo archivo para Joomla! JCE Editor Autor: Alma !CAUTION 🚨 DESCARGO DE RESPONSABILIDAD — LEA ANTES DE USAR ESTA ES UNA HERRAMIENTA DE PRUEBA DE SEGURIDAD INTRUSIVA. root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning...
CVE-2021-43798
GrafanaArbitraryFileRead Usage 1. show info root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "Grafana Arbitrary File Read", "VulID": "nil", "Version": "1.0", "Author": "z3", "VulDate": "2021-12-07", "References": "https://nosec.org/home/detail/4914.html" , "AppName": "Grafana",...
CVE-2017-8295
CVE-2017-8295 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者无需事先认证即可获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。 受影响代码 ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename = strtolower $SERVER'SERVERNAME' ; if substr $sitename, 0, 4 ==...
CVE-2023-29809
漏洞标题：未认证的SQL注入 Google Dork: 日期: 27.04.2023 漏洞作者: Lucas Noki 0xPrototype 厂商主页: https://github.com/vogtmh 软件链接: https://github.com/vogtmh/cmaps 版本: 8.0 测试平台: Mac, Windows, Linux CVE : CVE-2023-29809 描述: 发现的漏洞是SQL注入。bookmap参数存在漏洞。当访问页面：http://192.168.0.56/rest/booking/index.php?mode=list&bookmap=tes...
CVE-2025-43919-POC
🚨 CVE-2025-43919：GNU Mailman 2.1.39 中的目录遍历漏洞（cPanel/WHM） 在随 cPanel/WHM 捆绑发布的 GNU Mailman 2.1.39 中发现了一个新漏洞，允许未经身份验证的远程攻击者通过目录遍历缺陷读取服务器上的任意文件。 📌 漏洞摘要： 类型 ：目录遍历（未认证） 组件 ：private.py CGI 脚本 受影响端点 ：/mailman/private/mailman 影响 ：泄露 /etc/passwd、.mbox 存档和 Mailman 配置文件等文件 CVSS 评分 ：5.8（中危） CVE ID...
CVE-2021-24741
CVE-2021-24741 Support Board v 3.3.3 中的多个SQL注入（未认证） 描述 root@kitploit: Support Board V 3.3.3 Support Board 3.3.3 版本中存在多个SQL注入漏洞，允许远程未认证攻击者通过 statuscode、department、userid、conversationid、conversationstatuscode 和 recipientid 参数向 ajax.php 执行任意SQL命令，ajax.php 连接至 functions.php，漏洞即存在于该处。 脆弱参数 功能| 脆弱参数|...
CVE-2025-2294
CVE-2025-4403 漏洞利用 详细信息 发布日期 ：2025年3月27日 更新日期 ：2025年3月28日 严重性 ：严重（CVSS 评分：9.8） CWE ：CWE-22：CWE-22 对受限目录的路径名限制不当（'路径遍历'） 受影响版本 ：从 n/a 到 2.5.1 的所有版本 研究人员 ：https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 向量 CVSS 版本 ：9.8 向量字符串...