CVE-2023-20198-Exploit

Cisco IOS XE 身份验证绕过（CVE-2023-20198） 此仓库包含针对 CVE-2023-20198 的概念验证（PoC）漏洞利用程序 ，该漏洞是影响 Cisco IOS XE Web UI 的身份验证绕过漏洞。 该漏洞允许未认证攻击者 通过精心构造的 SOAP 请求在受影响的 Cisco 设备上执行任意命令，可能导致设备完全失陷 ，包括远程命令执行 以及创建/删除管理用户 。 漏洞概述 CVE ：CVE-2023-20198 受影响产品 ：Cisco IOS XE（Web UI / WSMA 接口） 影响 ： 身份验证绕过 远程命令执行（RCE） 未授权创建用户...

cve-2023-30990

cve-2023-30990-rce IBM i DDM 認証なし RCE - Java リバースシェル...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 法律声明 : このツールは、セキュリティ研究、許可された侵入テスト、および教育目的のみを対象としています。明示的な許可なしにこのツールを対象システムに使用することは違法であり非倫理的です。 📋 概要 CVE-2025-55182 は、React Server Components RSC における重要なリモートコード実行 RCE 脆弱性であり、認証を受けていない攻撃者が悪意のある JavaScript のデシリアライゼーションを通じてサーバー上で任意のコードを実行することを可能にします。 🎯...

CVE-2019-15107

Webminバックドアを介した認証不要のRCE CVE-2019–15107 概要 CVE: CVE-2019–15107 影響を受けるバージョン: Webmin シェルが開きます . 注: バージョン 1.900–1.920 では、バックドアをトリガーするために「期限切れパスワード変更」機能を有効にする必要があります。バージョン 1.890 はデフォルト設定で脆弱です。...

Metasploit-Wordpress-Canto-Exploit-RCE

Metersploit exploit module canto RCE CVE-2024-25096 & CVE-2023-3452 This exploit is a proof-of-work exploit of the RFI vulnerabilities CVE-2024-25096 and CVE-2023-3452, which allow the attacker to establish an interactive remote shell session on the target. CVE-2024-25096 abuses the abspath...

CVE-2017-12542-Exploit

Bypass de autenticación de HP iLO CVE-2017-12542 Este repositorio contiene un exploit de prueba de concepto para CVE-2017-12542 , una vulnerabilidad de bypass de autenticación que afecta a ciertas versiones del firmware de HP Integrated Lights-Out iLO. La vulnerabilidad permite acceso no...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 一个通过任意文件上传（Arbitrary File Upload）利用具备 Web 服务器权限的远程代码执行（Remote Code Execution）漏洞的概念验证（PoC）。 漏洞描述 H-ui.admin 系统的 WebUploader 预览组件中存在一个严重的远程代码执行漏洞。/public/static/admin/lib/webuploader/0.1.5/server/preview.php 文件缺少适当的身份验证和文件校验，导致未认证攻击者可以直接将任意 PHP 文件上传到 Web 服务器，从而实现具备 Web...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 漏洞利用工具 WordPress插件Opal Estate Pro中的未认证管理员账户创建 完全由mejbankadir创建和开发 SMH tech and Mejban HackSheild Under NexoAmicus 📋 描述 CVE-2025-6934 是WordPress Opal Estate Pro 插件（版本 = 1.7.5）中的一个严重漏洞，允许未认证的攻击者在易受攻击的WordPress网站上创建管理员账户。 该工具提供 CLI （命令行）和 GUI （图形用户界面）两个版本用于利用此漏洞。 ⚠️ 漏洞详情 属性| 值 ---|---...

CVE-2025-53580

CVE-2025-53580 WordPress Simple Business Directory Pro 插件 15.6.9 存在高危权限提升漏洞 CVE-2025-53580 Simple Business Directory Pro — 错误的权限分配 → 密码重置 → 管理员接管 root@kitploit: / | |// / / / | | / | / \ / \ | | | \ /| | / | | /| /| | | | | / -----/ | |/ ----- \ \ / | | / / / //// //// / ❶ 漏洞 根本原因：...

CVE-2025-49901

CVE-2025-49901 WordPress Simple Link Directory 插件 14.8.1 存在高优先级的认证失效（Broken Authentication）漏洞 root@kitploit: ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Authentication Bypass → Password Reset → RCE ║...

cve-2019-15107

CVE-2019-15107 - RCE no autenticado en Webmin Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2019-15107 que afecta a las versiones 1.890 a 1.920 de Webmin. El script explota una puerta trasera en las versiones 1.890 a 1.920 que permite a usuarios no autenticad...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2026-2699

CVE-2026-2699 — Progress ShareFile Storage Zones Controller 身份验证绕过 严重身份验证绕过 CVSS 9.8 影响客户管理的 Progress ShareFile Storage Zones Controller SZC 版本 ≤ 5.12.3。 📋 概述 CVE-2026-2699 是一个严重身份验证绕过漏洞，影响 Progress ShareFile Storage Zones Controller 的 Web 界面（客户管理部署）。 未经身份验证的远程攻击者可以访问受限配置页面，这可能导致系统配置更改，并且当与...

CVE-2026-36355

CVE-2026-36355：Realtek rtl819x Jungle SDK —— 通过调试 ioctl 实现未认证的内核内存读写 CVE ：CVE-2026-36355 CWE ：CWE-782, CWE-787, CWE-200 发现者 ：Daniil Gordeev 披露日期 ：2026-05-03 概述 Realtek rtl819x 非主线（out-of-tree）“Jungle SDK” 中的 rtl8192cd Wi-Fi 内核驱动程序暴露了两个 IOCTL —— writemem（0x89F5）和...

CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase 严重沙箱逃逸漏洞 NocoBase 中未经认证 / 低权限 → 以 root 身份远程代码执行 📌 概述 CVE-2026-34156 是 NocoBase （一个开源无代码/低代码平台）中的严重沙箱逃逸漏洞。 具备创建或执行工作流脚本节点 能力（即使是低权限）的攻击者，可以逃逸 Node.js vm 沙箱，并在容器内实现以 root 身份完全远程代码执行 。 受影响版本 NocoBase 仓库包含 ：完整 PoC 脚本、Nuclei 模板和安全检测器。...

CVE-2026-5027

🔥 CVE-2026-5027 - Langflow 路径遍历 任意文件写入导致 RCE 通过文件上传实现未认证远程代码执行 -orange?style=for-the-badge 📌 概述 Langflow 在文件上传端点（POST /api/v2/files）存在严重的路径遍历 漏洞。 攻击者可发送包含 ../ 序列的恶意文件名，在服务器文件系统的任意位置写入任意文件 。 这很容易导致完全远程代码执行（RCE） —— 例如通过放置 WebShell 或注入 crontab。 🛠️ 功能特性 ✅ 未认证利用（默认自动登录配置） ✅ 简单概念验证（向 /tmp 写入测试文件） ✅ 通过...

CVE-2018-6537.RCE

CVE-2018-6537 El exploit está dirigido a Sync Breeze ejecutándose en Windows 10 x86, build: 16299 , afectando la versión 10.4.18 , donde un atacante no autenticado puede realizar un desbordamiento SEH a través de una conexión TCP, resultando en ejecución remota de código. Este exploit asume que...

CVE-2017-14980.RCE

CVE-2017-14980 El exploit apunta a Sync Breeze Enterprise ejecutándose en Windows 10 x86, build: 16299 , afectando la versión 10.0.28 , donde un atacante no autenticado puede realizar un desbordamiento de búfer a través del cuerpo de una solicitud HTTP , resultando en ejecución de código...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflow 严重未认证远程代码执行漏洞 Langflow 版本 ≤ 1.8.2 存在一个严重的安全漏洞，允许未认证攻击者 在服务器上实现远程代码执行（RCE） 。 📊 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2026-33017 严重程度| 严重（CVSS 9.8） 受影响版本| Langflow ≤ 1.8.2 修复版本| Langflow 1.9.0 及以上 漏洞类型| 未认证代码注入（exec） 攻击向量| /api/v1/buildpublictmp/flowid/flow 认证要求| 无需认证 🧨 根本原因 端...