CVE-2019-11043

PoC CVE-2019-11043 Una versión en Python del exploit CVE-2019-11043 https://github.com/neex/phuip-fpizdam Este PoC es aún un borrador, por favor usa el exploit escrito por @neex Análisis de vulnerabilidad: https://paper.seebug.org/1064/ Configuración del PoC Simplemente ejecuta docker compose par...

CVE-2018-10517

CVE-2018-12613 通过上传虚假模块并在远程Web服务器上放置PHP文件，实现经过身份验证的远程命令执行。 受影响软件 1. CMS Made Simple 2.2.7； 使用方法 此PowerShell脚本需要两个参数来构造一个利用HTTP请求： 1. CMS Made Simple URL端点； 2. 未经身份验证用户的Cookie； 2. 要在远程系统shell中执行的命令字符串； 示例 准备使用脚本的所有参数： 然后命令被执行。 代码作者：@zc00l...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x远程命令执行漏洞】 漏洞名称： Nexus Repository Manager 2.x远程命令执行漏洞 漏洞描述： Nexus Repository Manager 2.X存在远程命令执行漏洞，该漏洞默认存在部署权限账号， 成功登录后可使用“createrepo”或“mergerepo”自定义配置，可触发远程命令执行漏洞。 漏洞利用： 太长了，，，直接看文章吧： https://www.jianshu.com/p/545627664888 Demo:...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : 针对使用 boa 服务器的 NetLink 路由器的经过身份验证的远程代码执行漏洞。 CVSS 评分： 7.2 漏洞类型： OS Command Injection 身份验证： 需要 受影响型号： HG323 描述 Netlink 路由器中的 /boaform/admin/formPing 资源允许远程攻击者通过 targetaddr 参数执行 OS Command Injection。 用法 usage: CVE-2020-8958.py -h -i URL -u USER -p PASS CVE-2020-8958:...

CVE-2021-3060

CVE-2021-3060 PoC / Exploit Descripción: Una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad Simple Certificate Enrollment Protocol SCEP del software PAN-OS permite a un atacante no autenticado basado en la red con conocimiento específico de la configuración del...

CVE-2022-28171-POC

CVE-2022-28171-POC Originalmente publiqué esto en ExploitDB, que puedes encontrar en https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - Múltiples ejecuciones remotas de código Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link:...

CVE-2000-0114

CVE-2000-0114 Este es un CVE que encontré en VDP en la plataforma HackerOne Pasos para el POC :- 1 - instala " pip install CVE-2000-0114 " 2 - ejecuta " CVE-2000-0114 -u https://example.com " 3 - o puedes ejecutar el script...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE-2024-50603

CVE-2024-50603: Inyección de Comandos no Autenticada en Aviatrix Controller Herramienta CVEHunter para detección y explotación de vulnerabilidades CVE-2024-50603 con rendimiento asíncrono. Instalación git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install -r...

CVE-202122986-EXP

F5 BIG-IP 远程命令执行漏洞（CVE-2021-22986） 漏洞影响 F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC POST /mgmt/tm/util/bash HTTP/1.1 Host: xxx.xxx.xxx.xxx:8443 Connection: clos...

clif

clif clif 是一个命令行界面（CLI）应用程序模糊测试工具，类似于 wfuzz 或 ffuf 对 Web 的作用。它的灵感来源于 sudo 漏洞 CVE-2021-3156，以及谷歌的 afl-fuzz 由于某些原因不允许无限参数或选项指定的事实。 用法 clif -e -w , -n -s -a "argswithmarks" -e - 可执行文件 -w - 字典文件 -a - 参数字符串 -n - 数字范围 -s - 指定长度的 'A' 字符串列表 示例 将 wordlist.txt 作为输入 clif -e myprogram -w wordlist.txt 将...

cve-2025-49844

CVE-2025-49844 Mi prueba de concepto personal para CVE-2025-49844, también conocido como RediShell. Compilaciones de destino compatibles: Linux x86-64, imagen Docker redis:8.2.1-alpine Linux x86-64, imagen Docker redis:8.2.1-bookworm Es un poco torpe, probablemente no tan bueno como el de Wiz...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc Forma perezosa de crear un archivo winrar para probar CVE-2023-38831 Artículo que mencionó esta vulnerabilidad y la muestra: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ La versión de winrar que estaba usando es winrar 5.91.0 Tomé un archivo winrar...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2022-39073

CVE-2022-39073 Detalles del firmware: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Requisitos previos requests pip install requests Inyección de comandos La vulnerabilidad es una inyección de comandos compartida entre el binario ztenetlinkdetect y el manejador...

CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO The Demo for CVE-2018-1000006 Analysis Electron v1.8.2-beta.4 远程命令执行漏洞—【CVE-2018-1000006】 POC 可以直接使用 elecrce\elecrce-win32-x64\elecrce.exe 也可以自己打包成exe应用,生成有漏洞的版本应用，以版本1.7.8为例： electron-packager ./test elecrce --win --out ./elecrce --arch=x64 --version=0.0.1...

cve-2025-11953-vulnerability-demo

React Native CLI 命令注入演示 CVE-2025-11953 ⚠️ 漏洞演示 ⚠️ JFSA-2025-001495618 - React Native CLI 中的严重命令注入 CVE : CVE-2025-11953 CVSS 评分 : 9.8 严重 受影响软件包 : @react-native-community/cli-server-api 受影响版本 : 4.8.0, 20.0.0 发现者 : JFrog 安全研究团队 漏洞概述 由 React Native CLI 打开的 Metro 开发服务器，默认绑定到外部接口。该服务器暴露了一个端点...

CVE-2022-30023

CVE-2022-30023 Inyección de comandos autenticada en el router Tenda HG9 Uso git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" Ejemplo pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin" -...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 反序列化 - Je Yiuwai's Blog CVE-2023-0669 CVE-2023-0669是一个GoAnywhere MFT反序列化漏洞，由于反序列化一个任意攻击者控制的对象，在License Response Servlet中存在一个预先认证的命令注入漏洞。攻击者可以利用该漏洞在受影响的系统上执行任意代码，从而导致系统被完全控制。该漏洞影响版本为7.1.2之前，不包括7.1.2。 CVE-2023-0669 is a GoAnywhere MFT deserialization vulnerability that...

XZ-Utils_CVE-2024-3094

漏洞概述 XZ是一种数据压缩格式，几乎存在每个Linux发行版中。liblzma是一个处理XZ压缩格式的开源软件库。3月29日开发人员发现XZ包的供应链攻击，溯源发现SSH上游liblzma库被植入后门木马，当满足一定条件时，会解密流量里的C2命令执行。 漏洞编号: CVE-2024-3094 CVSS 3.1评分：10.0 威胁类型：供应链攻击、后门 POC状态：已公开 EXP状态：已公开 影响版本 xz == 5.6.0、5.6.1 liblzma == 5.6.0、5.6.1 OS| Package name| Package versions| Fix package...