CVE-2021-21402

CVE-2021-21402 Jellyfin任意文件读取 漏洞简介 jellyfin是一个自由的软件媒体系统，用于控制和管理媒体和流媒体。它是emby和plex的替代品，它通过多个应用程序从专用服务器向终端用户设备提供媒体。Jellyfin属于Emby 3.5.2 .NET核心框架，以支持完全的跨平台支持。...

CVE-2021-21985_PoC

漏洞详情 VMWARE VCENTER SERVER 虚拟SAN健康检查插件远程代码执行 CVE-2021-21985 vSphere Client HTML5 包含一个 vCenter Server 插件中的远程代码执行漏洞。具有端口 443 网络访问权限的恶意攻击者可能利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。此漏洞影响 VMware vCenter Server 7.x 版本低于 7.0 U2b、6.7 版本低于 6.7 U3n 以及 6.5 版本低于 6.5 U3p 和 VMware Cloud Foundation 4.x 版本...

cve-2018-5740

CVE-2018-5740 概念验证 接收来自合法权威服务器响应的 Named 服务，因 CVE-2018-5740 而崩溃。 文件 named.conf: 权威服务器的 BIND 配置文件。 example.com: 权威服务器的区域文件。 named-full-resolver.conf: 受害者全解析服务器的 BIND 配置文件。 复现步骤 安装 CentOS 7.5。 安装 bind 和 bind-utils 软件包。 yum install bind-9.9.4-61.el7.x8664 bind-utils-9.9.4-61.el7.x8664 设置权威服务器 为...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC 此概念验证脚本演示了如何利用CVE-2024-4323（Fluent Bit中的一个内存损坏漏洞）实现远程代码执行。 CVE-2024-4323是Fluent Bit 2.0.7至3.0.3版本中的一个内存损坏漏洞。该问题存在于嵌入式HTTP服务器解析trace请求的过程中，可能导致拒绝服务（DoS）条件、信息泄露或远程代码执行（RCE）（MITRE CVE）（Launchpad）。 有关该漏洞及缓解措施的更多详情，请参阅 Mitre上的CVE-2024-4323条目 和 Tenable的公告。 Disclaimer...

CVE-2021-41773

CVE-2021-41773 Usage docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py CVE-2021-41773とは？ CVE-2021-41773 Apache HTTP Server 2.4.49のディレクトリトラバーサルの脆弱性。Require all deniedが設定されていない場合に発生する。...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

CVE-2020-1350-Fix

KB4569509：针对 DNS 服务器漏洞 CVE-2020-1350 的指南 简介 2020 年 7 月 14 日，Microsoft 发布了针对 CVE-2020-1350 | Windows DNS 服务器远程代码执行漏洞所述问题的安全更新。本公告描述了一个严重级别的远程代码执行 RCE 漏洞，该漏洞影响配置为运行 DNS 服务器角色的 Windows 服务器。我们强烈建议服务器管理员尽早应用此安全更新。 可以使用基于注册表的变通方案来帮助保护受影响的 Windows...

ProxyShell

ProxyShell 安装 git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py 用法 python3 exploit.py...

CVE-2025-55182

React2Shell Ultimate Scanner 用于 CVE-2025-55182 的专业 Next.js RSC RCE 漏洞扫描器 🎯 概述 React2Shell Ultimate 是一款针对 CVE-2025-55182 的综合性漏洞扫描器——该漏洞是影响使用 React Server Components（RSC）的 Next.js 应用程序的严重远程代码执行（RCE）漏洞。 模板 PoC 🚀 快速开始 执行命令 ./curlid.sh -d https://target.com -c id ⚠️ 法律免责声明 仅限授权安全测试 本工具设计用于： 授权渗透测试...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC de vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision. Debido a una validación insuficiente de entrada, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comand...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloak 是一个面向现代应用和服务的开源身份与访问管理解决方案。 本仓库包含 Keycloak Server、Java 适配器和 JavaScript 适配器的源代码。 帮助与文档 文档 用户邮件列表 - 用于获取帮助和解答 Keycloak 相关一般问题的邮件列表 报告安全漏洞 如果您发现了安全漏洞，请查阅如何正确报告漏洞的说明 报告问题 如果您认为自己发现了 Keycloak 的缺陷，请提交一个 issue。请记得提供清晰的摘要、描述以及复现该问题的步骤。 快速开始 要运行 Keycloak，请从我们的网站下载发行版。解压后运行： bin/kc.sh|bat...

CVE-2023-44487-

CVE-2023-44487- 1- 安装 Go。 2- 在一台独立的机器上运行服务器（server.go 文件） 3- 在另一台独立的机器上执行 main.go 文件。注意：main.go 包含攻击代码。 4. 指定目标的 IP 地址。 5- 定义请求数量：运行 main.go -requests 5000。...

CVE-2022-26134

CVE-2022-26134 PoC Confluence ServerおよびData Center - CVE-2022-26134 - 重大な深刻度の認証されていないリモートコード実行脆弱性 PoC 深刻度 Atlassianは、Atlassianの深刻度レベルに基づき、この脆弱性の深刻度をCriticalと評価しています。上記の修正バージョンより前のすべてのConfluence ServerおよびData Centerのバージョンが影響を受けます。 修正バージョン...

CVE-2021-41773

CVE-2021-41773 这是一个针对 Apache 路径遍历漏洞的简易 PoC。 受影响版本： Apache/2.4.49 Apache/2.4.50 需禁用 modcgi...

cve-2016-5699-jinzheng-sha

cve-2016-5699-report 阅读课程报告 此仓库引用了一个示例。 simple-client.py 是一个 Python 脚本，用于向命令行参数传入的 URL 发起 HTTP 请求。 simple-server.py 使用 Flask 构建一个简单的 HTTP 服务器，用于打印所收到请求的标头。 环境搭建 安装 virtualenv，pip install virtualenv 获取两个版本的 Python 用于对比，一个在 2.7.10 之前，另一个在 2.7.10 之后。这个链接可能有用。 使用 virtualenv 创建两个 Python 环境。例如：...

CVE-2025-55182-Exploit

CVE-2025-55182 – React Server Components RCE Exploit ⚠️ 免責事項: 許可を受けたセキュリティテストおよび研究目的のみに使用してください。明示的な許可なくシステムに対して使用しないでください。 概要 これはCVE-2025-55182 React Server Components リモートコード実行の脆弱性に対する改良版のエクスプロイトスクリプトです（修正済みマルチパート版）。 帰属と貢献者 このプロジェクトは、元の概念実証（PoC）を改変したものです。以下のセキュリティ研究者の貢献に感謝します。 貢献者| 貢献内容 ---|---...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 の PoC。Crafty Controller = 4.6.1 におけるサーバーサイドテンプレートインジェクション SSTI の脆弱性です。この脆弱性により、認証済みユーザーが Webhook 設定に悪意のある Jinja2 テンプレートを注入することで、リモートコード実行 RCE を達成できます。 📦 インストール Clone the repository git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ テスト環境...

cve-2023-27163

感谢上海交通大学的 @beet1ehttps://github.com/b33t1e 以及山东大学的 @chenlibo147、@houqinsheng、[email protected]。 有关 SSRF 漏洞（CVE-2023-27163）的详细信息，请查看 https://notes.sjtu.edu.cn/s/MUUhEymt7。 此代码用于利用 request-baskets 中的 SSRF 漏洞枚举内部服务器。 如果任何内容有误或需要调整，请随时告知我 [email protected]。 谢谢。 用法。 -w - 字典 -target - 目标...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 は、有効なサブドメインを発見・解決し、SSRF/LFI/SQLi ファジング、ブルートフォース、ポートスキャンを実行するサブドメイン発見ツールです。シンプルなモジュラーアーキテクチャを持ち、github や wayback machine と連携しながら高速化に最適化されています。 機能 超高速な非同期実行 CI/CD 対応 HTML/pdf レポート Discord 統合...