CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components における認証前のリモートコード実行 RCE。 CVE の概要 React Server Components パッケージ react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack を含むバージョン 19.0.0、19.1.0、19.1.1、19.2.0 に、認証前のリモートコード実行の脆弱性が存在します。脆弱なコードは、Server Function エンドポイントへの HTTP...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC 该仓库包含一个用于利用 CVE-2024-6387 漏洞的 Proof of Concept（POC，概念验证），该漏洞影响运行受影响版本 OpenSSH 的 SSH 服务器。 什么是 POC？ POC，即 Proof of Concept（概念验证），是一种以可控且可复现的方式演示安全漏洞利用的程序或脚本。其主要目的是证明漏洞确实存在，并且可以被利用来在受影响的系统上执行恶意代码或进行未授权操作。 POC 的工作原理 该仓库中的 POC 旨在利用 SSH 服务器中的 CVE-2024-6387 漏洞。下面简要说明代码各部分的运作方式：...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 の認証後バッファオーバーフロー（"SIZE"コマンド経由）。このエクスプロイトは、セキュリティ意識向上と公共の利益、教育目的のため、現状のまま公開されています。このコードを犯罪行為に使用しないでください。...

SQLC2

SQLC2 SQLC2 是一个 PowerShell 脚本，用于部署和管理一个将 SQL Server 同时作为控制服务器和代理的命令与控制（C2）系统。本质上，SQLC2 只是一个 PowerShell 脚本、一个 TSQL 脚本以及 SQL Server 实例中的几个表，用于跟踪代理、命令和结果。没什么特别花哨的，但在某些渗透测试中可能会派上用场。 有关 SQLC2 的更完整概述，请查看博客文章：https://blog.netspi.com/databases-and-clouds-sql-server-as-a-c2/。 作者与许可证 作者：Scott Sutherland...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

CVE-2025-47812

CVE-2025-47812 此检测方法的工作原理是什么？ 该Nuclei模板通过识别Web客户端HTML响应中暴露的版本低于7.4.4的Wing FTP Server实例，来检测易受CVE-2025-47812攻击的目标。 如何运行此脚本？ 1. 从此处下载Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2025-47812 https://www.wftpserver.com/...

Woeful

Woeful パケット分析機能を備えた高性能な Wisp サーバー。 機能 Wisp V1 サポート Pcap ネットワークキャプチャ ポートとドメインのブラックリスト化とホワイトリスト化 速いですか？ これは WispServerCpp よりも高速です。 他のベンチマークはより微妙です。 依存関係 これらのプロジェクトに多大な感謝を捧げます： uWebSockets 高性能なWebSocketサーバーライブラリ。 Cli11 設定用。 pugixml XML設定用。 tl::expected より優れたエラーハンドリングのためのC++23機能のポリフィル。 PcapPlusPlus...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 未认证的SSRF CVE-2024-48360 | Qualitor = v8.24 未认证的SSRF 描述 Qualitor 是一个业务流程管理平台，该系统存在于巴西的多个公司中，只需使用 Google dorking 即可识别。 我们的团队在应用程序中发现了一个易受 SSRF 攻击的漏洞，该漏洞允许枚举内部系统/端口。 概念验证 POC 发现 Qualitor v8.24 包含一个通过组件 /request/viewValidacao.php 产生的服务器端请求伪造 SSRF 漏洞。 要利用该漏洞，只需向...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform contiene una vulnerabilidad SSTI, que resulta en una inyección de código arbitrario para todos los usuarios que tienen acceso a editar un formulario título de envío. Las versiones vulnerables son v5.0.0 test % set form = freeform.form'pentest' % % if form %...

CVE-2017-1000117-test

動作説明 これはCVE-2017-1000117の脆弱性で動作するものです。 このレポジトリをroot権限でgitコマンドに--recurseオプションをつけてクローンをすると、 勝手に12345ポートでリッスンするhttpサーバが動きます。 httpサーバの動作を停止するにはプロセス番号を調べてkillしてください。 動作が確認されたOS CentOS7 macOS Sierra Debian8 実行コマンド 以下のコマンドを実行する。完了するとコンソールが止まってしまうのでCtrl + Cで抜けるようにする。 root@localhost $ git clone --recurse...

CVE-2022-26134

CVE-2022-26134 - OGNLインジェクション脆弱性。 Atlassian Confluence 7.18 およびそれ以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプト。OGNLインジェクション脆弱性により、認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できます。 影響を受けるバージョン サポートされているすべてのバージョンのConfluence ServerおよびData Centerが影響を受けます。 Confluence ServerおよびData...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历漏洞利用 一个针对CVE-2021-41773的Python利用工具，这是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，允许从服务器读取任意文件。 漏洞详情 CVE-2021-41773 是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，由于对用户提供的路径验证不当导致。攻击者可以通过使用URL编码的路径遍历序列读取文档根目录之外的文件。 CVSS 评分 : 7.5 高危 受影响版本 : Apache HTTP Server 2.4.49 攻击向量 : 远程，无需...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 python -m http.server 80 使用法:...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

shortscan

🌀 Shortscan IIS のショートファイル名を列挙するツールです。 機能 Shortscan は、IIS ウェブサーバー上にどのショートファイル名のファイルが存在するかを迅速に特定するために設計されています。ショートファイル名が見つかると、ツールは自動的に完全なファイル名を特定しようと試みます。 標準的な発見方法に加えて、Shortscan は独自のチェックサム照合アプローチも使用して、ショートファイル名が Windows 独自のショートネーム衝突回避チェックサムアルゴリズムに基づいている場合に、長いファイル名を見つけようとします（この研究の詳細は後日公開予定です）。 インストー...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNL 注入 存在一个 OGNL 注入漏洞，允许已验证用户（在某些情况下未验证用户）在 Confluence Server 或 Data Center 实例上执行任意代码。 我寻找入口点和注入点的战斗 XD 战斗 1| 战斗 2 ---|--- | 最终 Confluence 入口点被利用 https:///users/user-dark-features https:///login https:///pages/templates2/viewpagetemplate.action...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 使い方 1. PHPリバースシェルを作成する 2. 同じディレクトリでシェルをホストするサーバーを起動する python3 -m http.server 3. 任意のローカルポートでnetcatリスナーを起動する例: nc -nlvp 任意のポート 4. 以下に示すエクスプロイトの例を実行する python3 modifiedCVE20153306.py --host リモートホスト --port 通常はポート21 --path /var/www または /var/www/html --shell PHPシェルの名前...