cve-2025-32433

构建 » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h 用法: cve-2025-32433.py -h -d --host HOST --port PORT...

poc-rebar3

Rebar3 Shell 注入（CVE-2020-13802） 概念验证 git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 致谢 Alexey Pronin @vulnbe 参考 Rebar3 漏洞分析 漏洞修复 PR CVE-2020-13802 CWE-78：OS 命令中特殊元素的不当中和（'OS 命令注入'）...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 远程 Shell 基于 Go 的 CVE-2025-32433 漏洞利用程序，可返回远程 bash shell。 其漏洞利用原理很大程度上参考了 ProDefense 针对 CVE-2025-32433 的 PoC。 运行漏洞利用程序 make exploit.exe 也通过交叉编译的 Makefile 提供给 Windows 机器使用。 然后通过以下 2 种方式之一执行漏洞利用二进制文件： 命令 ./exploit "" 注意：不会返回命令的输出 反向 Shell nc -lnvp ./exploit 环境搭建 使用 ProDefense 的...

CVE-2024-25832-PoC

CVE-2024-25830 和 CVE-2024-25832 - DataCube3 不当访问控制与无限制文件上传。 概述 本仓库提供了一个针对 DataCube3 设备的两步利用链概念验证（PoC）。它结合了 CVE-2024-25830（不当访问控制）来提取 root 密码，以及 CVE-2024-25832（无限制文件上传）来部署反向 Shell 脚本。该 PoC 补充了博文“DataCube3 漏洞报告”中的详细漏洞分析。 受影响版本 所有 F-logic DataCube3 设备版本 1.0。 PoC 脚本用法 Usage: python datacube3.py --RHO...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 的 chroot 功能中存在的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Stratascale 的 Rich Mirch（X 上的 @0xm1rch）报告。 原始文章：漏洞公告：Sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 在大多数 Linux 发行版中，从 sudo 1.9.14 到 1.9.17 （所有 p 修订版）的易受攻击构建版本都会受到影响。 安全公告页面...

CVE-2026-14894

CVE-2026-14894 Carga Arbitraria de Archivos Nxploited Mass Exploiter — Super Forms & Elementor Pro 🩸 Únete a nuestro Telegram para los últimos 0-days exclusivos y CVEs weaponizados 📡 Canal: https://t.me/KNxploited 👤 Nxploited | @Kxploit Un explotador masivo de alta velocidad y multihilo que...

cve-2015-1538-1

请不要与任何人分享此代码。该代码是在FrienNDA下提供给你的。违反此规定的人将不再被视为朋友。 随附的是一个Python脚本，用于生成利用“stsc”漏洞（即CVE-2015-1538 1）的MP4文件。这是我在Stagefright库中报告的最关键的漏洞之一。该漏洞的预期结果是获得媒体用户的反弹shell。正如我在Black Hat和DEF CON演讲中详细介绍的那样，该用户还具有对inet、audio、camera和mediadrm等多个组的访问权限。这些组允许攻击者远程拍照或监听麦克风，而无需利用其他漏洞。...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 自动化利用与检测 该 Python 程序是对 RCE SMBGhost 漏洞的封装。漏洞利用部分的所有荣誉归功于 chompie1337。扫描器的所有荣誉归功于 ioncodes。 我只是将这些功能自动化到一个程序中。在生成反向 shell 时，你需要考虑 Windows 目标的架构。 该利用 不稳定 ，请自行承担风险。有时第一次不成功，所以我加入了第二次重试。 如果你要放入自己的 shellcode，请注意 shellcode 的最大大小为 600 字节 。 已在 Windows 10 x64（Microsoft Windows 版本...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell 概念验证 使用方式： sudo python3 hehe.py -t -c 示例： ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \ \ | | | | | | | | | |...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 后门利用 本仓库包含一个针对 恶意植入后门 的 vsFTPd 2.3.4 版本的 Python 利用程序。与传统的漏洞不同，该后门是由未经授权修改 2011 年 vsFTPd 网站上官方二进制文件而引入的。 🧠 漏洞概述 受感染的二进制文件在收到精心构造的用户名后，会在 6200 端口监听。 触发后门将会产生一个具有 root 权限 的远程 shell。 该利用程序仅对 植入后门的二进制文件 有效，对 vsFTPd 的合法版本无效。 ⚙️ 要求 确保已安装以下依赖： sudo apt update sudo apt install...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 命令注入 Apache Ranger user-sync（unixusersync）模块中 OS 命令注入漏洞的可运行概念验证复现程序。 在枚举每个已同步用户所属的组时，UnixUserGroupBuilder 会通过 shell 执行 id 命令，并将用户名 拼接到命令行中： // ugsync/src/main/java/org/apache/ranger/unixusersync/process/UnixUserGroupBuilder.java Ranger 65534 ...

CVE-2017-12615

CVE-2017-12615 Tomcat 远程代码执行漏洞 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Influence: Apache Tomcat 7.0.0 - 7.0.79 0day Info: https://www.secfree.com/article-399.html Help: Url ShellName ShellValue Autho...

CVE-2019-0708-POC

CVE-2019-0708-POC 针对CVE-2019-0708的有效概念验证，可生成远程shell。 使用python3运行， 示例 python3 CVE-2019-0708-windows.py Linux和Windows需要不同的版本。 出于明显原因进行了混淆。...

Security update for gnome-shell

This update for gnome-shell fixes the following issue: CVE-2026-91786: missing dimension validation when processing icons from a remote search provider via D-Bus can lead to an out-of-bounds read bsc1280619. Patch Instructions: To install this SUSE update use the SUSE recommended installation...

SUSE-SU-2026:4373-1 Security update for gnome-shell

This update for gnome-shell fixes the following issue: - CVE-2026-91786: missing dimension validation when processing icons from a remote search provider via D-Bus can lead to an out-of-bounds read bsc1280619...

Vmware-ESXI

CVE-2024-37085 对加入域的 ESXI 虚拟机管理程序进行未经身份验证的 shell 上传以获得完全管理员权限。 Download ESXIVORTEX 详情： 一种身份验证绕过，导致在 vpxuser 上下文中上传 shell，从而在加入域的 ESXI 虚拟机管理程序上获得完全管理权限。 要利用此漏洞，必须启用 ESXI shell。 利用： 利用此漏洞需要执行几个步骤才能获得完全管理员控制权。 所有这些步骤都由一个 Python 脚本处理。 要利用此漏洞，您需要选择本脚本中使用的方法 使用 --full 或 -f 参数，脚本将尝试获取具有完全管理员权限的 shell...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M 命令注入漏洞利用工具 针对 CVE-2025-69212 的完全自动化漏洞利用脚本，这是 OpenSTAManager 中的一个命令注入漏洞。该脚本使用管理员凭据进行身份验证，通过 ZIP 压缩包中精心构造的 P7M 文件部署恶意 PHP Webshell，并提供命令执行或反弹 Shell 功能。 功能特性 自动化身份验证。 恶意 ZIP 生成与上传（invoice.p7m 注入）。 Base64 命令封装，避免特殊字符问题。 反弹 Shell 与单命令执行参数。 使用方法 python3 exploit.py -u...

CVE-2022-22965

CVE-2022-22965 Poc&Exp,支持批量扫描 使用 -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default 10 单个ip扫描...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool 漏洞利用 - 任意代码执行 漏洞利用说明 使用此漏洞利用工具可生成一个JPEG图片载荷，该载荷可用于存在漏洞的ExifTool版本，实现代码执行。可提供自定义命令，或生成一个反弹shell。工具会自动生成一个JPEG图片，也可以选择提供自定义的JPEG图片，将载荷插入其中。...

CVE-2022-33891

CVE-2022-33891 - Apache Spark 命令注入漏洞 ⚠️ 仅用于教育和授权的安全研究目的 原始漏洞利用作者 非常感谢原始 PoC 作者 AkbarTrilaksana 描述 Apache Spark UI 提供了通过配置选项 spark.acls.enable 启用 ACL 的功能。借助身份验证过滤器，它可以检查用户是否具有查看或修改应用程序的访问权限。如果启用了 ACL，HttpSecurityFilter 中的一条代码路径可能允许某人通过提供任意用户名来执行身份冒充。恶意用户随后可能能够访问一个权限检查函数，该函数最终会根据其输入构建 Unix shell...