38264 matches found
Next.js-Exploit-Tool
Next.js-Exploit-Tool Next.js-Exploit-Tool グラフィカル総合利用ツール。 概要 CVE-2025-55182 に特化した独立したセキュリティ評価ツールです。Go で開発され、グラフィカルユーザーインターフェース（GUI）を提供し、脆弱性の検出と検証を迅速に行います。 更新履歴 v1.3.0 Godzilla（ゴジラ）メモリシェル（メモリーホース）サポートを追加 Node.js ベースの Godzilla メモリシェル注入機能を実装しました。このペイロードは、北晨师傅のプロジェクトGodzillaNodeJsPayload と併用する必要があります。...
NPM: code-ollama: `grep_search` Command Injection via Unescaped `$()` Shell Substitution (CWE-78)
NPM: code-ollama: grepsearch Command Injection via Unescaped $ Shell Substitution CWE-78 vulnerability discovered by ? in WordPress Npm code-ollama versions = 0.36.0...
code-ollama: `grep_search` Command Injection via Unescaped `$()` Shell Substitution (CWE-78)
grepsearch Command Injection via Unescaped $ Shell Substitution CWE-78 Summary The grepsearch tool in code-ollama constructs a shell command string by interpolating attacker-controlled pattern and path arguments, then executes it via childprocess.exec. The sanitization only escapes backslashes an...
CVE-2020-0041-Pixel-3a
CVE-2020-0041：权限提升漏洞利用 本文件夹包含一个本地权限提升漏洞利用程序，是对 bluefrostsecurity 针对 CVE-2020-0041 的 PoC 的修改版本。该漏洞利用程序针对运行 2020 年 2 月固件（QQ1A.200205.002）的 Pixel 3 设备提供了硬编码偏移量。该漏洞利用程序已针对 Pixel 3a 设备进行了适配。 该漏洞利用程序会禁用 SELinux，然后启动一个 root shell。 适配漏洞利用程序 1. 为了将漏洞利用程序适配到任何 Pixel 3 设备，需要从官方网站 developer android images...
CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE
RaspAP Hunter RaspAP Hunter 是一个 Bash 脚本，用于扫描 RaspAP 安装并测试特定漏洞 CVE-2022-39986。 / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // / /// c=====e ,,H...
CVE-2024-45519
CVE-2024-45519 SMTP漏洞利用脚本 概述 该脚本检查SMTP服务器的漏洞，如果发现漏洞，则利用该漏洞向您的机器建立反向Shell连接。 功能特点 端口检查 ：验证目标SMTP端口是否开放。 漏洞检查 ：发送负载以测试SMTP服务器的漏洞。 利用与反向Shell ：如果服务器存在漏洞，脚本将执行反向Shell，使您能够获取远程机器的访问权限。 使用方法 1. 在您的机器上监听 ：运行脚本之前，打开一个终端并监听传入连接： nc -lvnp 4444 （将 4444 替换为您选择的端口，与脚本中的端口一致。） 2. 运行脚本...
cve-2020-11060-poc
CVE-2020-11060 このスクリプトは、GLPI バージョン 0.85～9.4.5 における CVE-2020-11060 のための Python 3.x ベースのエクスプロイトです。 オリジナル実装: 0xdreadnaught Python3 リファクタリング: n3rada ExploitDB の元の PoC は Python 2.x を使用していたため、現在は非推奨です。新しいバージョンが提出されており、承認され次第リンクをここに追加します。 これらの PoC の構築に使用された元の脆弱性調査は AlmondOffSec によって実施され、こちら で確認できます。 使用法...
bitlocker-hardening
🔐 yellowkey-mitigation 针对 CVE-2026-45585 YellowKey 的 BitLocker TPM+PIN 强化措施 针对 WinRE BitLocker 绕过的自动缓解措施——目前尚无完整补丁 🔍 漏洞概述 YellowKey 是一个公开披露的 BitLocker 绕过方法，允许拥有物理访问权限的攻击者在受 BitLocker 保护的 Windows 11 驱动器上获得无限制的 shell——无需恢复密钥、无需 PIN、也无需任何凭据。 Windows 恢复环境中的一个组件 autofstxe.exe 执行事务性 NTFS 回放例程，该例程会删除...
CVE-2023-45878
CVE-2023-45878 本スクリプトは、https://herolab.usd.de/security-advisories/usd-2023-0025/ の研究成果に基づいて作成しました。このエクスプロイトは、Gibbon LMS 25.0.1 の任意ファイル書き込み（Arbitrary File Write）の脆弱性を利用して動作します。このPoCは、シンプルなPHPコマンドスクリプトをアップロードし、それを用いてPowerShellリバースシェルを読み込みます。 python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS...
cve-2025-49844
CVE-2025-49844 這是本人針對 CVE-2025-49844（又稱 RediShell）的個人概念驗證。 支援的目標建置版本： x86-64 Linux redis:8.2.1-alpine Docker 映像 x86-64 Linux redis:8.2.1-bookworm Docker 映像 它有點笨拙，可能不如 Wiz Research 的那麼好。不過，我很高興能在 Hexacon 2025 演講影片上傳前讓它運作起來，而且調查過程讓我獲益良多。 使用方法 執行單向 shell 指令： $ uv run cve-2025-49844 command "echo...
ActiveMQ-EXPtools
ActiveMQ-EXPtools Apache ActiveMQの脆弱性の検出と悪用をサポート：CVE-2015-5254、CVE-2016-3088、CVE-2022-41678、CVE-2023-46604、CVE-2024-32114、CVE-2026-34197、CVE-2026-40466、CVE-2026-42588 !WARNING...
CVE-2022-26134-Godzilla-MEMSHELL
CVE-2022-26134-Godzilla-MEMSHELL 使用法 java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key メモリーシェルが正常に注入されたが、哥斯拉に接続できない場合は、リクエスト設定に以下のプロトコルヘッダーを追加するか、哥斯拉にBurpプロキシを設定してください。 Connection: close C:\CVE202226134jarjava -jar CVE-2022-26134.jar http://10.10.10.10:8090/...
CVE-2024-50498
CVE-2024-50498 描述 LUBUS WP Query Console 中存在生成代码控制不当（'Code Injection'）漏洞，允许代码注入。此问题影响 WP Query Console：从 n/a 到 1.0。 设置 Netcat 监听器： 在你的机器上打开一个终端并启动 Netcat 监听器，等待反向 shell 连接。 nc -lvnp 用法 usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper Control of Generation of Code 'Co...
CVE-2022-23935
CVE-2022-23935 🐍 CVE-2022-23935 向け Python エクスプロイト CVE-2022-23935 用 ステージング型リバースシェルペイロードジェネレーター 例 cve-2022-23935 10.10.16.3 44444 使い方 usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for Callback port Port Number for Callback options: -h, --help show...
CVE-2018-8414-POC
CVE-2018-8414 POC Windows Shell パッケージ設定のリモートコード実行の脆弱性 対象: Windows 10 Version 1703 から 1803 / Windows Server Version 1709 から 1803 注意: ファイルの場所（デフォルトのポリシー設定）によっては、エクスプロイトが失敗することがあります。その場合は、Package Settings ディレクトリにファイルをコピーすれば正しく実行されるはずです。...
CVE-2026-82928
mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...
CVE-2024-0039-Exploit
CVE-2024-0039-Exploit 描述 用于利用CVE-2024-0039漏洞的Python脚本：在易受攻击的Android设备上执行任意代码。 注意 ：此代码仅用于教育和创造，服务于正义的一方，可以这么说！ 使用 使用必要参数运行脚本： python exploit.py --cb-host --cb-port --output exploit.mp4 项目结构 exploit.py : 漏洞利用的主脚本，创建恶意MP4文件并记录执行过程。 logs/ : 您教育性创造性恶行的日志目录。 exploit.log : utils/ : 这里存放辅助函数以保持代码整洁...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Metabase RCE ツール CVE-2023-38646 RCE グラフィカル利用ツール 検証モジュール 指定されたURLを入力すると、未認証Tokenを検出できます コマンド実行 このモジュールを使用するには、まず検証モジュールを実行してtokenを取得する必要があります JarLocation：metabase.jarの場所、デフォルトはカレントディレクトリ メモリシェル注入 現時点ではcmdとgodzillaモードのみ実装されており、x-client-dataで制御します x-client-data:cmd...
CVE-2025-28915
CVE-2025-28915 脆弱性の説明： WordPress は PHP で開発されたブログプラットフォームで、PHP と MySQL のサーバー上で個人ブログサイトを構築することをサポートしています。 WordPress ThemeEgg ToolKit 1.2.9 およびそれ以前のバージョンにはコード問題の脆弱性が存在します。この脆弱性は、危険な種類のファイルのアップロードを許可するため、Web Shell のアップロードにつながる可能性があります。 環境構築： docker pull wordpress...