Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation 一个动手实践项目，演示了虚拟安全实验室的搭建、网络侦察以及对 CVE-2012-1823 的利用过程。 易受攻击实验室搭建与 PHP CGI 利用（CVE-2012-1823） 🎯 项目概述 本项目演示了如何创建一个隔离的虚拟实验室环境，用于执行全流程渗透测试。我模拟了一场针对过时 Linux 服务器的真实攻击，从网络发现到获取未经授权的远程访问权。 🛠️ 工具与技术 虚拟机管理程序： VirtualBox 攻击机操作系统： Kali Linux 靶机操作系统： Metasploitable 2 网络： 虚拟仅主机适配器（隔离沙箱）...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP 发布服务 RCE &1。 4...

CVE-2024-4577

🚀 CVE-2024-4577：PHP CGI 参数注入扫描器与漏洞利用工具 🛡️ 概述 CVE-2024-4577 是一个影响使用通用网关接口（CGI）的 PHP 应用程序的 严重漏洞。该工具兼具扫描器 与漏洞利用 功能，使网络安全专业人员能够： 检测 PHP CGI 参数注入缺陷 利用漏洞实现远程代码执行（RCE） 在易受攻击的系统上执行任意 PHP 代码 🔑 主要特性 🔍 漏洞检测： 稳健的扫描流程，用于识别易受攻击的 PHP 应用程序 💥 漏洞利用功能： 可自定义的 payload，用于针对性漏洞利用 🔧 灵活的 Payload 管理： 指定 PHP payload...

CVE-2024-4577-RCE

PHP CGI 参数注入 CVE-2024-4577 RCE 📜 说明 在 PHP 8.1.（低于 8.1.29）、8.2. （低于 8.2.20）、8.3.（低于 8.3.8）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统配置使用了特定代码页，Windows 可能会采用“最佳匹配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本的源代码、在服务器上运行任意 PHP 代码等。 “XAMPP...

B-XSSRF

B-XSSRF 用于检测和跟踪盲 XSS、XXE 和 SSRF 的工具包 设置 将文件上传到你的服务器。 创建一个数据库，并将 database.sql 文件导入其中。 修改 db.php 文件中的 数据库凭据 。 完成。 用法 盲 XSS 盲 XXE %ext; SSRF GET /testssrf.php=http://mysite.com/bxssrf/request.php 默认凭据 USER : [email protected] PASS : 123456...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 远程命令执行 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。ProFTPD 源于对安全且可配置的 FTP 服务器的需求，其灵感来自对 Apache Web 服务器的极大推崇。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是全新的设计与实现。 脆弱环境 要为你的测试搭建一个脆弱环境，你需要安装 Docker，然后运行以下命令： docker build -t vuln/cve-2015-3306 . docker run --rm -it -p...

webhandler

WebHandler 一个用于PHP系统函数的处理程序，同时也是‘netcat’处理程序的替代品 信息 WebHandler试图模拟一个‘Linux bash提示符’来处理和处理： - PHP程序执行函数 例如 system、passthru、exec 等 - 绑定Shell连接 - 反向Shell连接 另一个功能是伪造HTTP头中的“User-Agent”字段。（--random-angent）。 它还支持HTTP代理（--proxy http://:） WebHandler适用于POST 和GET 请求： WebHandler是netcat连接的替代品。 一个绑定连接的例子（ 例如n...

HeimShell

HeimShell CVE-2023-51803 HeimShell 是针对 CVE-2023-51803 的漏洞利用工具，利用了 LinuxServer.io Heimdall（≤ 2.5.6）中的任意文件上传漏洞。它会自动检测目标版本，并提示可利用性，或通过 SHELLURL 远程获取 PHP shell。 ≤ 2.2.2 : 存在任意文件上传漏洞，但文件以静态方式提供，且不会被远程获取 URL ≥ 2.2.3 & ≤ 2.5.6: 通过图标 URL 上传远程获取 PHP shell 版本检查: 获取 /settings 并解析版本字段，以确认存在任意上传能力。 CSRF 令牌获取:...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

cve-2023-30212

cve-2023-30212 使用 Docker 的 CVE-2023-30212 PoC CVE-2023-30212 环境搭建及 PoC 报告 📌 概述 本报告针对 Vulhub 中未收录的 CVE-2023-30212 漏洞，自行搭建基于 Docker 的易受攻击的 Web 环境，并通过 PoC 验证该漏洞。 CVE 编号 : CVE-2023-30212 漏洞描述 : 存在通过 PHP LFILocal File Inclusion 实现远程代码执行的可能性 难度 : 高级 搭建 Vulhub 中不存在的环境 🔧 环境搭建 1. Dockerfile 与...

CVE-2023-36845

CVE-2023-36845 Juniper JunOS J-Web PHP 外部变量修改 CVE-2023-36845 漏洞利用。...

CVE-2023-36845

CVE-2023-36845 批量检测单行命令 CVE-2023-36845 cat ip.txt| while read host do;do curl -sk "http://$host/?PHPRC=/dev/fd/0" -X POST -d 'autoprependfile="/etc/passwd"'| grep -i 'root:' && echo $host "is VULNERABLE";done...

CVE-2022-31629-poc

CVE-2022-31629 poc PHP Bug report 如何测试 安装 git clone https://github.com/SilNex/CVE-2022-31629-poc cd ./CVE-2022-31629-poc docker-compose up -d 测试 https://localhost:8110 : v8.1.10 https://localhost:8111 : v8.1.11 Chrome HSTS 问题 在 HSTS 错误页面输入 thisisunsafe 即可。...

CVE-2018-12613

CVE-2018-12613 修改后的独立利用脚本，已移植到 Python 3。测试环境：Python 3.7.3，phpMyAdmin 4.8.1 运行于 Ubuntu 16.04。 仅适用于 Linux。原始利用脚本来自 SSD。所有荣誉归功于他们。 修改内容 1. 添加了函数，用于在提供的 phpMyAdmin 用户名/密码正确时退出 2. 添加了函数，用于检查版本是否存在漏洞（4.8.0 或 4.8.1） 3. 将变量严格转换为字节或字符串；Python 3 不允许混合使用。详见此处。 用法： python3 CVE-2018-12613.py -u phpMyAdmin -p...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / Web Backdoor Cookie Script-Kit 作者：Anestis Bechtsoudis @ bechtsoudis.com 版权（C）2011-2012 Anestis Bechtsoudis 免责声明 该工具仅用于测试目的，且只能在获得严格同意的情况下使用。请勿用于非法用途。 许可证...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 概念验证 一个命令注入漏洞，当PHP的registerargcargv选项开启时，允许任何未经认证的用户在服务器上执行任意命令。 https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m 用法：app -m http://site.com/ -c whoami 或者：app -w urllist.txt -c whoami 或者：app -r 192.168.1.0/24 -c whoami...

CVE-2016-10033-PoC

CVE-2016-10033-PoC 为 PentesterLab 编写 如果你是 PentesterLab 的用户，请不要作弊，自己学习会好得多。 希望对某人有用，即使只是对未来的我 : 带有交互式 Shell，还有不错的 argparse 功能 用法 usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help 显示此帮助信息并退出 --target TARGET 目标 URL --backdoor BACKDOOR 后门路径 --proxy 使用本地...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未认证本地文件包含 📝 描述 Kubio AI Page Builder WordPress 插件在 2.5.1 及之前的所有版本中，通过 kubiohybridthemeloadtemplate 函数存在本地文件包含漏洞。这使得未认证的攻击者能够在服务器上包含并执行任意文件，从而可以执行这些文件中的任意 PHP 代码。该漏洞可用于绕过访问控制、获取敏感数据，或在可以上传并包含图片及其他“安全”文件类型的情况下实现代码执行。 CVE: CVE-2025-2294 CVSS: 9.8（严重） 公开发布时间：...

exploit-CVE-2025-49113

CVE-2025-49113 PoC 仓库 CVE-2025-49113 概述 CVE-2025-49113 是一个影响 Roundcube Webmail 1.5.10 及 1.6.11 之前版本的关键漏洞。该漏洞于 2025 年发现，允许通过 /settings/upload.php 端点的 PHP 对象反序列化实现远程代码执行（RCE）。漏洞源于对 from 参数的不当处理，已认证用户可利用此参数在服务器上执行任意代码。该问题风险极高，可能使攻击者获得未授权访问、窃取数据或完全控制服务器。该漏洞已在 2025 年 6 月发布的安全更新中被修复，受影响版本为 Roundcube...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 的不同格式 大多数工具需要您输入URL，您可能想更改命令。 如果您能实现输入URL和命令的功能，请提交Pull Request！ PHP - 示例 http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- 需要目标服务器上设置Access-Control-Allow-Origin并允许主机页面。 所有其他工具需要进一步测试。...