CVE-2022-25477

CVE-2022-25477 ⚡ 简单用法 仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2023-23752

这是将 Joomla! v4.2.8 漏洞——未认证信息泄露——从 Ruby 语言转换为 Python 的版本。 该代码由 ALEXANDRE ZANNI 用 Ruby 编写，收录于 Exploit-DB。 由于我在 Ruby 库方面遇到了一些问题，因此决定将代码转换为 Python，并且效果很好。其功能与 Ruby 版本完全相同。 你可以通过此链接找到原始版本：https://www.exploit-db.com/exploits/51334...

Python-Shellcode-Anydesk-Apc-injection-Remote-IP-Address-Analysis

1.x64dbg – 文件操作与 JMP 跳板 此 x64dbg 视图显示 Python shellcode 使用文件操作（CreateFileW、DeleteFileA/W）和 JMP 跳板来动态调用 Windows API。 关键观察： CreateFileW – 创建或打开文件（载荷投放）。 DeleteFileA / DeleteFileW – 删除文件（痕迹清理）。 DefineDosDeviceW – 定义 DOS 设备（驱动器操作）。 JMP 跳板： jmp qword ptr ds: – 动态解析 API 地址。 INT3 0xCC – 反调试陷阱。 Shellcode...

CVE-2026-15410

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

CVE-2026-46442-PoC

CVE-2026-46442 概念验证 学术与防御研究声明 本仓库包含一个严格用于学术分析、防御研究和漏洞验证的概念验证（PoC）。 该项目旨在帮助安全研究人员、防御者和供应商在可控且授权的测试环境中理解 CVE-2026-46442 的技术行为及影响。 https://t.me/thecodeb0ss 授权要求 此概念验证只能在测试者拥有的系统或已获得明确授权的系统上执行。 任何未经授权使用此代码的行为都可能违反当地或国际法律。作者不鼓励或支持滥用、大规模利用或侵害暴露的服务。 意图说明 虽然该 PoC 展示了漏洞的潜在影响，但并不旨在用于实际操作利用、大规模扫描或现实世界中的滥用。...

CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI 未認証リモートコード実行 ASTサンドボックス脱出 認証前RCE in Crawl4AI.read を実行します。 コマンドの出力は JSON レスポンス内の インバンド で返されます。 | ---|--- CVE| CVE-2026-53753 Advisory| GHSA-qxjp-w3pj-48m7 影響を受けるバージョン| Crawl4AI 詳細な分析: ANALYSIS.md では、ノードごとの AST ウォークスルー、 ランタイムフレームスタック、リクエストデータフロー、パッチ差分を確認できます。 1. 根本原因...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile の Data Filter が PATHMAX オーバーフローによりバイパスされる 著者: 0xDTC CVE: CVE-2025-4517 / CVE-2025-4330 勧告: GHSA-6r6c-684h-9j7p CPython 修正: PR 135037 概要 Python の tarfile.extractallfilter="data" は、パストラバーサル（絶対パス、.. シーケンス、出力先を脱出するシンボリックリンク）を防止することで、tar...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – 区块链预言机中的不安全反序列化 概述 区块链预言机节点使用 Python 的 pickle 对来自智能合约事件的数据进行反序列化，从而使攻击者能够执行任意命令。 严重性： 严重（完整节点失陷） 预言机模拟与漏洞利用 !/usr/bin/env python3 """ vulnerableoracle.py - Oracle node that listens to events and deserializes data unsafely. """ import pickle, socketserver, threading, time,...

CVE-2026-12415-or-CVE-2026-12416.py

CVE-2026-12415-or-CVE-2026-12416.py...

CVE-2026-15409

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows（Git Bash / WSL） source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...

CVE-2026-53805

cve-id ⚡ 简单使用 请仅在安全和授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...

CVE-2021-41773

CVE-2021-41773 GREENDARK病院のインフラは、Dr. Gusto Rogueが解雇前に設定したものです。これ以上の詳細は提供されていません。 Usage: python3 greendark.py...

CVE-2025-49132

CVE-2025-49132 独立漏洞扫描器 非Docker实现 该扫描器直接运行于Python，无需Docker依赖，适用于没有Docker或更倾向不使用Docker的环境。 安装 pip install -r requirements-standalone.txt 手动安装： pip install requests urllib3 用法 1. 单一目标扫描 python standalonescanner.py scan http://localhost/ 2. 从文件进行批量扫描 创建targets.txt： http://localhost/...

CVE-2025-64512_PoC

CVE-2025-64512 — pdfminer.six RCE 漏洞利用 Python 3，仅使用标准库 （无需 pip 安装）。仅供授权安全测试和 CTF 使用——您有责任遵守法律以及您所参与项目的 交战规则。 | ---|--- CVE| CVE-2025-64512 受影响| pdfminer.six .pickle.gz）形式打包在自身的包内。 看看 CMap 是如何加载的（pdfminer/cmapdb.py，20251107 之前的所有版本）： @classmethod def loaddatacls, name: str - Any: name =...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2024-28397

CVE-2024-28397 js2py 沙箱逃逸漏洞利用 - CodePartTwo - HTB 用于 CVE-2024-28397 的 Python 漏洞利用代码，这是 js2py = 0.74 中的一个严重漏洞，允许沙箱逃逸和远程代码执行。 🚨 漏洞详情 CVE ID : CVE-2024-28397 受影响软件 : js2py = 0.74 严重程度 : 严重 CVSS 9.8 类型 : 沙箱逃逸 / 远程代码执行 发现日期 : 2024 年 2 月 描述 js2py 是一个流行的 Python 库，用于在 Python 环境中评估 JavaScript 代码。该漏洞允许攻击者逃...

ActiveMQ-CVE-2023-46604

Validador Seguro de CVE-2023-46604 para ActiveMQ Un validador de un solo archivo y no destructivo para Apache ActiveMQ CVE-2023-46604. Inicia su propio servidor de callback HTTP, genera XML de Spring específico para el objetivo en memoria, envía el paquete OpenWire manipulado, correlaciona los...

CVE-2025-55182-POC

CVE-2025-55182 – 命令注入漏洞扫描器 包含真实命令输出的完整概念验证 此仓库包含一个基于 Python 的概念验证 PoC 扫描器，用于 CVE-2025-55182，演示攻击者如何通过基于 JSON 的 POST 请求利用命令注入漏洞。 该工具允许安全研究人员和渗透测试人员通过发送命令并获取其执行输出来验证目标是否存在漏洞。 ⚠️ 免责声明 本项目仅用于教育、研究和授权的渗透测试目的 。 您全权负责遵守所有适用法律。 请勿将本工具用于您不拥有或未获得明确测试许可的系统。 作者对任何滥用或造成的损害不承担任何责任 。 DORK SHODAN:...

CVE-2024-21644-Poc

CVE-2024-21644のpoc モジュールのインストール： pip install requests pip.install colorama...

Ubiquiti-CVE

Ubiquiti-CVE ⚡ 简单用法 仅可在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 获得授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...