CVE-2022-4616-POC

CVE-2022-46169 伪 Shell 描述 此 Python 脚本是一个辅助工具，旨在简化利用 CVE-2022-46169 漏洞的过程。它启动一个 HTTP 服务器监听传入请求，并为用户提供一个简单的界面来输入命令。这些命令随后在目标服务器上执行，自动化了向易受攻击的服务器发送精心构造的载荷并实时观察服务器响应的过程。 通过利用此脚本，用户可自动向易受攻击的服务器发送精心构造的载荷，并实时查看服务器的响应。 下载 git clone [email protected]:ahanel13/ImprovedShell-for-CVE-2022-46169.git cd...

bleed

bleed bleed 是一个用于测试服务器是否存在“Heartbleed”漏洞（CVE-2014-0160）的工具。 用法 $ bleed example.org Connecting... Sending Client Hello Waiting for Server Hello... Sending Heartbeat request Unexpected EOF receiving record header. Server closed connection. No heartbeat response. Server likely not vulnerable. 安装 先决条...

U.S. Offers Up to $10 Million for Tips on Zhang Yu, Charged in HAFNIUM Hacks

The U.S. State Department is offering up to $10 million for information leading to the identification or location of Zhang Yu, a Chinese national charged in the United States in connection with the 2021 Microsoft Exchange Server attacks known as HAFNIUM. The reward is for information leading to h...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务器组件中的远程代码执行 ⚠️免责声明 仅供教育目的使用！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或公开网络上使用。 🚨漏洞详情 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分: 10.0（严重） 受影响版本: 带有 React 服务器组件的 Next.js 15.0.0 漏洞类型: 通过 RSC 协议实现的远程代码执行 修复版本:...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 应用程序存在基于栈的缓冲区溢出漏洞，威胁行为者可通过远程 TCP 连接实现任意代码执行 ACE。本仓库提供的 PoC 利用此漏洞在目标上执行 CMD.exe，并处理传入连接以建立反向 Shell。 !NOTE 此 PoC 基于先前发布的 PoC，并在此基础上增加了 ASLR 绕过，同时按照常见的软件工程范式改进了架构。由于推荐的多文件结构可能并非适用于所有场景，因此在 assets/single.py 中提供了单文件版本的漏洞利用代码。 漏洞 通信 PoC 通过 TCP 端口 11460...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

http-server-node

http-server-node 此仓库是 Endor Labs EXPOSURE 的一个合成演示目标 。 当前状态故意存在漏洞 （HOT）。EXPOSURE 将对其报告 HOT 判定。 跟踪的 CVE：CVE-2021-23797（无上游修复；仅通过补偿性控制缓解）。 由 EXPOSURE 打开的演示 PR 将规范配置文件替换为加固变体，从而打破漏洞利用链—— 无需 升级易受攻击的依赖项。 客户应用修复所需的工作量为一次点击 （审查 + 合并）。 此仓库不是生产应用程序。它仅用于在真实的 GitHub 仓库上锚定 EXPOSURE 的“点击 → 真实 PR 打开”演示。...

CVE-2026-23918-Passive-Audit

CVE-2026-23918 审计脚本 或者，你也可以直接 curl 请求头快速瞄一眼，但接下来要登场的是： 用于 Apache HTTP Server 的非侵入式 HTTP 元数据审计工具 CVE-2026-23918（https://www.openwall.com/lists/oss-security/2026/05/04/19）暴露评估。 该工具发送普通 HTTP HEAD/GET 请求，并执行 TLS ALPN 协商以观察 HTTP/2 支持情况。 环境要求 Python 3.13 或更高版本 uv 安装 uv： curl -LsSf...

FreeRDP: FreeRDP: Remote code execution via heap buffer overflow in Server Redirection PDU

A flaw was found in FreeRDP. A malicious Remote Desktop Protocol RDP server can exploit a heap-based buffer overflow vulnerability in the negosendnegotiationrequest function. By sending a specially crafted Server Redirection PDU message with an attacker-controlled LoadBalanceInfo field, the serve...

apache-web-log-analysis-lab

Apache Webログ分析ラボ Apache HTTPサーバーログを分析し、Webスキャン活動、ディレクトリ列挙、パストラバーサル試行を検出することに焦点を当てたBlue Teamラボ。 目的 隔離されたラボ環境でApache Webサーバーをインストールして公開し、業界標準ツールを使用して自動Webスキャンをシミュレートし、Blue Teamの視点から生成されたログを分析し、攻撃パターン、ツールシグネチャ、悪意のある偵察活動の兆候を特定します。 環境 コンポーネント| 詳細 ---|--- 攻撃者VM| Kali Linux ターゲットVM| Debian 13 ネットワーク| NA...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.49 Path Traversal CVE-2021-41773 Vu...

CVE-2024-49113

CVE-2024-49113 — Windows LDAP DoS 漏洞 PoC 作者： SafeBreach 状态： 已修补（微软，2024 年 12 月补丁星期二） CVSSv3 评分： 7.5（高危） 绕过 Windows Server 和商用 EDR 作者： Tim Shing 状态： 未修补 CVSSv3 评分： 7.4（高危） ⚠️ 免责声明 本仓库仅用于教育和授权安全研究目的 。 未经系统所有者明确书面许可 ，请勿将其用于任何系统。 作者对滥用此代码不承担任何责任。 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2024-49113 受影响组件|...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell 是给影响 React Server Components RSC 及相关框架（如 Next.js）的一个严重远程代码执行 RCE 漏洞的非正式命名。其严重性和潜在影响使其成为 Web 开发和安全社区的主要关注点。 react2shell.com +1 🧠 1. 什么是 React2Shell？ 名称：React2Shell CVE 编号：CVE-2025-55182（常与 CVE-2025-66478 一同讨论，后者为一个重复的 Next.js CVE） react2shell.co...

FTPBuster

FTPBuster FTPBusterは、辞書ベースの攻撃によりFTP、SFTP、明示的FTPSサーバーをブルートフォース攻撃するために設計された強力なコマンドラインブルートフォースツールです。倫理的なハッキングおよび侵入テスト を目的としています。 機能 FTP 、SFTP 、明示的FTPS（AUTH TLSのみ）のブルートフォース対応 単一のユーザー名/パスワード およびユーザー名/パスワードワードリスト をサポート リアルタイム進行状況：試行数、残り、速度、経過時間、推定時間 有効な認証情報をファイルに保存するオプション 速度のためのマルチスレッド （精度向上のため最大スレッド数：...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Rejetto HTTP文件服务器（HFS）中的一个未授权SSTI漏洞。 原始发现者PoC：https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 测试过的版本： 2.4.0 RC7, 2.3m 示例用法： msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to cmd/windows/http/x64/meterpreter/reversetcp msf6...

CVE-2026-85486

Brocade ASCG versions prior to 3.5.0 are vulnerable to Remote Code Execution (RCE) due to improper input processing. The software evaluates form data before performing necessary validation. An authenticated user with basic access can submit a configuration form containing crafted input , which th...

CVE-2020-14066

CVE-2020-14066 Icewarp 邮件服务器 12.3.0.1 权限不安全 https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

react2shell

React2Shell 漏洞检测器 CVE-2025-55182 检测工具，适用于 Ubuntu Linux 和 Windows 10/11 描述 该工具通过检查以下内容来检测 React 项目中潜在的 React2Shell 漏洞（CVE-2025-55182）： package.json 文件和锁定文件中是否存在易受攻击的包 nodemodules 目录中是否存在受影响的依赖 被动检查 URL 以进行远程检测 重要说明： 此工具仅用于检测（本地和被动检查 URL）——不 包含漏洞利用代码或利用漏洞的步骤。 检查的包 该工具将检查是否存在以下包：...

CVE-2026-103309

The GPTranslate WordPress plugin before 2.34.14 does not properly restrict who can store translations, and does not escape them when outputting them in translated pages, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks when server-side translations are enabled...

RLSA-2026:77369 Important: mod_auth_openidc:2.3 security update

The modauthopenidc is an OpenID Connect authentication module for Apache HTTP Server. It enables an Apache HTTP Server to operate as an OpenID Connect Relying Party and/or OAuth 2.0 Resource Server. Security Fixes: modauthopenidc: modauthopenidc: Denial of Service via malformed state cookie parsi...