CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock 由 infrar3d 利用 本仓库包含针对 CVE-2014-6271（Shellshock） 的概念验证漏洞利用代码。 Shellshock 是 GNU Bash 中的一个严重漏洞，精心构造的环境变量允许执行任意命令 。 当 Web 服务器将 HTTP 头部传递给调用 Bash 的 CGI 脚本时，攻击者可以通过这些头部注入命令。 使用方法： ./shellshockexp.sh -h shellshockexp.sh options Options: -h | --help 显示此消息并退出 -a | --address 目标地址（默...

CVE-2016-4437

CVE-2016-4437 用于利用CVE-2016-4437 Apache Shiro反序列化漏洞（由于硬编码加密密钥）的Python POC 使用示例： ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun 更多信息请参见注释和代码。...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 エクスプロイト これは、Sambaサーバにおける「ユーザー名」マップスクリプトコマンド実行として知られる脆弱性CVE-2007-2447を悪用するためのPythonスクリプトです。 説明 このエクスプロイトはSambaバージョン3.x～4.xを対象として開発されています。CVE-2007-2447は、攻撃者が悪意のあるユーザー名とパスワードを作成することで、脆弱なSambaサーバ上で任意のコマンドを実行することを可能にします。 使用方法 1. 攻撃用マシンでリスナーを設定します。例：Netcatを使用: nc -nvlp 1234 2...

cve-2019-15107

Python 使用方法 python cve-2019-15107.py -t https:// -c cmd...

CVE-2025-49132-PoC

CVE-2025-49132 PoC 作者：Pwndalf 概述 本仓库包含 CVE-2025-49132 的概念验证（PoC）利用代码，此漏洞是一个影响 Pterodactyl Panel -l -p...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 如何运行项目 1. 启动易受攻击的服务器 cd Stand docker-compose up -d 2. 对目标运行脚本 cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 基本要求 需要授权 （Post-Auth） 登录凭据：test / test 目标 URL：http://localhost:9000...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect 未认证远程代码执行 要求 Python 3.11 或更高版本（已在 3.11、3.12、3.13 上测试） 安装 Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 用法 Check version only python3 CVE-2023-43208.py -u https://TARGET/...

dejavu

DejaVu...

CVE-2023-4634-PoC

CVE-2023-4634 - WordPress 插件 Media Library Assistant 中的 RCE 漏洞 1. 构建并启动环境 cd Stand docker-compose up --build -d 2. 等待服务启动（60秒） sleep 60 curl -I http://localhost:8080 3. 运行漏洞扫描 cd ../PoC/src python3 scanner.py http://localhost:8080 4. 手动测试 RCE Тест команды id curl...

CVE-2026-5059-poc

CVE-2026-5059 在代码中的位置在哪里？ 该漏洞存在于两个协同工作的文件中： 文件 1：tools.py —— 根本原因 旧版本在 executepipedcommand 中使用了 shell=True： python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True, ← THIS is the problem ... 当 shell=True 时，操作系统 shell 会解释整个字符串，包括 ;、&&、||、反引号——因此 ;...

CVE-2024-40445_CVE-2024-40446

MimeTeX脆弱性リファレンス CVE-2024-40445 & CVE-2024-40446 このリポジトリは、C言語で書かれた軽量なオープンソースのLaTeXレンダラーMimeTeXに影響を与えるセキュリティ問題CVE-2024-40445およびCVE-2024-40446の公開リファレンスとして機能します。 ⚠️ MimeTeXはもはや積極的にメンテナンスされていないようです。ユーザーと開発者は、本番環境で使用する前にリスクを評価することを強くお勧めします。 脆弱性 CVE-2024-40445 — ディレクトリトラバーサル MimeTeX...

WP-CVE-2016-10033

WordPress -p 8000:80 前面的 8000 代表物理机的端口，可随意指定。 访问 http://127.0.0.1:8000 看到 WordPress 主界面代表启动成功 POC 假如目标地址为： http://127.0.0.1:8000/ 1. 把下面的HTTP报文复制到 BurpSuite Repeater 中，点击 Go 按钮，填写目标 IP 和 端口（例如, IP填 127.0.0.1 端口填 80） POST /wp-login.php?action=lostpassword HTTP/1.1 Host: targetany -froot@localhost...

CVE-2025-9074

描述 Vibe 编写了一个纯 Bash 的小型漏洞利用脚本，不依赖可能未安装的工具。该脚本与内部 Docker API 通信，创建并启动一个新容器，挂载宿主机 C 盘，然后在其中执行命令。输出会流式传回控制台。容器随后会被删除。 用法 ./exploit.sh "whoami"...

cve-2023-5044

CVE-2023-5044 Ingress Nginx 利用概念验证 这是一个快速利用 Ingress Nginx 控制器中最近 CVE 漏洞的 Go 程序。 关于如何利用此漏洞的详细信息已通过 Rory McCune 的博客发布在 https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/，此工具只是将过程自动化了一点，并整理了利用程序，使其成为一个更灵活、通用的远程代码执行负载。 安装 % go install github.com/4armed/cve-2023-5044@latest 测试集群...

RPC-Backdoor

RPC 后门模拟 该项目是“RPC 后门”的基础实现，用于模拟某些组织使用的 TTPs（战术、技术与程序）。 该项目包含一个具有五项功能的 RPC 服务器： 使用 cmd.exe /c 和 CreateProcess API 调用执行命令。 窃取令牌，并使用 cmd.exe /c 和 CreateProcessWithTokenW API 调用执行命令。 从远程主机下载文件。 将文件上传到远程主机。 终止 RPC 服务器。 该服务器既可以实现为可执行文件（RpcServer），也可以实现为 DLL（RpcServerDll）。 该服务器注册两个 RPC 服务器： 1. 通过命名管道进行...

CVE-2017-1000117

CVE-2017-1000117 恶意人员可以通过巧妙构造 “ssh://…” 链接，让受害人在执行程序等情况下访问该恶意链接，从而达到命令执行的目的。 该链接可以被放在 git项目的.gitmodules文件下，这样当受害人对一个项目进行git clone –recurse-submodules/git clone --recursive 操作时，就会引发安全问题。 预热： linux 命令行输入 printf 'a' /tmp/pwned.txt 发现在tmp目录创建了pwned.txt,内容为 a git init git remote add origin...

Exploit-CVE-2025-24801

CVE-2025-24801 此漏洞利用程序使用CVE-2025-24801通过本地文件包含（LFI）在GLPI 10.0.17上实现远程代码执行（RCE）。该CVE的概念验证（PoC）提供了对此GLPI漏洞的解释。 观察 某些应用暴露了/glpi/端点（例如，http://172.16.11.130:8080/glpi/front/computer.form.php）。如果目标应用包含此端点，则需要将其添加到--url参数中（例如，--url http://172.16.11.130:8080/glpi）。 用法 使用示例。 python3 cve-2025-24801.py --ur...

CVE-2014-6271

CVE-2014-6271 使用方法 go run CVE-2014-6271.go www.example.com 80 whoami...

CVE-2023-41892_poc

CVE-2023-41892poc 为个人使用定制此工具 pocnoauth.py 基础 PHP 一句话 webshell 通过 ?cmd= 执行 OS 命令 pocauth.py 添加了简单密钥认证的 webshell（SHA-256 哈希比对方式） 只有输入正确的密钥才能执行命令 需要修改代码： 将 droppayload 函数内部的 webshell 变量中的 YOURSECRETKEY 部分替换为所需密钥的 SHA-256 哈希值 使用方法： 1. 将 webshell 中的 YOURSECRETKEY 替换为明文密钥的 SHA-256 哈希值 2. 请求时传递明文密钥...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 CVE-2022-39952のPoC - Fortinet FortiNACに影響 このエクスプロイトにより、攻撃者はFortiNACサーバ上で任意のコマンドを実行できます。これはhorizon3aiによって開発されたPoCに基づいており、複数のホストを標的にするための追加オプションがあります。 免責事項: このエクスプロイトは教育目的のみです。責任を持って、許可を得た上で使用してください。 使用方法: usage: exploit.py -h -t TARGET -l LIST -lh LHOST -lp LPORT options: -...