CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console（VSPC）远程代码执行。 下载链接 详情： 这是在 Veeam Service Provider Console（VSPC）中发现的一个严重漏洞，CVSS 评分为 9.9。 此漏洞允许远程代码执行（RCE）。 关于： （files.zip）中您将找到相关文件，包括但不限于测试期间捕获的 TCP 数据包 使用 IDA（虽然并非必要）取得了一些进展，但如果您试图理解根本原因并生成一个可用的漏洞利用程序，这将很有效 每一步都在 process.pdf 中用截图清晰解释。 仅供教育目的。 一个...

FOG-Project

FOG-Project FOG Project CVE-2024-39914 命令执行漏洞...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit Este repositorio contiene un script de explotación en Python para el exploit del profesor malvado de Moodle CVE-2018-1133. Uso usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL,...

CVE-2021-22986

CVE-2021-22986 Esta vulnerabilidad permite a atacantes no autenticados con acceso a la interfaz iControl REST, a través de la interfaz de gestión de BIG-IP y las direcciones IP self, ejecutar comandos arbitrarios del sistema, crear o eliminar archivos y deshabilitar servicios. Esta vulnerabilidad...

HTB_Nibbles

HTBNibbles 在此仓库中，你将找到 Nibbles 的技术报告、利用 CVE-2015-6967 的漏洞利用脚本 pwned.py 以及一个自动利用工具 autopwn.py，方便你拿下 HackTheBox 中的该机器。 Pwned.py 工具：该文件将帮助你利用 CVE-2015-6967。要运行此漏洞利用，你需要满足 3 个条件： 你需要创建一个 PHP 文件，其中包含要在 Nibbleblog 服务器上执行的命令。例如： 如果你想执行反弹 shell，则需要在你于 PHP 文件中指定的同一端口上进行监听。 正确运行该工具：python3 pwned.py...

CVE-2024-3094

CVE-2024-3094 用于在K8s集群中测试CVE-2024-3094漏洞的基础POC ❗ 免责声明 ❗ 仅用于教育目的，作者不对因使用本软件造成的任何损害负责 描述 我们将部署一个易受攻击的Pod并利用它在该Pod内执行命令，出于安全原因，我们在同一网络中操作。我们不会将易受攻击的Pod暴露到互联网，但原理是相同的。 该漏洞允许在Pod内执行命令，即使Pod以安全上下文运行，你仍可以例如关闭运行该Pod的主机。...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-后门命令执行 用于利用 CVE-2010-2075 漏洞在 UnrealIRCd 服务中建立后门的脚本 用法 用法：IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras...

CVE-2021-32157

..| XSS a RCE CRON|.. Descripción : Explotando un ataque de Cross-Site Scripting Reflejado XSS para obtener una Ejecución Remota de Comandos RCE a través de la función de Trabajos Cron Programados de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque: Remoto...

CVE-2021-32160

..| XSS 到特权用户 |.. 描述： 利用反射型跨站脚本（XSS）攻击，通过 Webmin 的添加用户功能创建一个特权用户，然后通过 Webmin 的正在运行进程功能获取反向 shell 测试版本： Webmin 1.973 GitHub 的最新版本 07/03/2021 攻击类型: 远程 影响： 远程命令执行 漏洞利用的 C0de POC ： 产品厂商： https://www.webmin.com 附加信息： "Webmin 是一个基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过...

Jmeter-CVE-2018-1297-

JMeter RMI 反序列化命令执行漏洞 CVE-2018-1297 Apache JMeter 是美国 Apache 软件基金会使用 Java 语言编写的一套开源软件，用于压力测试和性能测试。 2.x 和 3.x 版本存在反序列化漏洞，攻击者可利用该漏洞在目标服务器上执行任意命令。 搭建漏洞环境： docker compose up -d 我使用了 Kali Linux 上的 docker。 执行完成后，RMI 服务启动并监听 1099 端口。 漏洞利用： 直接使用 ysoserial 进行漏洞利用。 java -cp ysoserial-0.0.6-SNAPSHOT-all.jar...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3 及以下版本中发现了一个漏洞，可以向服务器发送CMD命令并执行 详情: https://asec.ahnlab.com/ko/74113/ 此代码仅供教育用途，滥用造成的法律责任由用户承担。...

Struts2-045-Exp

Struts2-045-Exp Struts2-045利用脚本 仅供测试使用 usage:python3 struts2-045-exp.py url cmd...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 漏洞 📌 摘要 CVE-2025-32433 是一个影响 Erlang/OTP SSH 守护进程的远程代码执行（RCE） 漏洞。 根本原因是对 预认证 SSH通道请求的处理不当，攻击者可以利用这些请求在认证之前 执行任意命令。 附带的PoC演示了如何发送这种特制的SSH包；默认情况下，它会在目标上写入/lab.txt文件，但可以修改用于其他命令。 ⚠️ 免责声明： 此仓库仅用于教育和研究目的 。 未经明确许可，不得用于任何系统。 🛠️ 使用方法 1. 编辑PoC脚本中的目标详细信息： HOST = "127.0.0.1"...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE 漏洞利用工具 🛠️ 描述 这是一个基于 Python 的简单 PoC，用于 CVE-2017-5638——Apache Struts 2 中的远程代码执行漏洞。 ⚠️ 免责声明 本代码仅供教育目的 使用。 严禁 在未获得明确许可 的任何系统上使用。 未经授权的访问是非法且不道德的。 💡 使用方法 python3 exploit.py...

CVE-2018-11235

CVE-2018-11235 Vulnerabilidad de RCE para ejecutar "git clone --recurse-submodule" CVE-2018-11235...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit 描述： 该 Python 脚本利用 Pluck CMS（例如 4.7.13 之前的版本）中的文件上传限制绕过漏洞，上传一个 PHP Webshell。上传成功后，该 shell（名为 "shell.phar"）可用于在目标服务器上执行命令。 脚本执行以下步骤： 1. 从目标获取并格式化会话 Cookie。 2. 使用提供的密码对目标进行身份验证。 3. 通过存在漏洞的文件上传功能上传 PHP Webshell。 4. 上传完成时显示成功消息。 成功时，脚本会打印： "Auth...

CVE-2018-6574

此仓库包含CVE-2018-6574 "go get RCE"的PoC，该漏洞允许在下载第三方包时执行命令。这是因为cflags允许设置外部库。在此PoC中，外部库在构造函数上执行命令。...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Secreto JWT hardcodeado en el broker MQTT mesh Cudy WR3000 2.0 Herramientas PoC para el artículo de Hunt-Benito "La misma clave abre todas las cajas: CVE-2026-71960 — Secreto JWT hardcodeado en el broker MQTT mesh WR3000 de Cudy"...

CVE-2022-29303

CVE-2022-29303-Exploit CVE-2022-29303 的漏洞利用 使用方法 检测单个主机 / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND 示例：python3 CVE-2022-29303.py -u...