CVE-2023-4542

poc D-LINK DAR-8000-10 オンライン行動監査ゲートウェイにRCE脆弱性があります 公式ウェブサイト:http://www.dlink.com.cn/ バージョン:D-LINK DAR-8000-10 ログインページを参照。 URLを構築:...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 这是从 metasploit 模块调整转换而来，作为 OSCP 学习和漏洞利用开发的练习。它最初来自用 searchsploit 搜索随机远程命令执行模块。我分析了 metasploit 代码并将其转换成了 python。 验证截图：...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k shell 3.2 このPHPシェルは、システム管理者やウェブ管理者がcpanelを使わずに、sshやftpなどを利用してリモート管理を行うための便利なツールです。すべての操作はウェブブラウザ上で実行されます。 機能： ファイルマネージャ（表示、編集、名前変更、削除、アップロード、ダウンロード、アーカイバなど） ファイル、ファイル内容、フォルダの検索（正規表現も使用可能） コマンド実行 スクリプト実行（php、perl、python、ruby、java、node.js、c） bind/reverse shell 経由でシェルを提供 シンプルなパケットクラフター DBMS...

CVE-2026-45321-Tanstack

供应链攻击模拟 — CVE-2026-45321 TanStack 用于理解 npm 供应链攻击、CI/CD 滥用及安装时代码执行的教育实验室 免责声明 本项目仅用于： 网络安全学习， 防御性安全研究， 本地实验室模拟， 理解供应链攻击概念。 请勿将本项目用于： 攻击真实系统， 窃取凭证， 恶意软件部署， 未授权访问， 或其他非法活动。 描述 本实验室模拟了以下事件的基本概念： CVE-2026-45321 TanStack npm 供应链入侵 GitHub Actions CI/CD 滥用 npm 生命周期脚本执行 模拟在本地安全进行，不涉及： 真实凭证窃取， 令牌泄露，...

CVE-2023-27372-POC

CVE-2023-27372-POC 概述 这个代码是用于检测目标网站是否存在 CVE-2023-27372 漏洞的 Python POC（Proof of Concept）。 您可以通过提供单个 URL 或包含多个 URL 的文本文件来运行该代码。 影响版本：SPIP "; 功能 检查目标网站是否存在 CVE-2023-27372 漏洞。 支持单个 URL 和包含多个 URL 的文本文件。 使用方法 1. 确保已安装所需的 Python 版本。 2. 安装所需的依赖库：pip install -r requirements.txt。 3. 使用单个 URL 运行代码：python...

React2Shell_CVE-2025-55182

CVE-2025-55182 模块化利用工具与WAF绕过 提供交互式shell的Python脚本，用于利用易受攻击的React Server Components和Next.js应用程序中的关键RCE漏洞（CVE-2025-55182）。该漏洞利用针对反序列化缺陷，允许未经身份验证的远程代码执行。它包含一个用于添加WAF绕过技术的模块化系统。 !NOTE 此漏洞利用工具旨在与易受攻击的RSC协议端点交互。执行结果通过服务器的响应机制捕获。不产生输出结果的命令将返回empty。 !CAUTION 此代码仅用于研究和教育目的...

CVE-2025-49132

CVE-2025-49132 - Exploit del Panel de Pterodactyl ⚠️ Aviso : Este repositorio se crea solo con fines educativos y de investigación como parte de mi investigación de seguridad para entender y documentar CVE-2025-49132. Todo el crédito por el descubrimiento de la vulnerabilidad corresponde al...

CVE-2018-8172

CVE-2018-8172 微软 Visual Studio CVE-2018-8172 远程代码执行漏洞 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

cve-2019-6453-poc

CVE-2019-6453：通过自定义 URI 协议处理程序进行参数注入，在 mIRC 7.55 上实现 RCE 我们通过 irc:// URI 协议处理程序在 mIRC 中发现了一个远程代码执行漏洞 。由于 mIRC 不使用像 -- 这样的标记来表示参数列表的结束，攻击者可以通过 irc:// 链接向 mIRC 传递参数，并从攻击者控制的 Samba 文件服务器加载自定义的 mirc.ini 来执行任意代码。请注意，ircs:// 的工作原理与此相同。 PoC 这个 calc 示例的 PoC 需要三个文件：mirc.ini 、calc.ini 和 poc.html...

opmonster

OpMonster CVE-2020-8636 — Opmon认证远程代码执行漏洞利用工具 简介 • 安装 • 使用 • 许可 简介 OpMonster 是针对 CVE-2020-8636 的概念验证漏洞利用工具，该漏洞是 Opmon 监控平台中的一个远程代码执行漏洞。它滥用 nettools.php 端点，该端点允许使用任意 --script 选项运行 Nmap。该利用工具使 Opmon 从您控制的服务器（通过 http-fetch）获取一个恶意的 .nse Nmap 脚本，将其放入 /tmp 目录，然后运行该脚本在目标设备上执行您的命令并打印输出结果。 由 @phor3nsic...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Cadena de explotación para dos vulnerabilidades que afectan Flowise = 3.0.5. Vulnerabilidades CVE-2025-58434 — Toma de Cuenta No Autenticada El endpoint de olvido de contraseña devuelve un token de restablecimiento de contraseña válido en la respuesta de la API sin...

CVE-2016-3088

Apache ActiveMQ PUT RCE 一键getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar 漏洞利用生成器 快速 POC 测试 生成默认的 POC 用于测试 root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 自定义 1. 将诱饵文件和（恶意）脚本文件放在当前目录中，建议诱饵文件为图片（.png、.jpg）或文档（.pdf） 2. 运行 python cve-2023-38831-exp-gen.py 生成你的漏洞利用文件 截图...

CVE-2021-44228

Log4j 漏洞 - CVE-2021-44228 📗 简介 该漏洞于2021年12月9日被发现，标识为 CVE-2021-44228 ，影响 Java 日志包，严重性评分（CVSS）为 10 分 ，可远程执行代码控制主机。安全社区将此漏洞称为 LOG4SHELL 。 如需查看受 LOG4J 漏洞影响的软件供应商列表，请查看以下仓库； GitHub/Log4jAttackSurface 侦察 为了演示此类攻击，我们有一台运行易受攻击版本（Apache Solr 8.11.0 ）的 log4j 包的主机，Java 版本为 1.8.0181 。 首先进行基本侦察，使用 nmap...

Pyramid

Pyramid 概要 Pyramidは以下で構成されています： 1. 暗号化されたファイル（chacha、xor）を配信できるPython HTTP/Sサーバー 2. Bloodhound-py、secretsdump、LaZagne、Pythonnet、DonPAPI、pythonmemorymodule、paramiko、pproxyなどの攻撃ツールの依存関係をメモリ内にロードできるPythonモジュール 3. メモリ内にインポート可能な固定Python依存関係（zipファイル） 4. Pyramidモジュールをダウンロード、復号化、メモリ内で実行できるPythonクラッドル なぜ便...

ore_react2shell_scanner

Rapticore Security Research - React2Shell 扫描器 由 Rapticore Security Research Team 开发的安全评估工具包，用于检测 React Server Components RSC 漏洞，包括 CVE-2025-55182 React2Shell - 一个严重的远程代码执行漏洞。 概述 本工具包提供两种专用工具： 工具| 描述 ---|--- orersc.py| 快速 RSC 端点扫描器，用于快速评估 orereact2shell.py| 完整的评估套件，包含子域名枚举和报告生成 演示...

CVE-2023-26469

CVE-2023-26469 远程代码执行概念验证 此仓库包含针对 CVE-2023-26469 的利用脚本，攻击者可利用路径遍历漏洞访问运行 Jorani 1.0.0 服务器上的文件并执行代码。此外，该脚本还包含 shell 上传功能，以便进一步利用。 漏洞利用概述 CVE-2023-26469 ：一个影响 Jorani 1.0.0 的关键漏洞，可导致远程代码执行。更多详情请参阅 NVD 报告。 免责声明 此代码仅供教育用途。其目的在于演示漏洞如何被利用，以用于教育和安全意识提升。请勿将这些漏洞用于任何恶意活动。...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 和 Command::args API 在文档中声明，参数将原封不动地传递给派生进程，无论参数内容如何，并且不会被 shell 求值。这意味着将不受信任的输入作为参数传递应该是安全的。 在 Windows 上，此实现的复杂度高于其他平台，因为 Windows API 仅提供一个包含所有参数的单一字符串给派生进程，由派生进程自行拆分。大多数程序使用标准 C 运行时 argv，实际上会导致参数拆分方式基本一致。 但有一个例外是...

CVE-2024-39031

CVE-2024-39031 : Silverpeas Core Stored XSS in in Mes agendas Information Description: In Mes Agendas, a user can create new events and add them to their calendar. Additionally, users can invite others from the same domain, including administrators, to these events. A standard user can inject an...