CVE-2023-38836

CVE-2023-38836 漏洞利用工具 BoidCMS v2.0.0 中存在文件上传漏洞，允许已认证的攻击者上传危险类型文件 CWE-434。 要利用此漏洞，攻击者可以添加 GIF 文件头以绕过 MIME 类型检查。 GIF89a; 使用方法 usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT CVE-2023-38836 漏洞利用工具 options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 网站 URL -U USER, --user USER...

slopShell

slopShell php 网页后门 因为我之前犯蠢，忘了说明用法。现在补上。 要使这个后门运行，你需要两样东西：一个允许 PHP 文件上传的受害目标（你自己在教育环境中操作）以及一种向此网页后门发送 HTTP 请求的方式（客户端脚本是与该后门通信的 100% 最佳方式）。 感谢社区给予的所有支持，这对我们意义重大。现在介绍一下即将添加到这个后门中的功能，让它更加出色。 双向 TLS（mTLS），具备动态生成 CA 的能力（如果可能的话） 更精致的投递器/后门本身，确保后门不会被轻易撞见，以实现长期访问。 未来的版本将接入一个个人云实体数据库，基本上是我私有的...

SecAssignment

CVE-2020-7246 qdPM 9.1 仅供教育目的。 详情请参阅参考。 运行 $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start | service mysql start 利用 $ python Exploit/exploit.py -url...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE 漏洞利用（CVE-2026-38751） 任意文件上传导致远程代码执行 针对 CVE-2026-38751 的全功能概念验证工具，使用 Rust 编写。 警告 ：本工具仅用于授权的安全测试和教育目的 。仅在您拥有或已获得明确许可的系统上使用。 描述 OpenSTAManager ≤ 2.10 存在一个经过身份验证的任意文件上传 漏洞，允许攻击者上传包含 PHP WebShell 的恶意 ZIP 压缩包。此 PoC 可自动化以下流程： 使用有效凭据登录 上传包含 WebShell 的恶意模块 验证漏洞是否存在 交互式 WebShell （命令执行） 反...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N PHP 网页后门 登录账户（默认） Username : k4mpr3t Password : k4mpr3t 功能特性 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes 脚本自加密器 Usage :...

CVE-2026-3891

Pix for WooCommerce --command --timeout --useragent 交互式 Shell 利用目标并进入持久的交互式 Shell 会话，以运行多条命令。 py...

nano

nano Nano 是一个 PHP webshell 家族，经过代码高尔夫优化，极其隐蔽且高效。 也许可以关注一下，我会继续在这里上传更多 webshell。 Nano ?=$GETp==&&$GETf; 特性 体积仅 35 字节 无法被静态代码扫描器检测 支持身份验证 用法 http://example.com/nano.php?f=function&c=command&p=password f 代表函数 c 代表命令 p 代表密码 例如，下面的代码将执行 ls 命令： http://example.com/nano.php?f=system&c=ls&p=password Ninja...

rome-webshell

Rome WebShell 一个强大而令人愉悦的PHP WebShell 这是一个轻量级PHP webshell ，仅使用原生JavaScript和CSS， 没有jQuery/Bootstrap的臃肿 。 特性 完全交互式文件浏览器 ，浏览目录并即时下载文件 直接从浏览器上传文件 执行命令 ，无需对负载进行'URL编码' MD5密码保护 ，例如在King of The Hill期间限制访问很方便 完全CSS动画，响应式 且令人愉悦的FlatUI界面 易于自定义，使用CSS变量轻松应用你喜欢的颜色 已混淆，此仓库包含一个已经混淆的版本 使用方法 0...

pinky

上传 WebShell 几乎总是利用 Web 漏洞后的下一步，但 Cloudflare 等服务和新一代防火墙在阻止攻击者通过 HTTP 或 HTTPS 在目标上执行命令方面做得非常出色。另一方面，文本内容过滤和应用程序白名单策略只需极少的努力即可轻松利用，而 pinky 就是这一点的 PoC 。 pinky 有何不同？ 首先，pinky 会尝试找到哪个函数可用于执行系统命令；在找到最佳的 PHP 函数后，所有通信都会被加密 ，因此即使防火墙被配置为读取流量，也无法判断该活动是否恶意。此外，pinky 能够通过任何类型的代理进行通信 。除此之外，我们还需要发送 Basic...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE 用于在 FuelCMS = 1.4.1 上触发 CVE-2018-16763 RCE 的漏洞利用程序及交互式 shell。 功能特性 使用 CVE-2018-16763 在 FuelCMS 中自动上传 php webshell API。 通过带有 ?action=exec 的 API 执行系统命令。 使用 ?action=download 将远程系统中的文件下载到你的攻击机。 使用方法 环境要求 ：无需任何条件，此漏洞利用无需身份验证。 步骤 1：上传 webshell 插件 首先，你需要启动交互式...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 通过SQL注入实现远程代码执行 BigAnt Messenger 中的 SQL 注入漏洞导致远程代码执行漏洞。按照以下步骤进行利用。 Usage: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT Target port default 800...

CVE-2023-41892_poc

CVE-2023-41892poc 为个人使用定制此工具 pocnoauth.py 基础 PHP 一句话 webshell 通过 ?cmd= 执行 OS 命令 pocauth.py 添加了简单密钥认证的 webshell（SHA-256 哈希比对方式） 只有输入正确的密钥才能执行命令 需要修改代码： 将 droppayload 函数内部的 webshell 变量中的 YOURSECRETKEY 部分替换为所需密钥的 SHA-256 哈希值 使用方法： 1. 将 webshell 中的 YOURSECRETKEY 替换为明文密钥的 SHA-256 哈希值 2. 请求时传递明文密钥...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - 远程代码执行漏洞，通过工程师在线门户系统中的无限制文件上传实现。 技术描述： 工程师在线门户系统中存在无限制文件上传漏洞。攻击者可利用此漏洞在受影响的Web服务器上获得远程代码执行。 一旦上传头像，该头像将被上传到 /admin/uploads/ 目录，并且所有用户均可访问。 通过上传一个简单的PHP webshell，攻击者可以在Web服务器上获得远程代码执行。 受影响组件 - 漏洞页面 - teacheravatar.php CVE-2021-42669.py 用法 - Upload a simple webshell ...

WG-CVE-2026-1555-Linux

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝ ╚═════╝ ╚═══╝...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...

CVE-2025-48827

描述： 针对Vbullettin 5.0.0 - 5.7.5 和 6.0.0 - 6.0.3版本且在PHP 8.1下的远程代码执行漏洞 功能： 多线程 从文件中读取多个目标 检测vBulletin网站 检查漏洞，如果成功则上传PHP WebShell 使用详情： usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT 识别vBulletin目标并上传Shell。 optional arguments: -h, --help 显示此帮助信息并退出 --url URL...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell Upload Exploit 描述： 该 Python 脚本利用 Pluck CMS（例如 4.7.13 之前的版本）中的文件上传限制绕过漏洞，上传一个 PHP Webshell。上传成功后，该 shell（名为 "shell.phar"）可用于在目标服务器上执行命令。 脚本执行以下步骤： 1. 从目标获取并格式化会话 Cookie。 2. 使用提供的密码对目标进行身份验证。 3. 通过存在漏洞的文件上传功能上传 PHP Webshell。 4. 上传完成时显示成功消息。 成功时，脚本会打印： "Auth...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE摘要：本說明展示如何組合 FreePBX 16 中的兩個漏洞（CVE-2025-57819 與 CVE-2025-61678），實現從未授權存取提升至遠端程式碼執行（Remote Code Execution, RCE）的完整攻擊鏈。漏洞 CVE 資訊CVE 編號影響元件影響與漏洞類型CVE-2025-57819Endpoint 模組載入器（brand 參數）未授權的多語句 SQL 注入（Unauthenticated Stacked SQL Injection）CVE-2025-61678Endpoint...

wwwolf-php-webshell

Shell web PHP de wwwolf Me encontré con frecuencia con problemas al usar otras shells web: Utilizan características nuevas de sintaxis de PHP que no son compatibles con la versión antigua de PHP que se ejecuta en algunos objetivos. Hacen suposiciones incorrectas sobre la URL remota, rompiendo la...