opac-fast-automation

CVE-2025-65862 — 文档、分析与自动化工具（仅供研究用途） ⚠️ 道德与法律警告 本仓库中的所有材料仅供以下用途： 安全研究， 学习， 漏洞分析， 以及在您拥有或已获得明确授权的环境中进行测试。 在未经授权 的情况下进行利用、滥用漏洞或将恶意文件上传至第三方服务器，属于非法行为，并违反印度尼西亚法律（UU ITE）及国际法。 作者对所述工具或技术的滥用不承担任何责任。 📌 CVE-2025-65862 摘要 CVE ID ：CVE-2025-65862 受影响产品 ：SLiMS Bulian v9.7.2 分类 ：任意文件上传 → 远程代码执行（RCE） 严重程度 ：中等...

CVE-2022-26265

CVE-2022-26265 这是 Contao CMS RCE 的首个概念验证（PoC） 本仓库是 hgrab-framework 的一部分 受影响的产品 Contao CMS v1.5.0 安装 在服务器上安装该应用...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster 未认证命令注入 这是一个针对 CVE-2024-1212 的漏洞利用脚本，该漏洞是 Progress Kemp LoadMaster 中的一个未认证命令注入漏洞 。 漏洞概述 CVE-2024-1212 影响 Progress Kemp LoadMaster ，允许未认证攻击者 通过向 /access/set 端点发送精心构造的 HTTP 请求在系统上执行任意命令。 功能特性 未认证远程命令执行（RCE） 随机化 User-Agent 头以规避基本检测 支持代理，用于 Burp/ZAP 拦截（-p）...

http-vuln-CVE-2019-16759

概要 简单的 NSE 脚本，用于检测 vBulletin 5.x 0day 预认证 RCE。 此脚本应适用于从 5.0.0 到 5.5.4 的所有版本。 安装 $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/ 用法 $ sudo nmap --script http-vuln-CVE-2019-16759 -p 80 -sS...

SpringBreaker

SpringBreaker 针对 Spring RCE 漏洞 CVE-2011-2894 的利用 PoC...

CVE-2024-38077-check

漏洞分析异步pdf文件。本人能力有限，还无法rce。请大佬指教。 漏洞验证只需要更改ip即可 if name == 'main': printlogo connecttolicenseserver"192.168.6.132"...

CVE-2025-13595

CIBELES AI = 1.10.8 - 未经认证的任意文件上传 Cibeles AI WordPress 插件 1.10.8 及以下版本在 actualizadorgit.php 文件中存在一个未经认证的远程代码执行漏洞。该文件可直接通过 HTTP 访问，无需任何身份验证或授权检查，允许未经认证的攻击者下载任意 GitHub 仓库并覆盖插件文件，从而导致远程代码执行。 TL;DR 利用方法 提供了 CVE-2025-13595.py 来演示远程攻击者上传 shell.php 并执行远程代码： python3 CVE-2025-13595.py -t http://techcorp.c...

CTT-enhanced-VMware-vCenter

CTT-enhanced-VMware-vCenter 我们从当前的高影响漏洞入手，以VMware vCenter Server CVE-2021-21972（CVSS 9.8）为基础。这是一个公开已知的RCE漏洞，已有补丁可用，非常适合展示CTT增强功能。 🔥 这种CTT增强的实际作用： 1. 多层漏洞检测 · 同时扫描每个目标的7个时间层 · 使用CTT共识算法：若多数层一致则认为目标易受攻击 · CTT置信度评分：量化检测可靠性（0-100%） 2. 时间共振时序 · 将请求对齐到素数微秒窗口（10007, 10009, 10037μs） ·...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 未認証リモートコード実行 CVE-2025-34085 （CVE-2020-36847 の重複）の自動エクスプロイトです。これは WordPress Simple File List プラグインバージョン ≤ 4.2.2 における、重大な未認証リモートコード実行脆弱性です。 注記: CVE-2025-34085 は CVE-2020-36847 の重複としてMITREにより拒否されました。脆弱性は実際に存在し、バージョン4.2.3で修正されています。両方のCVE IDは同じ根本的な問題を指しています。...

CVE-2025-4632_POC

Samsung MagicINFO 9 服务器漏洞利用工具 CVE-2025-4632 本仓库包含针对 CVE-2025-4632 的 Python 复制脚本，该漏洞是 Samsung MagicINFO 9 服务器（版本低于 21.1052）中的一个未认证远程代码执行（RCE）漏洞。 该漏洞源于 SWUpdateFileUploader servlet 对路径名限制不当。通过使用路径遍历（../../），未认证的攻击者可以以 SYSTEM 权限写入任意文件，从而导致服务器完全沦陷。 致谢与鸣谢 原始发现与模板作者： s4e-io（来自 ProjectDiscovery Nuclei...

CVE-2025-24813-POC

CVE-2025-24813：Apache Tomcat RCE 概念验证 本仓库提供了一个受控的自动化环境，用于演示 Apache Tomcat 中通过 CVE-2025-24813 实现的远程代码执行（RCE）漏洞。 概述 此 PoC 利用 Apache Tomcat 的 DefaultServlet 中配置错误的基于文件的会话持久化，实现未授权的文件覆盖。 如何使用本仓库 先决条件 已安装 Docker 和 Docker Compose。 1. 启动环境 在仓库根目录下，运行： docker compose up -d --build 2. 运行漏洞利用程序...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA 未认证远程代码执行 1. 什么是 FUXA？ FUXA 是一个免费、开源的基于 Web 的 SCADA（监控与数据采集 ）和 HMI（人机界面 ）平台，用于工业自动化 、IoT 和实时过程可视化 。它使用户能够直接在 Web 浏览器中构建自定义仪表板并监控机器，无需昂贵的专有软件或笨重的桌面编辑器。 2. 漏洞说明 CVE-2026-25938 影响 FUXA 的 1.2.8 至 1.2.10 版本，前提是 Node-RED 集成功能 已启用（默认启用）。该漏洞源于对暴露 Node-RED 功能的功能身份验证执行不足 ，允许未认证的远程攻击者...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182 的概念验证，一个影响 React Server Components 的严重未认证 RCE 漏洞。 ⚠️ 免责声明 本文档仅供教育、防御及经授权的安全研究目的 使用。 未经明确书面许可，请勿 尝试利用系统或应用程序。 作者对滥用此信息不承担任何责任。 📌 概述 CVE 编号： CVE-2025-55182 严重性： 严重 漏洞类型： 预认证远程代码执行 RCE 根本原因： 原型链污染 受影响组件： react-server-dom-webpack 受影响版本： 19.0.0 是否需要认证： 否 CVE-2025-55182...

CVE-2026-12227

CVE-2026-12227 — Visual Composer Website Builder 未认证 LFI 针对 CVE-2026-12227 （Wordfence）的 Python 3 PoC：通过 Visual Composer Website Builder （wordpress.org 上的 visualcomposer）中的 vcv-template 查询参数实现本地文件包含 。 | ---|--- 平台| WordPress 插件 组件| Visual Composer Website Builder 受影响版本| ≤ 45.16.0 修复版本| 45.16.0（WP...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — Backup Migration 插件（WordPress）- 反向 Shell Chocapikk 的 CVE-2023-6553 漏洞利用程序 的增强版本，在原有交互式 Web Shell 基础上新增了一条命令即可建立反向 Shell 的模式。 漏洞信息 CVE-2023-6553 — Backup Migration WordPress 插件（版本 ≤ 1.3.7）中的未认证远程代码执行漏洞。 该插件暴露了 backup-heart.php，它会从 Content-Dir HTTP 头中读取 PHP 过滤器链，并在未经身份验证或过滤的情况下将其传递给...

mc-log4j-patcher

mc-log4j-patcher 用最新版本（2.15.0，包含 JNDI RCE 修复）替换旧的（存在漏洞的 - CVE-2021-44228）Log4j2 版本。 已在 Spigot 1.12.2、PaperSpigot 1.8.8、PaperSpigot 1.17.1 上测试。 此工具旨在修复当前不受支持的服务器，例如 PaperSpigot 1.8.8。 在使用此工具前，请检查您当前的服务器软件是否有官方发布的修复该漏洞的版本。 用法： java -jar patcher.jar 下载 patcher.jar 如果您使用 PaperSpigot，则 "old-server.jar...

innbox_root

Innbox G74/M84 - Unauthenticated Remote Code Execution via log...

CVEHarvest

CVEHarvest Multi-CVE exploitation framework for Windows syste...

CVE-2026-87902-Toolkit

CVE‑2026‑87902 – WordPress Unauth LFI→RCE Toolkit ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act UK...

CVE-2025-13597

AI Feeds = 1.0.11 - 未经验证的任意文件上传 AI Feeds WordPress 插件 1.0.11 及以下版本在 actualizadorgit.php 文件中存在一个未经验证的远程代码执行漏洞。该文件可直接通过 HTTP 访问，无需任何身份验证或授权检查，允许未经验证的攻击者下载任意 GitHub 仓库并覆盖插件文件，从而导致远程代码执行。 快速漏洞利用 提供了一个 CVE-2025-13597.py 脚本来演示远程攻击者上传 shell.php 并执行远程代码： python3 CVE-2025-13597.py -t http://techcorp.cc -o...