CVE-2022-22947

Spring Cloud Gateway RCE环境 CVE-2022-22947 CVE-2022-22947 存在于 Spring Cloud Gateway Server jar 包中。 编译完成后，您可以通过访问 http://127.0.0.1:9000/actuator/gateway/routes 查看现有路由。 编译 $ mvn package -DskipTests 运行 $ java -jar target/spring-gateway-rce-0.0.1.jar 应用程序应该在端口9000上运行。...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意文件写入致 RCE 🌵 已认证的 RCE Cacti 版本 v1.2.26 摘要 一个任意文件写入漏洞，可通过“包导入”功能加以利用，允许具有“导入模板”权限的已认证用户在 Web 服务器上执行任意 PHP 代码（远程代码执行）。 概念验证 用法 git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd CVE-2024-25641-CACTI-RCE-1.2.26 pip install -r...

pwn-vbulletin

Mass-Pwn-vBulletin 使用 Shodan 识别存在漏洞（RCE）的 vBulletin 5.0.0 - 5.5.4 实例（CVE-2019-16759） Bulletin Demo 依赖要求： Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 收集主机： 该工具会异步遍历 443 和 80 端口上的 vBulletin 主机，并运行 PoC 来测试它们是否容易受到 CVE-2019-167...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 预认证 RCE | OGNL 注入 下载 PoC 脚本 git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 运行漏洞利用 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com 'ls -la'...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 前言 ​ 今天复现了几个spring之前的漏洞，顺手就武器化了下，工具目前支持Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 的检测以及利用，目前仅为第一个版本，后续会添加更多漏洞POC，以及更多的持久化利用方式 0x02 工具使用说明 单个检测 &&批量检测 工具支持单个漏洞单个目标检测，也支持多个目标检测 漏洞利用 Spring Cloud...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP文件服务器中的未认证RCE漏洞 CVE-2024-23692 - 漏洞利用代码 CVE-2024-23692 是 Rejetto HTTP文件服务器 HFS 2.3m 版本中的一个严重漏洞，允许未经认证的远程代码执行（RCE）。 该漏洞使攻击者能够在服务器上执行任意代码，带来重大安全风险。本文将介绍 Rejetto HFS、受影响的版本、漏洞的影响以及发现和修复时间线。 用法 漏洞利用脚本： python3 exploit.py 示例： python3 exploit.py 192.168.130.100 80 calc 检测脚本： python detect.p...

CVE-2023-38646

Metabase 预认证 RCE CVE-2023-38646 POC 这是一个Python脚本，利用Metabase登录软件的远程代码执行漏洞。它允许我们在认证之前，在服务器上执行任意命令。 受影响版本：Metabase开源版 0.46.6.1 之前，以及 Metabase Enterprise 1.46.6.1 之前。 用法 python3 exploit.py -u URL -t TOKEN -c COMMAND 参数 -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL -t TOKEN, --token TOKEN 在...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress Path Traversal → LFI → Conditional RCE WordPressgetpagetemplate — Unauthenticated Path Traversal → Local File Inclusion → Conditional RCE A security research tool for detecting and testing CVE-2026-87902 / GHSA-7hp8-65ch-5whp , including vulnerability scanning and...

wordpress-cve-2026-87902

CVE-2026-87902 — Conditional LFI Love for Humans - Keep Simple WordPress Core +/tmp/pwn.php' curl -s 'http://10.137.137.49:18092/?pageid=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Ftmp%252Fpwn&=id' Reverse Shell...

CVE-2026-63030

WP2Shell — CVE-2026-63030 + CVE-2026-60137 RCE preautenticación en el núcleo de WordPress exploit masivo / detector 📋 Descripción general de la vulnerabilidad Atributo| Detalles ---|--- CVE ID| CVE-2026-63030 + CVE-2026-60137 Cadena| wp2shell — RCE preautenticación Gravedad| 🔴 CRÍTICA CVSS 9.8...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Comprobador en Python 3 y hook de exploit configurable para CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Producto| REDCap Vanderbilt Afectado| ≥ 13.3.0 hasta el parche de la rama Corregido| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 来自 https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget 使用 EXP...

Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 实时异常检测 基于流式分析与概率数据结构的零日漏洞利用检测 📌 项目说明 本项目是一个 实时异常检测系统 ，旨在 检测对 Apache Struts 通过漏洞 CVE-2017-5638 进行的 RCE（远程代码执行）利用 ，而无需依赖已知签名或模式。 CVE-2017-5638 是一个在 2017 年 Equifax 攻击 中使用的关键漏洞，导致 1.47 亿人的个人数据泄露。该攻击得逞的原因是 补丁管理和早期检测的失败 。 该系统通过以下方式解决这些弱点： ✅ 基于行为的检测 （而非签名） ✅ 对整个 HTTP 请求的字节级...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 中继器远程代码执行（RCE） 🚨 概述 Shenzhen Aitemi M300 Wi-Fi 中继器存在一个未认证远程代码执行（RCE）漏洞。 无需登录 不会 重启设备 可远程利用 🛠 受影响版本 版本| 状态 ---|--- 1.0.x| ❌ 存在漏洞 1.1.x| ❌ 存在漏洞 1.2.x| ❌ 存在漏洞 2.0.x| ⚠️ 查看厂商更新 💡 修复建议 更新至厂商发布的最新固件 限制管理界面访问（仅限 LAN） 启用防火墙规则阻止 WAN 访问 监控日志以发现可疑请求 🧪...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 认证 RCE 概念验证： 1. 创建你的文件（config.xml 和 PHP 反向 shell 文件） 2. 使用这些文件创建归档文件 3. 使用凭据登录 4. 前往 配置 - 插件 - 上传并安装 5. 选择你的 zip 文件 6. 上传 7. 安装 8. 激活插件 9. 启动你的监听器 10. 访问 url+upload/plugins/Name/Shellfilename 11. 获得反向 shell :shipit: 你可以使用 exploit.py 进行自动利用。 用法：python exploit.py URL 用户名 密...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

RCE-Exploit-Framework

RCE-Exploit-Framework 该框架旨在帮助渗透测试人员或开发人员理解远程代码执行（RCE）利用的机制。 功能 Payload 生成器 ：支持基于 Python、Bash 和 PHP 创建自定义 Payload。 漏洞利用执行器 ：通过 HTTP POST 或 GET 将 Payload 发送到目标。 反弹 Shell 监听器 ：用于接收反弹 Shell 连接的模块。 日志输出 ：保存漏洞利用活动的日志，以便进一步分析。 使用方法 1. 从 Python 官方网站下载并安装 Python：https://www.python.org。 2. 安装 pip 模块 pip...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 这些工具是开源的，你可以重新编码它们，但请记住永远不要删除作者的工具。这些工具是免费的，不可出售！！！ Shell 结果取决于你的列表！！！ 在此，Jenderal92 不对因工具滥用而导致的网站系统损坏负责。无论是轻是重，一切都取决于使用情况！！！ 捐赠： BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 这是 Pwn2Own 2021 期间使用的代码，用于在 Netgear R6700v3 上获取远程 shell。 博客文章：https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 要求 带有 flask 的 python3 dnsmasq 用法 1. 以 root 身份运行 ./play.sh ifname，其中 ifname 为连接到路由器的接口名称（例如 eth0） 2. 启动路由器 3. 等待...