CVE-2022-22954

CVE-2022-22954 注意 请自行承担使用风险。本仓库仅用于教育目的，我们坚决反对一切非法意图，并且不对与本仓库相关的任何非法活动负责。请遵守道德规范！ 示例 python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan 查询 shodan search "http.favicon.hash:-1250474341" --limit 1000 Bash 单行命令 cat listvmone.txt | awk 'print $1":"$2' vmone.txt cat...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc 本地文件包含（LFI）漏洞，可实现服务器上 Node.js 代码的远程执行，由 @yuriisanin 发现。 功能 使用 --payload-file 在服务端执行自定义 Node.js 代码 利用后清理 要求 拥有 PwnDoc 实例的管理员帐户 用法 $ ./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h CVE-2022-45771 Pwndoc-LFI-to-RCE v1.1 - by Remi GASCOU Podalirius usage: CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h -u...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 一个用于利用 Struts 2 S2-053 CVE-2017-12611 RCE 漏洞的简单脚本 用法 exploit.py 示例 $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" 生成的 EXP:...

CVE-2023-33733

REPORTLAB PYTHON 库中的代码注入漏洞 tl;dr 本文详细介绍了如何在 Reportlab 中发现并利用一个 RCE 漏洞。由于 Reportlab 在 HTML 转 PDF 处理中的普遍使用，该漏洞可能影响许多处理 PDF 文件的应用程序，因此这是一个需要重点修复和关注的重要漏洞。 引言 几天前，在一次 Web 应用审计中，我们注意到该应用使用 Reportlab Python 库根据 HTML 输入动态生成 PDF 文件。我们发现 Reportlab...

CVE-2019-19781

CVE-2019-19781 Citrix ADC 远程代码执行 Python 用法： python CVE-2019-19781.py http://192.168.3.244 0x01 下载 NSVPX-ESX-13.0-47.22nc64.zip https://www.citrix.com/downloads/citrix-gateway/ 配置静态网络 0x02 Nmap 扫描 Scanning 192.168.3.244 65535 ports Discovered open port 80/tcp on 192.168.3.244 Discovered open port...

PoC-CVE-2017-5638

PoC：Apache Struts2 CVE-2017-5638（安全教学演示） 📌 概述 本项目是 CVE-2017-5638 的概念验证（PoC），这是一个著名的 Apache Struts2 漏洞，允许攻击者在受影响服务器上执行任意代码。 ⚠️ 本仓库包含一个安全的、非攻击性的演示 ，仅供教育目的 。它不执行任何恶意操作。 🔎 关于该漏洞 CVE ID ：CVE-2017-5638 类型 ：远程代码执行（RCE） 组件 ：Apache Struts2（Jakarta Multipart 解析器） 根本原因 ：Content-Type 头部中的用户输入被不当传递给 OGNL...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server 通过 Lua 注入实现远程代码执行 作者： 0xgh057r3c0n 🧠 描述 此漏洞利用 Wing FTP Server 登录处理程序（loginok.html）中的 Lua 注入漏洞，执行任意操作系统命令或获取反向 Shell。它通过 username 参数滥用未经过滤的 Lua 代码执行。 📦 依赖要求 Python 3.6 或更高版本 pip3 Python 软件包 使用以下命令安装所需软件包： pip3 install -r requirements.txt 或手动安装： pip3 install request...

CVE-2023-46604-RCE

CVE-2023-46604-RCE 漏洞 Apache ActiveMQ 中 OpenWire 传输协议的反序列化器存在一个反序列化漏洞。 受影响版本包括 5.18.0 至 5.18.2、5.17.0 至 5.17.5、5.16.0 至 5.16.6，以及 5.15.16 之前的所有版本。 设置 根据您的需求（您的命令）更改 POC.XML 中的值 托管 POC.XML 使用 -u 参数将 POC.XML 的 URL 传递给脚本，既可测试单个 IP，也可测试 IP 列表 使用方法： options: -h, --help show this help message and exit ...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境 该仓库提供了一个基于容器的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 的文件上传功能执行任意代码（RCE）。 设置说明 该环境可以使用 Podman 构建和运行。请按照以下步骤来设置应用程序： git clone https://github.com/seanrickerd/CVE-2024-53677.git cd CVE-2024-53677 podman build --ulimit...

CVE-2023-22047

描述： CVE-2023-22047 是 Oracle PeopleSoft 上的一个未授权文件读取漏洞。然而，高级攻击者可以利用此漏洞执行远程代码。 在 PeopleSoft 应用 "Portal.war" 中，Servlet "WSRP Consumer ResourceProxy" 允许读取文件并向任意主机发起请求（SSRF）。 借助此漏洞，攻击者可以轻松在受影响的服务器上实现远程代码执行（RCE），这表明其实际严重程度超过了分配的 CVSS 评分。 利用步骤 https://peoplesoft.local:8443/RP?wsrp-url=file:///etc/passwd...

CVE-2021-21972

CVE-2021-21972（检查器） VMware vCenter Server CVE-2021-21972 远程代码执行漏洞 该脚本基于以下路径检查是否存在 CVE-2021-21972： "/ui/vropspluginui/rest/services/uploadova"。通过 POST 请求检测，并在响应体（500）中查找单词 "uploadFile"，这意味着该 vCenter 允许通过 POST 无限制接收文件。 手动检查： curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666'...

CVE-2023-41425

CVE-2023-41425 描述 WonderCMS 版本 3.2.0 至 3.4.2 中存在一个跨站脚本漏洞，允许远程攻击者通过上传特制脚本到 installModule 组件来执行任意代码。 这是 prodigiousMind 原始漏洞利用的修改版本，扩展了漏洞利用功能，使其能够在本地提供完整的漏洞利用服务，无需依赖外部网络连接。 当你在海上迷失，且发现你的自行车出了问题的时候，它很有用…… 注意：仓库中留下的 xss.js 仅用于演示目的，脚本运行时将用你的配置覆盖它。 用法 usage: exploit.py -h -u URL -lh LHOST -lp LPORT -sh...

CVE-2021-40444

完全武器化的 CVE-2021-40444 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器，可与任意 DLL 文件配合使用。 2022年5月31日更新 - CVE-2022-30190 - Follina 现在生成器能够生成同时利用“Follina”攻击（利用 ms-msdt）所需的文档。 背景 虽然互联网上已有许多 PoC，但我决定亲自尝试将此漏洞武器化，因为我发现已有的资料缺乏值得分享的有价值信息，同时考虑到微软已为此漏洞发布了补丁。 到目前为止，我所看到的创建完整可工作生成器的唯一有价值资源是： Ret2P...

Exploits_CVE-2019-19781

远程代码执行漏洞利用（CVE-2019-19781）- Citrix Application Delivery Controller & Gateway 针对 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用 CVE-2019-19781 用法：bash CVE-2019-19781.sh 易受攻击主机IP 要执行的命令 例如：bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 利用零日漏洞的现场演示， 作者：./UnknowDevice64 参考：...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 预认证 RCE | OGNL 注入 下载 PoC 脚本 git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 运行漏洞利用 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com 'ls -la'...

CVE-2024-36401

CVE-2024-36401 评估属性名称表达式时的远程代码执行（RCE）漏洞 GeoServer 是一个开源服务器，允许用户共享和编辑地理空间数据。在 2.23.6、2.24.4 和 2.25.2 版本之前，多个 OGC 请求参数允许未经身份验证的用户通过对默认 GeoServer 安装特制的输入来实现远程代码执行（RCE），原因是属性名称被不安全地作为 XPath 表达式进行求值。GeoServer 调用的 GeoTools 库 API 在评估要素类型的属性/属性名时，不安全地将它们传递给 commons-jxpath 库，而该库在评估 XPath 表达式时可以执行任意代码。此...

CVE-2025-55182

CVE-2025-55182 针对 React JavaScript 框架中 RCE 漏洞的基于主机的检测规则。...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 远程代码执行（含交互）的概念验证。 简介 2018年12月，我在 ReadyAPI 中发现了一个新漏洞。该漏洞允许攻击者在本地机器上执行远程代码，危及 ReadyAPI 用户（包括开发人员、渗透测试人员等）的安全…… ReadyAPI 允许用户打开 SOAP 项目并导入 WSDL 文件，帮助用户轻松地与远程服务器通信。 WSDL 文件的所有者可以决定某些参数的默认值。攻击者可以冒充合法的 Web 服务，将恶意代码注入其中一个参数的默认值，并将其传播给 ReadyAPI 客户端。 当 ReadyAPI 客户端将恶意的...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 关于 CVE-2022-24086 被 Adobe 视为“在极有限的攻击中被在野利用”，其严重性评分为 9.8/10，攻击者利用它可以在无需认证的情况下在受影响系统上实现远程代码执行。该问题目前被跟踪为 CVE-2022-24087，具有相同的严重性评分，并且在攻击中利用时可导致相同的结果。两者都是“输入验证不当”（Improper Input Validation）漏洞，该公司已发布 Adobe Commerce 和 Magento Open Source 的补丁来解决这两个安全问题。 我们将只关注 2022-24086，因为如果 CMS...