exploit-CVE-2016-10033

PHPMailer 就这样，你就拥有了一个 shell。这里还有另一个利用脚本，它展示了另一种使用场景。 ./deface.sh localhost:8080 + CVE-2016-10033 exploit by opsxcq + Exploiti...

CVE-2020-10238

由 HK 制作 CVE-2020-10238：comtemplates 中的访问控制不当 - RCE CVE-2020-10239：comfields SQL 字段中的访问控制不当 - RCE 链接 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

SCAT

SCAT HP SiteScope 凭据获取工具 这是什么？ 一个利用默认 HP SiteScope（v11.32 等）安装中的远程代码执行漏洞，窃取 SiteScope 中存储的凭据的工具。 什么远程代码执行漏洞？ HP SiteScope 默认启用 Java 管理扩展（JMX），并在端口 28006 上禁用认证。 这个漏洞是否已知？ 是也不是。SiteScope 的帮助页面讨论了在安装过程中将 JMX 认证启用作为一个可选步骤，并给出了一个模糊的警告，称管理员可能需要防止未授权访问，但其后果可能并不立即明确。 我如何使用这个工具？ java -jar SCAT.jar...

CVE-2026-63077

JetBrains TeamCity 中的未经身份验证的远程代码执行 CVE-2026-63077 概述 这是针对 CVE-2026-63077 的概念验证漏洞利用脚本。组织可以使用该脚本验证其检测与修复状况。 如需了解 CVE-2026-63077 的完整技术分析，请阅读我们的 Rapid7 分析。 用法 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE --dump-payload DUMPPAYLOAD...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix 漏洞简介 PHP-FPM 远程代码执行漏洞CVE-2019-11043 在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0a 符号时,服务返回异常,疑似存在漏洞。 在使用一些有错误的Nginx配置的情况下,通过恶意构造的数据包,即可让PHP-FPM执行任意代码。 Example 和Ladon.exe放在同一目录,即可对C段或url.txt进行批量检测 Ladon...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko 链接名称 https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...

CVE-2021-31166

CVE-2021-31166 描述 - CVE-2021-31166 的 POC：Windows HTTP 协议栈远程代码执行漏洞 - 由 antx 于 2021-09-27 创建。 详情 - ./trigger.gifPoc-Gif CVE 严重性 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE -...

F5-BIG-IP-POC

F5-BIG-IP POC go语言编写CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC集合 后续会增加F5其他POC author:160team.west9B 仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。 01-基本介绍 F5 POC合集： CVE-2020-5902：F5 BIG-IP远程代码执行漏洞 CVE-2021-22986：F5 BIG-IP iControl REST未授权远程命令执行漏洞 CVE-2022-1388：身份验证绕过远程命令执行 02-使用说明 usage:...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - 远程代码执行（已认证 - 更新版） 本版本基于 Alvaro Muñoz 的 49385 和 metasploit nexus 漏洞利用 https://www.exploit-db.com/exploits/49385 更改 user,password,URL 和 CMD...

CVE-2020-6418

CVE-2020-6418 CVE-2020-6418 涉及 Google Chrome 中 V8 引擎的类型混淆漏洞。受影响的版本早于 80.0.3987.122。远程攻击者可通过特制的 HTML 页面获取目标设备的 shell。 环境要求 1. 版本早于 80.0.3987.122 的 Google Chrome。 Note : The Google chrome browser should run with no sandbox for the exploit to be succesfull. 2. Metasploit Framework 3. 操作系统：任意 漏洞利用设置 ...

CVE-2019-3719

Dell SupportAssist RCE 概念验证 这是 CVE-2019-3719 的概念验证源代码，该漏洞影响绝大多数 Dell 机型，可允许远程代码执行。 用法 python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Carga de archivos no autenticada Descripción CVE-2026-53787 es una vulnerabilidad crítica de carga de archivos arbitrarios no autenticada en la extensión Amasty Order Attributes para Magento 2 en versiones anteriores a la 4.0.0. La vulnerabilidad permite a...

log4shell-vulnerable-app

Log4Shell示例漏洞应用程序（CVE-2021-44228） 本仓库包含一个存在CVE-2021-44228（别名 Log4Shell）漏洞的Spring Boot Web应用程序。 它使用了Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和JDK 1.8.0181。 运行应用程序 运行它： docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 堆缓冲区溢出 目标提交： 4b324845ba5d24682b9b3708a769f00d160afbd7（PostgreSQL 18.1 — 存在漏洞） 摘要 字段| 详情 ---|--- CVE| CVE-2026-2005 类型| 堆缓冲区溢出 组件| contrib/pgcrypto/pgp-pubdec.c — pgpparsepubencsesskey 影响| 以运行 PostgreSQL 的操作系统用户身份执行任意代码（RCE） CVSS| 8.8...

cve-2017-9805.py

CVE-2017-9805.py 1. 针对 Apache Struts CVE-2017-9805 的改进版利用代码 2. 应该基本无错 为什么要重写？ 发现大部分在线利用代码只是简单地使用字符串拼接来插入用户提供的命令，并插入到XML字符串中。这不太可靠，因为XML要求某些特殊字符使用编码。因此，由于那些脚本没有考虑到这一点，会导致错误。此外，正确编码的XML也可能在获取正确命令执行时导致错误。本脚本解决了这些问题。 有何不同？ 1. 添加了正确的参数解析 2. 正则表达式检查参数格式是否正确。 3. 将XML作为对象而非仅仅是字符串处理 4...

CVE-2024-40711-Exp

用法 .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Veeam Backup...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : org.springframework.boot spring-boot-starter-web mvn dependency:tree INFO | | +- org.springframework.boot:spring-boot-starter-logging:jar:2.6.1:compile INFO | | | ...

CVE-2024-1651-PoC

CVE-2024-1651 该 CVE 由 Fluid Attack Offensive Team 的 Carlos Bello 发现。该发现讨论了利用不安全对象反序列化来实现 RCE（远程代码执行）。在此，我创建了一个更快且更易于使用的 PoC（概念验证）。因此，如果有人想要复现该发现，可以将此作为参考示例。 预览...

CVE-2025-48384

CVE-2025-48384：利用回车键破坏 Git 并实现克隆远程代码执行 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。全部致谢 David Leadbeater。 这是对该漏洞的一个基本复现尝试。 触发方式：在受影响版本的 Git 上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 下突然出现一个文件。 我能够在 Git 版本 2.50.0 上复现。 以下是用于本地测试的脚本：...