CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - SQL Injection found in HotelDruid V3.0.5 HotelDruid v3.0.5 are vulnerable to SQL injection. An attacker could issue arbitrary sql command to retrieve data in databases or even execute remote code execution on target database system This is my second repo. Don't beat me if i didn'...

CVE-2022-1388

CVE-2022-1388-Exploit CVE-2022-1388 的漏洞利用与检测脚本 使用方法 针对单个目标 URL 进行检测 python3 exploit.py -v true -u targeturl 攻击主机并在该主机上执行命令 python3 exploit.py -a true -u targeturl -c command 攻击主机列表或导入包含主机 IP 的文件 python3 exploit.py -s true -f file 借助输入文件，masscheck.py 可以判定哪些主机存在可利用漏洞。 检测： 搜索端点...

vSphereyeeter

vsphereyeeter.sh 是一个自动化 bash 脚本，用于利用 vCenter 服务器中 vSphere Client 的漏洞 CVE-2021-21972 。执行后，只需提供易受攻击目标的 IP 地址，即可获得一个 SSH shell。 "vSphere Client HTML5 包含一个 vCenter Server 插件中的远程代码执行漏洞。具有端口 443 网络访问权限的恶意行为者可能利用此问题，在托管 vCenter Server 的基础操作系统上以不受限制的特权执行命令。这会影响 VMware vCenter Server（7.x 版本低于 7.0 U1c，6.7...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Generador de docx malicioso para explotar Ejecución remota de código en Microsoft Office Word La creación de este script se basa en CVE-2021-40444 PoC de LockedByte y en el informe de Tothi Uso Primero modifica backup.html y reemplaza el payload de PowerShell...

CVE-2019-3980

CVE-2019-3980 该仓库旨在利用 Nessus POC，配合自定义的 C 可执行文件，在远程主机上执行命令并获取命令输出。 Python 文件用于启动一个 Web 服务器、执行漏洞利用，然后通过该 Web 服务器获取结果。 C exe 通过漏洞利用被上传到目标主机。 当在目标上执行时，exe 会回调指定的 IP/Port 以获取要运行的命令（路径为 /cmd）。 命令执行完成后，exe 将输出发送到同一 Web 服务器。 发送输出是通过一个 GET 请求完成的，该请求会产生 404，但这没关系，我们只需要 base64 数据。 C exe 有两个需要更新的变量：...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 漏洞利用工具 概述 该工具利用了在 Langflow 1.3.0 之前版本中发现的严重远程代码执行（RCE）漏洞 CVE-2025-3248 。 漏洞存在于 /api/v1/validate/code 端点中，该端点未经过身份验证或沙箱保护，不当执行用户提供的代码。 ⚠️ 警告： 请仅在您拥有或获得明确测试权限的系统上使用此工具。未经授权的使用是非法且不道德的。 功能 测试 Langflow 实例是否存在 CVE-2025-3248 漏洞 通过执行任意有效载荷演示远程代码执行 简单的 CLI 界面，可自定义目标 URL...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意文件上传 作者 - Jinny Ramsmark 受影响供应商 - Verot.net 受影响产品 - class.upload.php = 2.0.4 测试环境：全新安装的 Ubuntu 14.04，PHP5 和 Apache 特别发现 Debian/Ubuntu 存在漏洞，因为它们将 pht 扩展名以及其他扩展名添加到了可用的 PHP 处理器中。在这种情况下，class.upload.php 没有将 pht 扩展名加入黑名单。 此 CVE 与 CVE-2019-19576 直接相关 描述...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 此问题的CVE编号是CVE-2022-26318...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC p. ej. package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + "...

EvilRip

Cve-2020-5029-finder 这是一个用bash编写的小脚本，用于提取对CVE-2020-5902易受攻击的子域名/IP。 受影响版本 在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户界面（TMUI）（也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 使用方法 为了使用此工具，您需要安装httprobe。 配置 首先，在list.txt中列出子域名（带http/https），您可以使用httprobe来实现： ca...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估一个 IP 是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 评估一个主机名是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估一个 CIDR 网络范围是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

CVE-2017-7269

EN GenWebDavIISExploit 是一个 PoC 工具，演示针对 IIS6 WebDAV 组件中一个已知漏洞的利用。该工具仅为教育和研究目的而设计，用于展示如何利用该漏洞在远程服务器上执行任意代码。 免责声明 本项目仅供教育目的 使用。请负责任地使用此工具，并且仅在您拥有或获得明确测试许可的系统上使用。未经授权访问计算机系统是非法的。 功能特性 在易受攻击的 IIS6 WebDAV 服务器上执行远程代码。 使用用户指定的反向 IP 和端口动态生成攻击载荷。 易于使用的命令行界面，可快速进行漏洞利用。 前提条件 Python 3.x ：确保您的系统已安装 Python 3。...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF 导致 RCE | 通过 WebSocket 实现自动反向 Shell 利用 本项目提供了一个基于 Python 的概念验证（PoC）脚本，用于利用脆弱的 WebSocket 服务。该脚本自动化了代理注册、WebSocket 有效载荷投递以及远程命令执行，以建立反向 Shell。 功能特性 向目标服务注册一个代理。 打开 WebSocket 并发送握手和认证有效载荷。 通过反向 Shell 远程执行命令。 提供带清晰指引的引导式工作流程。 先决条件 机器上已安装 Python 3.x。 通过运行以下命令安装所需依赖： pip...

CVE-2026-54984

CVE-2026-54984 Windows ICC 文件解析越界写入 — 远程代码执行 通过 Zero Day Initiative 报告，编号为 ZDI-CAN-30441 ，以 ZDI-26-543 发布，微软已在 2026 年 8 月更新周期中修复。 大家好，我是 Kağan Çapar。我将此漏洞报告给了 Zero Day Initiative，后者于 2026 年 6 月 2 日向微软披露。该漏洞已于 2026 年 8 月 11 日（8 月补丁星期二）修复并公布，我也在 ZDI 公告中获得了致谢。 本仓库的内容。 这是一份公开的披露记录：标识符、评分、受影响版本、补丁 KB...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X存在反序列化远程代码执行漏洞 漏洞预警参考链接： https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. 漏洞描述 Apache Log4j是美国阿帕奇（Apache）软件基金会的一款基于Java的开源日志记录工具.Apache Log4j 1.2.X系列版本中存在反序列化远程代码执行漏洞.攻击者可利用该漏洞执行任意恶意命令.在Log4j...

CVE-2017-11882

CVE-2017-11882 原脚本来自于 https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - XWiki 未认证 RCE 漏洞利用 PoC ⚠️ XWiki 中的未认证远程代码执行 🛠️ PoC 实现者：@dollarboysushil 💡 概述 CVE-2025-24893 是 XWiki 中的一个严重 RCE 漏洞，由 SolrSearch 宏中的不安全 Groovy 表达式处理导致。攻击者可通过构造的 GET 请求注入 Groovy 代码，从而实现远程代码执行 （无需认证）。 严重性： 严重（CVSS 9.8） 受影响版本： 15.10.11、16.4.1、16.5.0RC1 🛠 技术分析 该漏洞位于 XWiki 的 SolrSearch...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 漏洞利用 SAP NetWeaver Visual Composer 7.0 RT 版本 - 7.30, 7.31, 7.40, 7.50，在没有限制的情况下，经认证的非管理用户可以通过网络上传恶意文件并触发其处理，从而能够以 Java 服务器进程的权限运行操作系统命令。这些命令可用于读取或修改服务器上的任何信息，或关闭服务器使其不可用。...

CVE-2023-27372

CVE-2023-27372 SPIP 4.2.1 之前的版本允许通过在公共区域提交表单值来实现远程代码执行，原因是序列化处理不当。修复版本为 3.2.18、4.0.10、4.1.8 和 4.2.1。 本 PoC 利用了 SPIP 中的 PHP 代码注入漏洞。该漏洞存在于 oubli 参数中，未经身份验证的攻击者可以以 Web 用户权限执行任意命令。涉及分支 3.2、4.0、4.1 和 4.2。受影响版本为 protegechamp 函数使用了错误的正则表达式，未对序列化字符串进行处理： if pregmatch",^abis:\d+:;,", $texte and...