CVE-2024-7954-RCE

描述 SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。 漏洞利用（概念验证） POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用方法 nuclei --target host.com -t...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 灵感来自 https://github.com/dreadlocked/Drupalgeddon2 支持： Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL，攻击 account/mail 和 postrender 参数，使用 PHP 的 passthru 函数 待定 尚未编写 Drupal 7.58 user/password URL，攻击...

nodejshell

NODEJSHELL - NodeJs反序列化反向Shell漏洞利用（CVE-2017-5941） 该漏洞利用工具会自动生成反向Shell有效载荷，该载荷先编码为十进制，再编码为Base64。之后，此有效载荷通过HTTP POST请求发送，该请求会序列化用户输入并将其存储在Cookie中。然后，我们通过GET请求访问即可获得RCE。 使用方法： python3 nodejshell.py lhost : 你的本地IP地址 lport : 你想要连接反向Shell的端口 之后你只需提供一些简单的信息： 通过 POST 发送有效载荷的参数名称。（仅在Cookie尚未设置时需要）。 通过 GE...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2017-8759

CVE-2017-8759 漏洞利用工具 CVE-2017-8759 漏洞利用工具是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行（RCE）。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递给受害者。 免责声明...

CVE-2022-22947

CVE-2022-22947 poc： pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp： pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！...

cve-2019-1003000-jenkins-rce-poc

PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 后门利用 这是一个基于 Python 的漏洞利用脚本，针对 vsftpd 2.3.4 中臭名昭著的后门。一旦触发，它会在 6200 端口打开一个 shell —— 在某些易受攻击的配置中，允许以 root 用户身份执行远程命令。 关于该漏洞 vsftpd 2.3.4 曾被恶意植入后门并公开发布。当在 FTP 登录期间发送包含 : 的用户名时，服务器会悄悄在 6200 端口打开一个 shell。 CVE 编号 ：CVE-2011-2523 受影响软件 ：vsftpd v2.3.4 影响 ：远程代码执行 使用方法 python3...

CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — ClearML Pickle 工件远程代码执行（RCE） 概述 字段| 详情 ---|--- CVE| CVE-2024-24590 软件| ClearML 受影响版本| 0.17.0 – 1.14.2 漏洞类型| 任务工件的不安全 pickle 反序列化 认证要求| 需要对 ClearML 项目具有写入权限 影响| 在加载该工件的任何机器上实现远程代码执行 测试环境| Ubuntu 22.04、Python 3.9+ 描述 ClearML 是一个 MLOps 平台，用于跟踪实验、管理数据集并在团队成员之间共享工件（模型、文件、对象）。当任务工件以...

CVE-2025-47256

CVE-2025-47256 Desbordamiento de pila en LibXMP Descripción Existe una vulnerabilidad de desbordamiento de búfer basado en pila en la función depackpha de libxmp, una biblioteca para la reproducción de música de módulos. La vulnerabilidad se activa al analizar archivos de módulos Pha Packer PHA...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva 这是用于Tomcat7的Valve，用于阻止Struts2远程代码执行漏洞（CVE-2017-5638）。...

CVE-2021-41805

CVE-2021-41805 HashiCorp Consul 通过 API 远程代码执行 HashiCorp Consul Enterprise 在 1.8.17 之前、1.9.x 在 1.9.11 之前以及 1.10.x 在 1.10.4 之前存在不正确的访问控制。一个命名空间中的 ACL 令牌（具有默认 operator:write 权限）可用于在另一个不同的命名空间中实现意外的权限提升。 摘要 CVEID : CVE-2021-41805 Base Score : 8.8 Severity : 高 Issued on : 2021-12-12 Affected Versions ...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 漏洞检查器与利用工具 一个基于 Python 的工具，用于检测和利用 FortiWeb 设备中的 CVE-2025-25257 漏洞。该漏洞通过精心构造的 Authorization 标头实现 SQL 注入和远程代码执行。 📋 描述 CVE-2025-25257 是 FortiWeb 设备中的一个严重漏洞，允许： 通过 Authorization 标头进行 SQL 注入 通过 Webshell 上传实现远程代码执行 未经授权访问易受攻击的系统 🚀 功能特性 自动化漏洞检测 ：支持单个目标或批量扫描 SQL 注入利用 ：用于上传...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE 在 16.1.2.2 之前的 F5 BIG-IP 16.1.x 版本、15.1.5.1 之前的 15.1.x 版本、14.1.4.6 之前的 14.1.x 版本、13.1.5 之前的 13.1.x 版本以及所有 12.1.x 和 11.6.x 版本中，未披露的请求可能绕过 iControl REST 身份验证。 使用以下 cURL 单行命令测试此漏洞。 curl -k --header "Host: 127.0.0.1" --header "Authorization: Basic YWRtaW46YWRtaW4="...

CVE-2019-9202

CVE-2019-9202 Nagios IM 2.6 远程代码执行漏洞利用：CSRF + SQLi + RCE + LPE → 远程 root 描述 通过链式利用跨站请求伪造（CSRF）/授权绕过（CVE-2019-9203），可以触发基于联合查询的SQL注入（CVE-2019-9204）、远程代码执行（RCE，CVE-2019-9202）以及本地权限提升（LPE，CVE-2019-9166），从而在远程Nagios XI服务器上获取root权限。 要求 受害者必须在Nagios XI中经过身份验证；据目前所知，最低权限即可满足条件。 PoC...

CVE-2023-33733

关于Reportlab v3.6.12的CVE-2023-33733 此实验环境是为测试CVE-2023-33733而搭建的。 分析过程 你可以在主仓库的PDF文件中查看我们关于此CVE的分析过程。 搭建与运行 服务端 搭建 pip3 install -r requirements.txt 运行 python3 app.py 攻击端 连接到服务器 连接到服务器IP地址 http://ServerIP:4444 运行后，你会看到类似这样的界面，你可以上传恶意HTML文件以观察RCE。 监听并上传文件 nc -lvnp 4444 然后，上传你的evil.html文件并获取反向shell...

exploit-CVE-2017-6090

CVE-2017-6090 explotable en contenedor Este proyecto construye un contenedor que ejecuta PhpCollab 2.5.1, que contiene una vulnerabilidad de ejecución remota de código según se detalla en CVE-2017-6090. Además, hay un archivo docker-compose para iniciar ese contenedor y mysql para mostrar la demo...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 漏洞简介 2021年9月21日，VMware发布安全公告，公开披露了vCenter Server中的19个安全漏洞，这些漏洞的CVSSv3评分范围为4.3-9.8。 其中，最为严重的漏洞为vCenter Server 中的任意文件上传漏洞CVE-2021-22005，该漏洞存在于vCenter Server的分析服务中，其CVSSv3评分为 9.8。能够网络访问vCenter Server 上的 443 端口的攻击者可以通过上传恶意文件在 vCenter Server...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 该仓库包含用于检测 CVE-2022-21907 漏洞的 nse 脚本。这是 Windows 上的一个组件（IIS）漏洞，允许远程代码执行。该漏洞影响内核模块 http.sys，该模块处理 IIS 的大多数基本操作。上传载荷后，服务器应停止工作（DoS）。 用法 ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT STATE SERVICE REASON VERSION 8080/tcp open http-proxy...

CVE-2026-104801 PPOM <= 34.0.10 - Unauthenticated Arbitrary File Deletion via 'ppom[fields][<data_name>][n][org]' Parameter

The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the renamefiles function in all versions up to, and including, 34.0.10 This makes it possible for unauthenticated attackers to delete...