cve-2022-26134

CVE-2022-26134 Implementación de CVE-2022-26134 Este repositorio contiene mi implementación del exploit para CVE-2022-26134. La versión aquí implementada omite las comprobaciones isSafeExpression en versiones como 7.18.0. El exploit se puede ejecutar en dos modos: El primer modo permite ejecutar ...

LibSSH-Authentication-Bypass

LibSSH-Bypass-de-Autenticación LibSSH Bypass de Autenticación CVE-2018-10933 Uso: Para usar este script, escriba: python3 LibAuth.py –help para ver todas las opciones y parámetros que necesitamos usar. Por lo tanto, necesitamos especificar la dirección IP de la víctima, el número de puerto y...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 本利用程序利用了Apache Struts2漏洞CVE-2017-5638，允许我们在Apache服务器上远程执行命令 使用方法： $ sudo python Struts2Shell001.py ! 利用 Apache Struts2 演示 Rvbk 的代码 + HOST con https 存在漏洞的站点 用于查找使用Struts的站点的Google Dork: intitle:"Struts Problem Report" intext:"development mode is enabled."...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 Descripción : permite a usuarios autenticados remotos ejecutar comandos arbitrarios a través del menú de configuración de Software Store. Versión afectada : Todas = 6.6.6 Información Para hacer este PoC, simplemente instalé el software usando docker-compose...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de petición en sitios cruzados CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una shell inversa a través de la función de procesos en ejecución de...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统中的关键预认证漏洞。 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统（例如嵌入式系统、物联网设备和某些后端服务中使用的系统）中的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许在SSH握手阶段进行未认证的远程命令执行。 工作原理 目标枚举： 接受单个IP:端口或从ips.txt和ports.txt中批量获取IP和端口。 逐行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2020-16947

CVE-2020-16947 Ejecución remota de comandos en Outlook 2019 Este error ocurre al analizar contenido HTML. Si un atacante ejecuta con éxito este exploit, puede provocar la ejecución remota de comandos. Al copiar cadenas fuera del rango ASCII entre contenido HTML, la cadena correspondiente se...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell 远程命令执行漏洞 =================================================== 自己的练习项目...

CVE-2024-32002

CVE-2024-32002 Versiones 1.0.0 Esta versión solo funciona en un objetivo remoto con usuario autenticado y la versión de git 2.45.0 afectada. Esta vulnerabilidad afecta a Git con la versión: 2.45.0 Prueba de Concepto La POC puede desencadenar un RCE Ejecución Remota de Comandos usando el comando g...

CVE-2019-20197

Nagios XI远程命令执行漏洞CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 por 1vere$k con shell de comandos POC mejorado para CVE-2022-1388 que afecta a múltiples productos F5. Esta es una versión mejorada de la prueba de concepto de Horizon3 para CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 También es una reelaboración completa con...

CVE-2021-44967

CVE-2021-44967 - RCE autenticado privilegiado La ejecución remota de comandos autenticada privilegiada en LimeSurvey Versión 5.2.4 mediante la carga e instalación de complementos permite a un usuario remoto cargar un archivo de código PHP arbitrario. Uso python3 exploit.py --url --user --password...

CVE-2026-105841

lrzsz before 0.13.0 contains an OS command injection vulnerability in the lrz receive utility's pipe mode that allows remote senders to execute commands by supplying crafted filenames. When lrz runs under a suffixed name such as lrztar, procheader in src/lrz.c passes the unescaped ZMODEM/YMODEM...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246：Apache RocketMQ 远程命令执行漏洞检测工具 工具功能 简单使用 运行 ./apacherocketmqcve202333246scannerlinuxamd64 scan 输出 是否存在漏洞：是 或者 VulnFound: true 则说明存在漏洞，Version 或者 版本号 字段为工具检测到的资产的版本。 将检测数据输出到 json 文件 运行 apacherocketmqcve202333246scannerlinuxamd64 scan --output result.json...

CVE-2019-12840_POC

CVE-2019-12840POC Webmin 包更新认证远程命令执行的概念验证（PoC） 另一个 Metasploit 模块的替代方案。 所有功劳归功于 Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

CVE-2024-36401

CVE-2024-36401 GeoServer 漏洞利用工具 漏洞简介 CVE-2024-36401 是 GeoServer 中的一个远程命令执行漏洞，攻击者可以通过构造特定的 WFS Web Feature Service 请求，在未授权的情况下执行任意命令。 环境要求 Python 3.x 安装必要依赖：pip install requests 使用方法 该工具支持两种使用模式：cmd 模式（直接执行命令）和 reverse 模式（建立反弹Shell）。 1. 测试目标是否出网 假设VPS地址为 111.46.112.85， 使用 cmd 模式执行 curl...

Lilith

Lilith Herramienta de administración remota RAT de código abierto, nativa y gratuita para Windows Lilith es una RAT ultra ligera basada en consola, desarrollada en C++. Incluye un conjunto sencillo de comandos que permite un control casi completo de una máquina. Descargo de responsabilidad No se...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 是 Ivanti Connect Secure 中的一个严重漏洞，允许通过缓冲区溢出漏洞实现远程命令执行（RCE）。 该漏洞使攻击者能够上传恶意文件（如 Web Shell）并在目标系统上以提升的权限执行命令。 强烈建议将受影响的系统更新至最新版本，以减轻被利用的风险。 上传 Web Shell 要使用该工具向目标系统上传 Web Shell： python3 CVE20250282Ivanti.py ：目标服务器的 IP 地址。 ：本地机器上 Web Shell 文件的路径。 执行远程命令 成功上传...

CVE-2022-42889

Aplicación de prueba CVE-2022-42889 Este repositorio contiene una aplicación simple que utiliza Apache Commons Text 1.10, la cual es vulnerable a CVE-2022-42889. Ejecución de la aplicación Reemplace el comando nc en DemoApplication.java por la dirección IP de su host. Escuchando con netcat: $ nc ...