CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 远程命令执行（RCE）漏洞利用 此脚本通过 porteplumeprevisu 端点利用 SPIP 4.2.8 版本中的远程代码执行漏洞。该漏洞允许未认证的攻击者通过预览渲染特制的图片标签来注入 PHP 代码。 CVE 编号: CVE-2024-7954 组件: SPIP CMS porteplumeprevisu 影响: 未认证的远程命令执行 严重程度: 严重 漏洞利用功能 执行任意系统命令 获取实时命令输出 自动提取并显示 IP 地理位置信息 代理支持（Burp/ZAP 或其他） 用法 python3...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic 远程代码执行 - CVE-2022-2109...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de inyección de código PHP Bash CVE-2023-46818 Inyección de código PHP autenticada en ISPConfig para más detalles: aviso CVE-2023-46818 PoC Introducción Las versiones ISPConfig Nota: Este exploit requiere credenciales válidas de administrador de ISPConfig y...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH远程代码执行PoC 概述 PoC展示了在Erlang/OTP SSH服务器中未经认证的远程代码执行 。通过利用SSH协议消息处理中的缺陷，攻击者可以在没有有效凭证的情况下在目标上执行任意命令。 CVE: CVE-2025-32433 CVSS评分: 10.0（严重） 受影响版本: OTP-27.3.3及更早版本 OTP-26.2.5.11及更早版本 OTP-25.3.2.20及更早版本 该问题已在OTP-27.3.3、OTP-26.2.5.11和OTP-25.3.2.20中修复。 参考链接 Unit42安全公告 PoC仓库...

CVE-2023-6634

CVE-2023-6634 漏洞利用脚本 描述 本仓库包含一个 Python 脚本，用于利用 WordPress 的 LearnPress 插件（版本 4.2.5.7 及以下）中存在的 CVE-2023-6634 漏洞。该漏洞由于 loadcontentviaajax 函数中的输入验证不当，导致远程代码执行（RCE）。 免责声明 本工具仅用于教育目的及授权的渗透测试。未经明确许可使用该工具攻击系统是非法且不道德的行为。下载或使用本工具即表示您同意以负责任且合乎道德的方式使用它。 安装 除系统需安装 Python 3 及 requests 库外，无需额外安装。您可以使用以下命令安装所需的...

CVE-2019-7214

CVE-2019-7214 .NET反序列化导致的远程代码执行，影响SmarterMail系统。 收集 请在此仓库中找到该漏洞的概念验证集合。可能有些无需修改即可按预期工作，而有些则需要修改。...

CVE-2022-29464

CVE-2022-29464 WSO2 远程代码执行 CVE-2022-29464 使用方法 • 此漏洞利用仅适用于多个目标 python3 exploit.py --file urls.txt 参考 https://github.com/hakivvi/CVE-2022-29464...

CVE-2024-7029

EN GenAvTechRCEExploit 一种针对 AvTech 设备中 CVE-2024-7029 漏洞的概念验证漏洞利用工具，允许远程代码执行（RCE）。该工具可以扫描易受攻击的设备并与之交互执行命令。 功能 漏洞检测 ：检查 AvTech 设备是否存在 RCE 漏洞。 交互式 Shell ：通过交互式 Shell 在目标设备上执行命令。 多线程扫描 ：使用多线程同时扫描多个目标。 有效载荷执行 ：通过发送精心构造的有效载荷远程执行命令来攻击目标。 要求 Python 3.7+ requests 库 prompttoolkit 库 aliveprogress 库...

CVE-2024-6387-how-to-fix

CVE-2024-6387-如何修复 漏洞修复与缓解CVE-2024-6387 CVE-2024-6387：OpenSSH 中的严重 RCE 漏洞（“regreSSHion”） 我的 LinkedIn 文章 CVE 详情 描述 Qualys 威胁研究部门（TRU）详细披露了一个名为“regreSSHion”的严重安全缺陷，该缺陷使数百万 Linux 系统面临远程代码执行（RCE）的风险。该漏洞编号为 CVE-2024-6387，于 2024 年 5 月被发现，影响基于 glibc 的 Linux 系统上的 OpenSSH 服务器（sshd），允许未经身份验证的攻击者获取 root...

CVE-2024-33438

任意文件上传导致远程代码执行 CVE-2024-33438 CubeCart 运行后，成功利用的预期输出如下： python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log into the application... + Successful login. Uploading a simple web shell to...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

F5_RCE

使用 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 效果如下所示： PS：输出不够美感，我会修改的😁 问题 该poc目前只能支持部分命令，执行history , ls 等失败，原因未知 后续 更新：修改部分命令执行异常情况 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 产品的 iControl REST API 功能中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可以利用此漏洞绕过身份验证，并以 root 权限执行任意命令。 用法 python3 f5bigipscanner.py...

cve-2025-24893-poc

CVE-2025-24893 — XWiki 未授权远程代码执行（PoC） 针对 CVE-2025-24893 的概念验证漏洞利用程序，该漏洞是 XWiki 中的一个严重未授权 远程代码执行 漏洞。 此漏洞利用程序滥用了 SolrSearch 端点中的 Groovy 模板注入，无需认证即可执行任意命令（包括反弹 Shell）。 💥 漏洞详情 XWiki 处理发送给 SolrSearch RSS 端点的精心构造的输入时存在一个缺陷，允许攻击者将 Groovy 代码注入到渲染管道中。 这使得攻击者可以通过 groovy 脚本块实现 未授权远程代码执行 。 ✅ 受影响版本 = 16.0.0 a...

CVE-2018-3191

Weblogic-CVE-2018-3191远程代码命令执行漏洞 weblogic For Docker 环境 0x00 简介 北京时间10月17日，Oracle官方发布的10月关键补丁更新CPU（Critical Patch Update）中修复了一个高危的WebLogic远程代码执行漏洞（CVE-2018-3191）。 该漏洞允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致WebLogic Server被攻击者接管，从而造成远程代码执行。 Oracle官方CPU链接：...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE 利用 js2py 沙箱逃逸实现 Pyload RCE 摘要 任何运行在 python3.11 或更低版本下的 pyload-ng 都存在 RCE 漏洞。攻击者可以发送包含任意 shell 命令的请求，受害服务器将立即执行该命令。 修复方案 升级到最新版本的 pyload-ng，或者直接用 python3.12 或更高版本运行 pyload。 详情 js2py 存在一个沙箱逃逸漏洞，编号为 CVE-2024-28397，该漏洞被 pyload-ng 的 /flash/addcrypted2 API 端点所使用。虽然此端点设计为仅接受...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS 中 name 参数的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被评定为严重级别。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd。对参数 name 的操纵会导致操作系统命令注入。攻击可远程发起，攻击复杂度较高，利用难度较大。该利用方法已公开，可能被使用。 受影响设备 DNS-320 版本 1.00 DNS-320LW ...

OPNsense - Cross-Site Scripting

A cross-site scripting XSS vulnerability in the act parameter of systemcertmanager.php in OPNsense before 23.7 allows attackers to execute arbitrary web scripts or HTML via a crafted payload. id: CVE-2023-39002 info: name: OPNsense - Cross-Site Scripting author: Herry severity: medium description...

NodeBB XML-RPC Request xmlrpc.php - XML Injection

A remote code execution RCE vulnerability in the xmlrpc.php endpoint of NodeBB Inc NodeBB forum software prior to v1.18.6 allows attackers to execute arbitrary code via crafted XML-RPC requests. id: CVE-2023-43187 info: name: NodeBB XML-RPC Request xmlrpc.php - XML Injection author: 0xParth...

Imgproxy <= 3.14.0 - Server-side request forgery (SSRF)

imgproxy =3.14.0 is vulnerable to Server-Side Request Forgery SSRF due to a lack of sanitization of the imageURL parameter. id: CVE-2023-30019 info: name: Imgproxy = 3.14.0 - Server-side request forgery SSRF author: DhiyaneshDK severity: medium description: | imgproxy =3.14.0 is vulnerable to...