324876 matches found
CVE-2022-1388
CVE-2022-1388 BIG IP REST RCE 在 16.1.2.2 之前的 F5 BIG-IP 16.1.x 版本、15.1.5.1 之前的 15.1.x 版本、14.1.4.6 之前的 14.1.x 版本、13.1.5 之前的 13.1.x 版本以及所有 12.1.x 和 11.6.x 版本中，未披露的请求可能绕过 iControl REST 身份验证。 使用以下 cURL 单行命令测试此漏洞。 curl -k --header "Host: 127.0.0.1" --header "Authorization: Basic YWRtaW46YWRtaW4="...
CVE-2017-0108
Microsoft Office 2007 SP3、2010 SP2、Word Viewer、Skype for Business 2016、Lync 2013 SP1、Lync 2010、Live Meeting 2007、Silverlight 5、Windows Vista SP2、Windows Server 2008 SP2 及 R2 SP1、Windows 7 SP1 中的 Windows 图形组件允许远程攻击者通过精心构造的网站执行任意代码，此漏洞又名“图形组件远程代码执行漏洞”。此漏洞与 CVE-2017-0014 描述的不同。 此漏洞编号为 MS17-011 来自利比亚...
CVE-2024-4040
CVE-2024-4040 漏洞利用代码 概述 该漏洞利用代码针对 CVE-2024-4040 漏洞，通过读取并验证存储在 "sessions.obj" 文件中的令牌，允许未经授权访问用户账户。如果令牌有效，攻击者可以进入目标账户。与其他利用类似漏洞（如 CVE-2023-43177）的方法不同，该脚本不包含后门 JAR 创建和上传功能（您可以自行开发此部分）。 示例 python3 exploit.py -u http://127.0.0.1:8080/ 免责声明 此漏洞利用代码仅供教育和测试目的使用。滥用此代码以未经授权访问系统或账户是非法且不道德的。使用风险自负。 漏洞信息 CVE...
spring-cloud-gateway-rce
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 1.installation pip3 install -r requirements.txt 2.Usage $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / / | || | / / / / || /...
CVE-2025-20029-simulation
🔐 可重放攻击模拟 – CVE-2025-20029 ⚠️ 本仓库在安全可控的环境 中模拟 CVE-2025-20029。 它不会 与真实的 F5 BIG-IP 系统交互或利用任何生产服务。 目标是教育性的：研究漏洞模式并安全地测试负载。 🛠 关于 CVE-2025-20029 CVE-2025-20029 是一个影响 F5 BIG-IP 系统的高危命令注入漏洞。 问题出在 iControl REST API ，在某些配置下，允许经过身份验证的用户通过 /mgmt/tm/util/bash 端点执行任意系统命令。 影响： 远程代码执行（RCE）以 root 权限 需要身份验证：...
CVE-2019-0232
CVE-2019-0232 针对 Apache Tomcat - CGIServlet enableCmdLineArguments 远程代码执行（RCE）漏洞的分析与 PoC 视频 PoC 可在 https://www.youtube.com/watch?v=RA7kzuHOWqA 观看 详细信息 Apache Tomcat 的 CGI Servlet 存在一个漏洞，可被利用以实现远程代码执行（RCE）。只有在 Windows 上以非默认配置并结合批处理文件运行时，该漏洞才能被利用。 通用网关接口（CGI）是一种标准协议，允许 Web 服务器通过 Web...
CVE-2022-47986
CVE-2022-47986 为什么 该漏洞已在野外被利用。 IceFire 利用此漏洞在目标系统上部署勒索软件，我希望帮助 SOC/蓝队识别受影响系统，帮助渗透测试/红队利用并报告漏洞。 描述 我提供了纯 Python 和 Ruby 脚本、Metasploit 和 Nmap 模块，用于利用 IBM Aspera Faspex 中因 YAML 反序列化导致的 RCE（远程代码执行）漏洞。 利用：RCE（远程代码执行） Python python3 CVE-2022-47986.py OR chmod u+x CVE-2022-47986.py ./CVE-2022-47986.py...
Nostromo_Python3
Nostrom RCE Python3 漏洞利用代码： 使用方法： $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...
cve-2023-51385
验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 git clone https://github.com/LtmThink/CVE-2023-51385test --recurse-submodules...
Log4j-Vulnerability
Log4j 漏洞 教程：https://youtu.be/PNDBjoT83zA 教程：https://cryptodeeptech.ru/log4j-vulnerability Log4j 背景 阿里巴巴云安全团队公开披露了一个严重漏洞 CVE-2021-44228，该漏洞可在多个版本的 Apache Log4j2 Log4Shell 上实现未经身份验证的远程代码执行。攻击者可通过任何协议（如 HTTPS）连接易受攻击的服务器，并发送特制字符串进行利用。 Log4j 加密货币挖矿攻击活动 Darktrace 在多个客户部署环境中检测到因利用此 Log4j...
nodejshell
NODEJSHELL - NodeJs反序列化反向Shell漏洞利用（CVE-2017-5941） 该漏洞利用工具会自动生成反向Shell有效载荷，该载荷先编码为十进制，再编码为Base64。之后，此有效载荷通过HTTP POST请求发送，该请求会序列化用户输入并将其存储在Cookie中。然后，我们通过GET请求访问即可获得RCE。 使用方法： python3 nodejshell.py lhost : 你的本地IP地址 lport : 你想要连接反向Shell的端口 之后你只需提供一些简单的信息： 通过 POST 发送有效载荷的参数名称。（仅在Cookie尚未设置时需要）。 通过 GE...
CVE-2021-1675
CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建。 在完全修补的 2019 域控制器上测试。 远程或本地执行恶意 DLL。 补丁更新 Microsoft 已经发布了缓解这些攻击的补丁，但如果机器上存在以下值，则该机器仍然易受攻击。 REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"...
Remot3d
Remot3d - 一种简单的利用方式 即将更新 可以轻松快速地创建一个后门，该后门可通过运行PHP语言程序的服务器上的Linux终端用于远程进程。 旨在绕过服务器上禁用的系统功能，特别是用于读取敏感文件 /etc/passwd。 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想要支持我，你可以请我喝杯咖啡 : 截图 --------------------------------------------------------------- Remot3d 功能列表 为Windows或Linux服务器创建后门（可运行PHP文件） 利用 imapopen 漏洞绕过禁用函数...
cve-2022-42889-text4shell-docker
Instalar maven - maven-linux 1. Instalación de Maven para crear el fat jar mvn clean install 2. Construir Docker docker build --tag=text4shell . 3. Ejecutar Docker docker run -p 80:8080 text4shell 4. Probar la aplicación http://localhost/text4shell/attack?search= 5. El ataque se puede realizar...
Moodle-CVE-2024-43425-Exploit
Moodle RCE 漏洞利用 CVE-2024-43425 本仓库包含一个针对 Moodle CVE-2024-43425 远程代码执行 RCE 漏洞的 Python 利用脚本。 免责声明： 本工具按 原样 提供，仅用于教育和研究目的。仅可在获得明确测试许可的系统上使用。作者不对因滥用此脚本造成的任何损害或法律问题负责。 无法提取问题 ID 错误： 访问题目创建页面并检查值。如果 categories HTML 标签中不存在 4,3，请在代码中修改。 依赖要求 Python 3.6+ Requests 库 使用 pip 安装所需包： pip install requests...
Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report
从盲SSRF到远程代码执行（Shellshock）——专业漏洞赏金报告 此仓库包含一份专业的漏洞赏金报告，演示了成功利用盲SSRF漏洞，该漏洞触及了存在Shellshock（CVE-2014-6271）漏洞的内部CGI端点。通过带外（OAST）DNS回调确认了远程命令执行，展示了完整的攻击链和技术分析。...
CVE-2023-50643
CVE-2023-50643 CVE-2023-50643 macOS 版 Evernote v.10.68.2 中的一个问题允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 组件执行任意代码 有一个工具旨在自动化搜索 electron 中的漏洞：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查应用程序是否易受攻击： 验证后，我们可以注入代码并获取一个 shell 享受 Shell : 此 CVE 是在一位优秀朋友和研究人员的帮助下发现的 -...
session_reaper_lab
CVE-2025-54236 - SessionReaper 实验室 用于演示 CVE-2025-54236 SessionReaper 的 Docker 环境：Magento Open Source 2.4.7 中的 PHP 对象反序列化导致 RCE。 仅限在受控环境中使用。未经明确授权，请勿针对系统执行。 关于漏洞 CVE-2025-54236 影响 Magento Open Source 和 Adobe Commerce 直至 2.4.7 版本。ServiceInputProcessor::getConstructorData 方法接受通过 JSON 传递的嵌套参数，允许覆盖...
CVE-2019-0192
CVE-2019-0192 - Apache Solr RCE 5.0.0 至 5.5.5 及 6.0.0 至 6.6.5 这是 Apache Solr RCE 的早期 PoC 来自 https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI 允许通过 HTTP POST 请求配置 Solr 的 JMX 服务器。 通过将其指向一个恶意的 RMI 服务器，攻击者可以利用 Solr 的不安全反序列化，在 Solr 端触发远程代码执行。 概念验证 通过查看安全公告的描述并检查 Apache Solr 的 ConfigAPI...