CVE-2025-30065

💥 CVE-2025-30065 - Parquet 反序列化 PoC 该项目演示了 CVE-2025-30065 的安全概念验证，利用 Apache Parquet 和 Java 反序列化。 当读取包含序列化 Java 对象的 Parquet 文件时，负载会执行一条可见命令以证明代码执行。 📦 使用方法 生成 Parquet 负载： docker-compose run --rm maven-parquet mvn compile exec:java -Dexec.mainClass=ParquetPayloadWriter docker-compose run --rm...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 示例：...

CVE-2023-3519

CVE-2023-3519 因为你可以在你妈妈的电脑上运行powershell，而无需安装NMAP或PYTHON，也无需告诉任何人你运行的是ARCH！; x...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets 未认证远程代码执行（PoC） 漏洞由 nintechnet 发现，漏洞利用代码由 GeneralEG 与 X-Vector 发布 未认证的选项导入漏洞与存储型 XSS 漏洞相结合，可导致 WordPress Woody Ad Snippets 插件（90,000+ 活跃安装量）出现远程代码执行。 Woody Ad Snippets 是一款允许管理员按条件向其博客插入任意代码、文本或广告的插件，支持 JS、CSS、HTML 甚至 PHP 代码。其 2.2.4 及更低版本存在两个漏洞：当管理员在 WordPress...

CVE-2023-37941

利用Superset默认缓存中的Pickle RCE漏洞 信息 作者 Dinis Cruz 项目 Superset 描述 Apache Superset提供了多种缓存选项，所有这些选项都基于Flask-Caching。它提供了一个内置缓存，该缓存将值序列化以便后续检索。此序列化和检索使用Pickle完成，这允许反序列化Python对象，从而可以执行代码。 内置缓存将信息写入元数据数据库，这意味着能够访问该数据库的攻击者可以提升其权限，并获得对提供Superset服务的机器/容器的远程访问。 受影响的URL 或组件...

CVE-2026-Pending-Claude-Desktop-RCE

Este repositorio no tiene un README...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE 漏洞利用工具 CVE-2023-33177 该漏洞利用工具演示了 Xibo CMS（CVE-2023-33177）中的路径遍历漏洞 ，该漏洞可通过恶意布局文件导入实现远程代码执行。 漏洞详情 CVE/公告： CVE-2023-33177 受影响版本： Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 漏洞类型： 路径遍历（Zip Slip） 影响： 远程代码执行（RCE） 技术摘要 Xibo CMS 允许已认证用户通过 ZIP 压缩包导入布局文件。导入功能未能正确验证 mapping.json...

CVE-2024-24590

CVE-2024-24590 在 Allegro AI 的 ClearML 平台客户端 SDK 的 0.17.0 至 1.14.2 版本中，存在未受信任数据反序列化问题，导致恶意上传的工件与用户交互时可在终端用户系统上执行任意代码。 使用方法 1. 粘贴提供的凭据并运行 clearml-init 2. 在一个终端中运行 exploit.py Python 脚本，在另一个终端中设置监听器 3. 可能需要多次运行 exploit 才能获得反弹 shell usage: exploit.py -h -i IP -p PORT -P PROJECT options: -h, --help...

BotCon

BotCon Attlasian Confluence 未授权远程代码执行漏洞（OGNL注入，CVE-2022-26134） 2022年6月2日，Atlassian 发布了一则关于其 Confluence Server 和 Data Center 产品的安全公告，强调了存在一个严重级别的未授权远程代码执行漏洞。该 OGNL 注入漏洞允许未授权用户在 Confluence Server 或 Data Center 实例上执行任意代码。 请注意！ 谨慎使用。您对自己的行为负责。 开发者不承担任何责任，也不对任何误用或损害负责。 原始Payload...

CVE-2025-24016

CVE-2025-24016 Wazuh 服务器中存在一个不安全的反序列化漏洞，允许攻击者通过在 DAPI 请求/响应中注入未经净化的字典来远程执行代码。该问题源于 DistributedAPI 参数以 JSON 格式序列化，随后经 framework/wazuh/core/cluster/common.py 中的 aswazuhobject 函数反序列化的方式。 如果攻击者向 DAPI 请求或响应中注入未经净化的字典，则可构造一个未处理的异常（unhandledexc ），进而实现任意 Python 代码执行。 截图 ❗ 免责声明 --- 本项目主要设计为独立 CLI...

Roundcube-CVE-2025-49113

Roundcube RCE 漏洞利用（CVE-2025-49113） 针对 CVE-2025-49113 的完整功能概念验证漏洞利用 🧠 摘要 CVE-2025-49113 是一个 漏洞，由于应用程序会话解析器中的逻辑缺陷，允许不安全的 PHP 对象反序列化。已认证用户可利用此问题在服务器上执行任意命令。 🔥 影响 具有 有效凭据 的攻击者（即使是低权限用户账户）可以利用此漏洞： 执行任意系统命令。 建立反向 shell 或部署持久化。 如果 Roundcube 是自托管的，则在内部网络中进行横向移动。 🧩 漏洞详情 类型： 不安全反序列化 → 远程代码执行 组件： PHP...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE 利用 CVE-2024-2961 和 CVE-2023–26326 实现远程代码执行（RCE） 用法 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 分析与技术细节 查看我的 博客文章 POC...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" 严重远程代码执行（RCE）漏洞 公开披露时间：2022年3月31日 📖 目录 概述 受影响的组件 技术根本原因 利用条件 影响 严重性与CVSS 缓解与修复 时间线 与Log4Shell的对比 总结 🔎 概述 Spring4Shell 是 CVE-2022-22965 的昵称，这是一个 Spring 数据绑定机制中的漏洞，可能允许攻击者实现远程代码执行（RCE） 。 它主要影响使用以下条件的应用程序： :contentReferenceoaicite:1index=1 以 WAR 文件形式打包 部署在...

phuip-fpizdam

PHuiP-FPizdaM 这是什么 这是一个针对 php-fpm 漏洞 CVE-2019-11043 的利用工具。在某些 nginx + php-fpm 配置中，该漏洞可以从外部触发。这意味着，如果你使用了有漏洞的配置（见下方），网络用户可能获得代码执行能力。 分析文章 虽然我们懒得写分析文章，但 Orange Tsai 在他的博客中发表了一篇完美的分析。向他致敬。 此外，我在 ZeroNights 2019 上的幻灯片可在此获取。 什么是易受攻击的 如果 Web 服务器运行 nginx + php-fpm，并且 nginx 的配置如下： location ^/.php/|$...

CVE-2025-3248

CVE-2025-3248 — Langflow AI 远程代码执行（未认证） 作者： 0xgh057r3c0n 描述 该漏洞利用程序针对 Langflow AI 中的一个严重未认证远程代码执行漏洞（CVE-2025-3248）。该漏洞允许攻击者通过 /api/v1/validate/code 端点在目标服务器上执行任意系统命令。 此概念验证（PoC）工具提供了一个交互式 shell，用于测试和演示该问题。 前提条件 Python 3.8 或更高版本 pip3 用于安装依赖项 安装 1. 克隆仓库 git clone...

CVE-2018-7600

CVE-2018-7600 仅适用于版本8，不适用于版本7。 安装 git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py 用法 python3 CVE-2018-7600.py -u http://172.31.1.27 预期输出 kali :: /opt/myscripts » ./CVE-2018-7600.py -u http://172.31.1.27 -p http://127.0.0.1:8080 CMD:...

CVE-2014-6287

Poc exploit script bash bash.webm Acerca del exploit Puedes obtener una reverse shell con el archivo .sh en Linux Puedes obtener una reverse shell con el archivo .py en Windows y Linux en Windows, necesitas instalar netcat Debes especificar la url ejemplo: http://target.com/ usando para .py: pyth...

CVE-2022-22947_EXP

1. Vulnerabilidad de ejecución remota de código en Spring Cloud Gateway Nivel de peligro: Alto Estado de POC/EXP: Público Número CNVD: CNNVD-2022-16402 Número CVE: CVE-2022-22947 2. Versiones afectadas: VMWare Spring Cloud Gateway 3.1.0 VMWare Spring Cloud Gateway =3.0.0, python cve-2022-22947.py...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 这是一个修改过的漏洞利用程序，它会创建一个 webshell，并提供一个类似 bash/cmd 的界面来在控制台中与 webshell 进行交互。...

CVE-2017-18044-Exploit

CVE-2017-18044 原生 POC 这是一个针对 Commvault v11 SP5 及更早版本中 CVE-2017-18044 命令注入漏洞的极其简单的 POC。对于 Metasploit 用户，该利用的 Ruby 版本也包含在最新构建中。https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec 用法: comvlt -h 用法 -i 主机 IP 地址（默认：127.0.0.1） -e 可执行文件的路径 -a 可执行文件的参数...