java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行 漏洞利用作者: Lucas Souza https://ls4ss.github.io/ 厂商主页: https://apache.org/ 版本: 2.4.49, 2.4.50 测试版本: 2.4.49, 2.4.50 CVE编号: CVE-2021-41773, CVE-2021-42013 致谢: Ash Daulton 和 cPanel 安全团队 用法 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt /bin/sh "id"...

Android-Projector-C2-Malware

AndroidプロジェクターにプリインストールされたC2インフラストラクチャとRATペイロード 技術分析レポート — セキュリティリサーチ 影響を受けるデバイス: Nonete（例：Model HY260Pro）などプロジェクターブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど、これらの企業が類似モデルを流通させており、それを裏付ける兆候があるため、おそらく同社の複数のプロジェクターも該当） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 —...

CVE-2018-3245

CVE-2018-3245 步骤 1 java -jar ysoserial-cve-2018-3245.jar WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE2018324...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC 远程代码执行 CVE-2019-19781 视频 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE mediante inyección SQL La vulnerabilidad de inyección SQL en BigAnt Messenger provoca una vulnerabilidad RCE. Siga los pasos para explotarla. Uso: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit...

CVE-2024-27686

MikroTik RouterOS 拒绝服务漏洞 📌 描述 本文档描述了在特定版本的 MikroTik RouterOS 中发现的 拒绝服务（DoS）漏洞 。 该漏洞源于对特制 SMB 请求的处理不足 。远程攻击者可通过向目标服务器发送特制请求来利用此问题。 ✅ 成功利用 该漏洞可能导致受影响系统崩溃或无响应 。 🎯 受影响产品 产品| 受影响版本 ---|--- MikroTik RouterOS| 6.40.5 至 6.44 MikroTik RouterOS| 6.48.1 至 6.49.10 💥 影响 拒绝服务（DoS） 远程攻击者可导致易受攻击的 MikroTik Router...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念验证 Apache Log4j2 版本 =2.14.1 在配置、日志消息和参数中使用的 JNDI 功能未对攻击者控制的 LDAP 及其他 JNDI 相关端点进行保护。 当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 为了帮助客户理解此漏洞的工作原理，我们准备了此仓库，内含一个简单但有效的概念验证。 前提条件 本地已安装： Git JDK 11 Maven Python 目前，该任意代码会在 macOS 或 Windows 上启动计算器应用程序，因此此 PoC...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh Ejecución Remota de Código RCE - PoC 📌 Resumen de la Vulnerabilidad Se ha identificado una vulnerabilidad crítica de RCE en el servidor de Wazuh debido a una deserialización insegura en el paquete wazuh-manager. Este error afecta a las versiones de Wazuh ≥ 4.4.0 y se ha corregido en la...

CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248のPoC ターゲットマシン上で任意のコマンドを実行 使い方: python poc.py 'http://xxx.com' 'ls /' 被害者のコンピュータに愛を残そう poc.py...

CVE-2019-17621

DLink RCE 脆弱性 CVE-2019-17621 未認証RCE FAT はこれをエミュレートできるので、attifyos を使ってください。...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint 释放后使用（UAF）远程代码执行 PoC 概述 本仓库包含针对 Microsoft PowerPoint 中发现的 CVE-2025-47175 漏洞的概念验证（PoC）利用代码。 该漏洞是一个释放后使用（UAF）缺陷，攻击者可诱骗用户打开特制的 PPTX 文件来执行任意代码。 描述 漏洞类型： Microsoft PowerPoint 中的释放后使用（UAF） CVE 编号： CVE-2025-47175 受影响版本： Microsoft PowerPoint 2019 以及 2025 年 6...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Este PoC está basado en el de AkuCyberSec. 中文版本 Uso Usa docker-compose para iniciar el entorno vulnerable: docker-compose up -d Luego puedes acceder a la página de administración de WordPress con la URL http://localhost:8000. Registra el usuario administrador...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

CVE-2025-34299-lab

CVE-2025-34299 テスト環境 CVE-2025-34299のDockerテスト環境 - Monsta FTPの事前認証なしリモートコード実行脆弱性。 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2025-34299 深刻度| 緊急 CVSS 9.8 CWE| CWE-434 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン| = 2.11.2 修正バージョン| 2.11.3 KEV| はい 説明 Monsta FTP バージョン 2.11.2...

CVE-2015-5531-POC

CVE-2015-5531-POC 脆弱性の背景 Elasticsearchは、オランダのElasticsearch社が開発したLuceneベースのオープンソース分散RESTful検索エンジンであり、主にクラウドコンピューティングで使用され、HTTP経由でJSONを使用したデータインデックス作成をサポートしています。Elasticsearch 1.6.1未満のバージョンには、ディレクトリトラバーサルの脆弱性があります。リモート攻撃者は、スナップショットのAPI呼び出しを利用して、任意のファイルを読み取ることができます。 使用説明 -u URLを指定 -f 読み込むファイルを指定...

cve-2022-22947

cve-2022-22947 cve-2022-22947 の PoC 使い方: python python cve-2022-22947.py url cmd...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data CenterおよびServerの古いバージョンにおけるRCE（リモートコード実行）脆弱性 アドバイザリリリース日 Tue, Jan 16 2024 01:00 EST 製品: Confluence Data Center Confluence Server 影響を受けるバージョン: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTSバージョンは本脆弱性の影響を受けません。 参照:...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE js2py サンドボックスエスケープを利用した Pyload RCE 概要 python3.11 以下で実行されている pyload-ng は、RCE に対して脆弱です。攻撃者は任意のシェルコマンドを含むリクエストを送信するだけで、被害サーバー上で即座にそのコマンドが実行されます。 修正 pyload-ng の最新版にアップグレードするか、単に pyload を python3.12 以上で実行してください。 詳細 js2py には、CVE-2024-28397 として割り当てられたサンドボックスエスケープの脆弱性があり、これは...

CVE-2025-3248

CVE-2025-3248 脆弱なAPIエンドポイントを利用したリモートコード実行（RCE）の概念実証（PoC）。 Info: ⚠️ 自己責任で使用してください！ ❓ リバースシェル用のオプションを追加しました。 ✅ validatecode がオフの場合に自動リトライします。 ショーケース 使い方 python CVE-2025-3248.py / python3 CVE-2025-3248.py 免責事項 By using this tool, you agree that you are using it for educational purposes only and that...