Malicious code in metrio (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ce8ee66a844d7abed74f4b9d223c8ef8f35bae380104526f4f8bc57295c47320 metrio 999.0.0 executes a hostname-exfiltration beacon from both setup.py install time and metrio/init.py import time. The code reads the local...

CVE-2025-59470-PostgreSQL-Command-Injection

受影响软件：PostgreSQL 15.x 早于 15.7 的版本，16.x 早于 16.3 的版本。 漏洞类型：pgbackup 扩展中的命令注入。 描述：pgbackup 扩展未能正确清理用户提供的参数，使得备份操作员能够注入任意命令，这些命令将以 PostgreSQL 用户身份执行。...

segmented-pentest-lab

Segmented Pentest Lab A self-built, Docker-based segmented ne...

react2shell

React2Shell 针对 CVE-2025-55182 未认证远程代码执行漏洞（又名 React2Shell）的概念验证漏洞利用程序。 该脚本用于在以下 Next.js 版本及更早版本上获取 shell； 15.0.4 及以下 15.1.8 及以下 15.2.5 及以下 15.3.5 及以下 15.4.7 及以下 15.5.6 及以下 16.0.6 及以下 14.3.0-canary.77 及更高版本 它仅在 16.0.6 版本上测试过。 用法 $ ./react2shell.py --help d8888b. d88888b .d8b. .o88b. d888888b .d888b...

CVE-2024-0670

CVE-2024-0670 PoC 该仓库提供了一个针对 CVE-2024-0670 漏洞的 概念验证（PoC） 利用代码，影响 Windows 系统上的 CheckMK Agent 。该漏洞发生在 CheckMK Agent 在 C:\Windows\Temp 目录中创建并执行临时文件时。攻击者可以通过在具有写保护权限的目录中预先放置恶意文件来滥用此行为。当代理尝试创建已存在且为只读的临时文件时，无法覆盖该文件，但仍会以 SYSTEM 权限执行现有文件，从而实现权限提升。 咨询参考：SEC Consult - 通过可写文件在 Checkmk Agent 中实现本地权限提升 ⚠️ 免责声明...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 此仓库包含一个针对 Webmin 版本 1.580 的 Python 概念验证 PoC 漏洞利用程序，该版本由于输入清理不当而存在 远程命令执行 RCE 漏洞。该漏洞存在于 file/show.cgi 组件中，允许拥有文件管理器模块访问权限的 已认证 Webmin 用户 以 root 权限执行任意系统命令 。 此 PoC 是为 教育和研究目的 开发的，并在受控实验室环境 TryHackMe 中进行了测试。 ⚠️ 本项目仅供教育目的和授权的安全测试使用。 🛡️ 漏洞详情 产品： Webmin 版本： 1.580 CVE：...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce 基于 Docker 的渗透测试实验室，用于模拟 Apache HTTP Server 2.4.49 上的 CVE-2021-42013 漏洞 Path Traversal & RCE。 本项目旨在隔离环境中模拟并利用 exploit Apache HTTP Server 2.4.49 上的 CVE-2021-42013 漏洞。研究过程中搭建了一个名为 docker-exploit-lab 的专用实验室环境，攻击场景通过同一网络中的受害者 victim 和攻击者 attacker 两台机器进行。 项目结构与安装文件...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 的 PoC Usage: python3 poc.py -u http://target.com --cmd "" 法律免责声明 本工具仅用于教育目的和授权安全测试。未经双方事先同意，使用本工具攻击目标属于违法行为。开发者不承担任何责任，亦不对因使用本程序造成的任何滥用或损害负责。 环境要求 pip install requests 使用方法 你可以通过三种模式运行该工具：Check（检测）、Exploit（利用）或 Interactive Shell（交互式 Shell）。 usage: poc.py -h -u UR...

CnaEmulator

CnaEmulator - Cobalt Strike Aggressor 脚本模拟器与模拟测试框架 CnaEmulator 是一个独立、通用的 Cobalt Strike Aggressor 脚本（.cna）开发、模拟与测试框架。它允许安全研究人员、工具开发者和 BOF 作者验证脚本语法、模拟 Beacon 控制台别名命令，并直接通过 COFFLoader64.exe 执行内存中的 Beacon 对象文件（BOF），而无需启动 teamserver 或 GUI 客户端。 !WARNING 免责声明 ：此代码完全由 Antigravity 生成，尚未经过审查。 功能 1...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh 用于在 BigIP F5 上利用 CVE-2022-1388 的 PoC 漏洞利用用法 python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command -s SH, --shell ...

CVE-2020-5902

CVE-2020-5902 针对 F5-Big-IP CVE-2020-5902 的漏洞利用代码 摘要 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI），也称为配置实用程序，在未公开页面中存在远程代码执行（RCE）漏洞。 概念验证 https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd...

CVE-2023-38646

CVE-2023-38646 用于通过 SQL 注入利用 CVE-2023-38646 Metabase 预认证 RCE 的 Python 脚本 该脚本会 GET /api/session/properties 以获取 setup token，并评估目标的可利用性。 如果目标存在漏洞，则会打印 setup token，否则将在显示错误消息后退出。 如果使用了 -x 选项且目标存在漏洞，它将使用提供的 payload 尝试利用该漏洞。 更多信息请参阅发现该漏洞的团队撰写的出色分析文章：...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n 认证表达式注入远程代码执行 – CVE-2025-68613 严重远程代码执行 CVSS 9.9 在 n8n 工作流自动化工具中 概念验证 – 仅供教育和授权安全研究使用 ⚠️ 重要法律警告 此代码严格仅供教育目的和在受控实验室环境中进行授权安全测试使用。 未经明确书面许可，在生产系统或任何系统上未经授权使用是违法的 ，并且在大多数司法管辖区违反了计算机滥用和网络安全法律。 使用风险自负。作者不对任何滥用行为负责。 漏洞信息 字段| 详细信息 ---|--- 漏洞利用标题| n8n 认证表达式注入远程代码执行 CVE| CVE-2025-68613 披露日期| 2025-12-25...

cve-2025-59287

CVE-2025-59287 - WSUS 利用工具包 作者：adel-h4x0a ⚠️ 仅限教育和授权测试用途 ⚠️ 概述 本工具包演示了 CVE-2025-59287 的利用过程，这是 Windows Server Update Services WSUS 中的一个远程代码执行漏洞。 组件 1. 加密模块 cve-2025-59287-encr.py · 用于 WSUS 通信的 AES 载荷加密 · 支持传统和安全两种加密模式 · 自定义载荷生成 2. 利用模块 cve-2025-59287-exp.py · CVE-2025-59287 的完整利用链 · 健壮的错误处理和重试逻辑 ·...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd 远程代码执行 漏洞描述 在 Nostromo nhttpd 版本 2&1 使用方法 python3 cve-2019-16278.py 示例： python3 cve-2019-16278.py 192.168.1.100 80 "id" python3 cve-2019-16278.py 10.10.10.10 8080 "cat /etc/passwd" python3 cve-2019-16278.py target.com 80 "whoami" python3 cve-2019-16278.py...

LFI-Destruction

🔥 LFI-Destruction – 授权渗透测试框架 LFI-Destroyer 是一个全面的、模块化的本地文件包含（LFI）利用框架，专为授权的安全专业人员设计。它将多种攻击技术整合到一个易于使用的工具中： SSH 与浏览器制品模糊测试 – 在 Linux 和 Windows 上搜索 SSH 密钥、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge 和 Brave 凭据。 日志投毒 → 反弹 Shell – 通过可写日志文件自动实现 RCE，支持自定义 payload。 phpinfo 条件竞争 RCE – 当 fileuploads=On...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - 缺少服务器端验证导致通过 ringcentraladminlogin2faverify 函数绕过认证 🚨 CVE-2025-7955 | RingCentral Communications WordPress 漏洞利用 📝 漏洞概述 CVE: CVE-2025-7955 受影响插件: RingCentral Communications WordPress 受影响版本: 1.5 – 1.6.8 CVSS 评分: 9.8 严重 类型: 认证绕过 缺少服务器端验证...

mcp-pwn

CVE-2026-23744 — MCPJam 未授权远程代码执行 概述 MCPJam 是一个开源的 MCP（模型上下文协议）检查器和代理，用于连接、调试和管理 MCP 服务器。版本 = 1.4.3 攻击向量| 网络 — 无需认证 披露日期| 2026-01-15 技术分析 存在漏洞的端点接受未经验证的 JSON POST 请求： POST /api/mcp/connect HTTP/1.1 Host: :3000 Content-Type: application/json "serverConfig": "command": "sh", "args": "-c", "", "env"...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit 中的参数注入漏洞 ggit 这样描述自己： Local promise-returning git command wrappers 资源： 项目的 GitHub 源代码：https://github.com/bahmutov/ggit 项目的 npm 包：https://www.npmjs.com/package/ggit...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 未认证远程代码执行（RCE） 漏洞类型： REST 批处理路由混淆 + WPQuery SQL 注入 → 完整 RCE CVSS v3.1： 10.0 / 10.0 — 严重 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本： WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 已修复版本： 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell Uploa...