CVE-2020-5902

CVE-2020-5902 摘要 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI），也称为配置实用程序，在未公开的页面上存在远程代码执行（RCE）漏洞。 概念验证 https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd...

curl: Rustls backend discloses out-of-bounds heap data during legal IMAP upload cancellation

Affected: Rustls-backed libcurl, curl 8.8.0 through 8.22.0 and current 8.23 development Summary A malicious IMAP server can apply TLS socket backpressure during an APPEND upload. If the application then legally removes the active easy handle from its multi handle, curl's IMAP cleanup sends a...

MetabaseRCE_CVE-2023-38646

Metabase 预认证 RCE CVE-2023-38646 PoC CVE-2023-38646 的概念验证，一种 Metabase 漏洞利用，允许用户利用在 /api/session/properties 中找到的设置令牌发送 base64 编码的有效负载来实现远程代码执行 使用方法 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

lab-cve-2025-57819

（正在开发中）FreePBX CVE-2025-57819 实验室 - 未经认证的SQL注入到RCE链（Nuclei POC） 创建一个可重现的 FreePBX 15 实验室（Docker），用于验证 CVE-2025-57819——这是一个在 userman AJAX 端点中存在的严重未认证 SQL 注入漏洞，可被链式利用实现 RCE。包含一个可运行的 Nuclei 模板（基于行为而非版本检查）以及一个便于调试的测试工具。 亮点 在 userman 端点上的未认证时间盲注 SQL 注入 POC（SLEEP） 极简 Docker Compose（MariaDB + FreePBX 15）...

apache__nifi_CVE-2022-33140_1-16-22

Apache NiFi Status Resources Contacts !Track Issueshttps://img...

CVE-2025-24813

CVE-2025-24813 针对 Apache Tomcat 中 CVE-2025-24813 漏洞的概念验证 PoC 脚本。 该脚本基于相关链接进行了修改，并根据我的需求进行了调整。 搭建漏洞环境（Tomcat） 提供的环境基于官方 Tomcat 9.0.90 镜像。它移除了服务器的只读限制，并配置其将会话数据保存到磁盘。然后，通过将 ROOT.war 文件复制到 Tomcat 的 webapps/ 目录，自动部署应用程序。 docker build -t cve-2025-24813 . docker run --name cve-2025-24813 -it -d -p...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock 由 infrar3d 利用 本仓库包含针对 CVE-2014-6271（Shellshock） 的概念验证漏洞利用代码。 Shellshock 是 GNU Bash 中的一个严重漏洞，精心构造的环境变量允许执行任意命令 。 当 Web 服务器将 HTTP 头部传递给调用 Bash 的 CGI 脚本时，攻击者可以通过这些头部注入命令。 使用方法： ./shellshockexp.sh -h shellshockexp.sh options Options: -h | --help 显示此消息并退出 -a | --address 目标地址（默...

CVE-2018-20250

exp for Winrarからのコード実行抽出 Ridter作のpoc 使い方？ python 3.7をインストールし、実行したい悪意のあるファイルを用意し、必要な値を設定するだけです。このexpスクリプトが自動的に悪意のあるアーカイブファイルを生成します ！ 1. 必要な値を設定する ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path you want,...

CVE-2025-32434-exploit

概要 このエクスプロイトは、PyTorchバージョン2.6.0未満における重大なリモートコード実行の脆弱性（CVE-2025-32434）を示しています。この欠陥は、モデルのデシリアライズ中に任意のコード実行を防ぐはずのweightsonly=Trueを使用している場合でも、torch.load関数に存在します。 この脆弱性は、weightsonlyunpicklerの実装がデシリアライズを適切に制限できないために発生し、攻撃者が悪意のある.ptモデルファイルを作成し、脆弱なPyTorchインストールで読み込まれると任意のシステムコマンドを実行できるようになります。 影響を受けるバージョ...

CVE-2022-36162

CVE-2022-36162 建议描述 pdftoroff hovacui 1.1.0 受影响：命令执行。影响为：执行任意代码（本地）。组件为：hovacui.c，第1574行。攻击向量为：要利用此漏洞，只需更改 HOME 环境变量，将某个命令设置为 postsave，打开一个 PDF 文件并保存即可。发现 hovacui 中存在一个漏洞，可允许任意命令执行。第1574行：1574 systemcommand；环境变量 HOME 被信任，攻击者可伪造它。然后攻击者可以在配置文件中以 postsave 形式输入任意命令，剩下要做的就是打开一个 PDF...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI Ejecución remota de código Resumen Campo| Detalles ---|--- CVE| CVE-2025-24893 Software| XWiki Vulnerabilidad| Inyección de plantillas del lado del servidor SSTI → RCE Autenticación| No requerida Puntuación CVSS| Crítico Contexto| Descubierto durante la CTF de HackTheB...

CVE-2020-17456

説明 2020年8月21日、seown SLC 130 ルーターに認証RCE脆弱性があることが明らかになりました。脆弱性番号はcve-2020-17456です。この脆弱性は、ルーターのWebサービスの診断機能におけるpingコマンドインジェクションに起因します。複数のハードコードされた認証情報と組み合わせることで、認証されていない攻撃者が認証をバイパスし、ルート権限でターゲットデバイス上で任意のコマンドを実行できます。 使用方法 python CVE-2020-17456.py http://192.168.1.1 id 例: その他...

CVE-2018-6574

CVE-2018-6574 复现步骤： 1. 创建一个包含恶意命令（反向 shell）的 .c 文件： include include static void malicious attributeconstructor; void malicious system""; 2. 使用 GCC 编译它。你必须在与目标完全相同的架构和操作系统上进行编译（例如 Linux x8664）： gcc -shared -o attack.so -fPIC attack.c 3. 创建一个 main.go 文件，其中包含告诉 Go 使用我们恶意插件的头文件： package main // cgo...

system_bt_AOSP10_r33_CVE-2020-0471

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可——Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 詳細 : CVE-2021-44228 使用方法 : ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show usage default:...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813はApache Tomcatに影響を与えます。脆弱なバージョンで著しく誤った設定がされている場合、攻撃者は1回のGETと1回のPOSTでRCEを達成できます。 詳細はhere これは、最近のwriteupからYiheng An、Jun Li、Qiang Liu、Haozhe Zhang、Qi Dengのスクリプトを改変したもので、コマンドを受け付け、すべてのysoserialガジェットペイロードを生成し、ターゲットに送信します。 倫理的なセキュリティテストの目的で共有されています。 使用例: python3...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE 漏洞 快速 POC，用于在本地测试环境中复现 “Follina” Office RCE 漏洞。运行脚本会在当前工作目录生成一个 clickme.docx（或 clickme.rtf）载荷文件，并启动一个承载该载荷文件（www/exploit.html）的 Web 服务器。载荷和 Web 服务器参数均可配置（参见帮助和示例）。 ⚠ 切勿在生产环境中使用，否则你会被视为傻瓜 用法： $ python .\follina.py -h usage: follina.py -h -m command,bina...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182（“React2Shell”）— RSC 服务器操作反序列化 RCE PoC 针对 CVE-2025-55182 的概念验证漏洞利用程序——公开昵称为 “React2Shell” ——这是 React 服务器组件中服务器操作反序列化 （react-server-dom-webpack / -parcel / -turbopack）的一个服务器端原型污染漏洞， Next.js 将其跟踪为 CVE-2025-66478 （被 NVD 以重复为由拒绝， 但仍是讨论该漏洞对 Next.js 具体影响时常用的标识符）。 一个精心构造的...

CVE-2025-8110

CVE-2025-8110 Gogs リポジトリのシンボリックリンクを利用したリモートコード実行 作成者: oguiii 目次 概要 特徴 要件 インストール 使用方法 エクスプロイトの流れ 技術分析 概念実証デモ 影響を受けるバージョン 緩和策 検出 免責事項 ライセンス 概要 CVE-2025-8110 は Gogs における深刻な脆弱性であり、認証済み攻撃者がリポジトリのシンボリックリンク操作を通じてリモートコード実行を達成することを可能にします。この概念実証は、認証からリバースシェル取得までの完全な攻撃連鎖を示しています。 この脆弱性は、Gogs が API...