CVE-2017-9791

CVE-2017-9791 针对 Apache Struts CVE-2017-9791 远程代码执行漏洞的 Metasploit 模块...

CVE-2017-8759

针对 CVE-2017-8759 的漏洞利用工具包 不要做一个混蛋 用 C 编写的简单工具，用于处理 .NET Framework 2.0、3.5、3.5.1、4.5.2、4.6、4.6.1、4.6.2 和 4.7 中的 RCE 漏洞。 又名“.NET Framework 远程代码执行漏洞。” 帮助 root@kitploit: C:\Users\Jonas Uliana\toolsCVE-2017-8759.exe /h INFO : Exploit toolkit for CVE-2017-8759 DEV : Uliana Tech SITE : https://uliana.te...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 不安全反序列化实验室 基础 Java REST 应用程序，存在不安全反序列化漏洞，可导致 RCE。 项目必须在 Java 8u45 上运行 基于 Maven，依赖如下： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 您可以通过 Maven 添加更多依赖，以便尝试其他 gadget。 运行 打开（推荐使用 IntelliJ IDEA）并运行 src/main/java/com/deserialization/lab/Main.java 中的 Ja...

CVE-2017-3241-POC

CVE-2017-3241-POC 针对 Java RMI 反序列化漏洞的 POC 你可能需要使用 JDK 8 来运行此 POC。 只需注意客户端和服务端的 Message 类。它们是不同的。而差异正是理解此漏洞的关键。 Oracle 发布的修复方案是让开发者在 Java 安全策略中配置反序列化白名单/黑名单。我想说，有多少开发者在被攻击之前知道这个列表的存在？ 我本想写一个测试程序，但懒得写……如果你理解了我的代码，很容易自己写出来。我建议你使用 Java instrument 或反射。 如果目标类路径中存在某些类，则可能实现远程代码执行：...

CVE-2022-22965

CVE-2022-22965 又称 "Spring4Shell" 通过 JDK 9+ 上的 Data Binding 实现 Spring Framework RCE 漏洞 目的是尽可能集中目前关于该漏洞的公开信息，并能够知道在这种情况下应采取什么行动。 我的应用程序是否容易受到攻击？ 需要满足以下条件（AND）： JDK 9 + Apache Tomcat 作为 Servlet 容器 应用程序打包为 WAR 依赖 spring-webmvc 或 spring-webflux 我的应用程序是作为 Spring Boot 可执行 jar 构建的，它容易受到攻击吗？...

CVE-2025-4660

विवरण CVE-2025-4660, Forescout SecureConnector RCE के लिए एक PoC forescoutredirect.py यह स्वयं शोषण है जहां आप किसी एजेंट को हमलावर के नियंत्रण में एक विशिष्ट IP पते पर रीडायरेक्ट कर सकते हैं forescoutc2.py एक सरल C2 कार्यान्वयन जो ForeScout SecureConnector भाषा बोलता है...

regreSSHion

regreSSHion 漏洞利用 PoC 描述 此仓库包含针对 CVE-2024-6387 regreSSHion 的漏洞利用程序，该漏洞存在于基于 glibc 的 Linux 系统上 OpenSSH 服务器 sshd 中。它利用了 OpenSSH 信号处理器中的竞争条件，可能导致以 root 身份远程执行代码。 要求 基于 glibc 的 OpenSSH 服务器的 Linux 系统（已在 Ubuntu、Debian 上测试）。 已安装 gcc 编译器。 对编译和运行 C 程序有基本了解。 仅在授权系统上测试或使用此类漏洞利用的权限。 使用方法 1. 编译漏洞利用程序：...

CVE-2014-1303

CVE-2014-1303 Linux PoC CVE-2014-1303 基于堆的WebKit缓冲区溢出 概念验证，针对Linux。 该仓库演示了Linux 上WebKit基于堆的缓冲区溢出漏洞CVE-2014-1303。 用于seccamp讲座。 注意： 原始漏洞利用是针对Mac OS X和PS4 PlayStation4编写的。 我已在Ubuntu 14.04上移植并测试了工作，WebKitGTK 2.1.2 用法 首先，你需要运行一个简单的web服务器， root@kitploit: $ python server.py 然后 root@kitploit: $ cd...

CVE-2014-4113

CVE-2014-4113 CVE-2014-4113 的触发和利用代码...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800에 대한 POC 스크립트: 제한 없는 파일 형식 업로드를 통한 RCE 취약한 플러그인 테스트용: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy 실습...

CVE-2011-0762

CVE-2011-0762 利用程序 用 C 编写的针对 FTP 服务器中 CVE-2011-0762 漏洞的利用程序，允许发送带有恶意 payload 的 STAT 命令，以可能导致故障或非预期执行。 描述 此利用程序连接到一个 FTP 服务器，并使用提供的用户名和密码进行身份验证（或使用默认的匿名凭据）。登录后，发送一个带有精心构造负载的 STAT 命令来利用该漏洞。 STAT 命令包含一个嵌套的大括号（）结构，可能导致易受攻击的 FTP 服务器内存损坏或故障。 使用 root@kitploit: ./cve-2011-0762 usuario senha opção 目标 FTP...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Exécution de code à distance critique dans FreeBSD IPv6 🧠 Aperçu CVE-2025-14558 est une vulnérabilité critique d'exécution de code à distance RCE affectant les systèmes FreeBSD qui utilisent les services de sollicitation de routeur IPv6. Un défaut dans la gestion des entrées...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 बिना प्रमाणीकरण के RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE विवरण Qualitor व्यावसायिक प्रक्रिया प्रबंधन के लिए एक प्लेटफॉर्म है, और यह प्रणाली ब्राजील में विभिन्न कंपनियों में मौजूद है जिन्हें Google dorking का उपयोग करके आसानी से पहचाना जा सकता है। हमारी टी...

cve-2025-2082-POV

CVE-2025-2082 – फंक्शन पॉइंटर ओवरराइट PoV VCSEC-शैली यह रिपॉज़िटरी CVE-2025-2082 से प्रेरित एक गंभीर मेमोरी भ्रष्टाचार दोष का अनुकरण करने वाला एक प्रूफ ऑफ वल्नरेबिलिटी PoV प्रदर्शित करता है, जो टेस्ला के VCSEC Vehicle Controller Security घटक में खोजा गया था। यह भेद्यता एक हमलावर को memcpy ऑपरेशन ...

secure-agent-playbook

सुरक्षित एजेंट प्लेबुक AI एजेंटों के लिए एक ओपन-सोर्स सुरक्षा प्लेबुक। संरचित, OWASP-आधारित प्रक्रियाएं जो एजेंटों को कोड समीक्षा से लेकर AI एजेंट सुरक्षा ऑडिट तक सुरक्षा इंजीनियरिंग कार्य करने में सक्षम बनाती हैं। विषय सूची यह क्यों उपयोग करें? यह क्या है? त्वरित प्रारंभ कौशल सूची एजेंट उदाहरण...

CVE-2019-15642

CVE-2019-15642 Webmin 원격 코드 실행 인증됨 python 사용법: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 Webmin용 docker cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin 사용자명=root, 비밀번호=root...

CVE-2026-48909

CVE-2026-48909 — Inyección de Objetos PHP en SP LMS → RCE Ejecución Remota de Código sin Autenticación mediante Inyección de Objetos PHP en JoomShaper SP LMS comsplms ≤ 4.1.3 para Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Resumen SP LMS es una extensión popular de Sistema de Gestión...

threat-research-and-intelligence

Blogs completos de inteligencia | Resultados de blogs | Resultados de informes | Charlas públicas ℹ️ :: Descripción general Este repositorio tiene como objetivo la difusión de IOCs, reglas YARA y código fuente de los informes de inteligencia sobre amenazas publicados por el equipo de BlackBerry...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...

cve-2006-6184

CVE-2006-6184 Este é um exploit autônomo baseado em Python para CVE-2006-6184. Este exploit aciona um estouro de buffer baseado em pilha no Allied Telesyn TFTP Server AT-TFTP 1.9, e possivelmente versões anteriores, permitindo que invasores remotos causem uma negação de serviço ou executem código...