591434 matches found
Cooolis-ms
Cooolis-ms Cooolis-ms 是一个支持Metasploit Framework RPC的一个服务端，用于给Shellcode和PE加载器工作，在一定程度上绕过反病毒软件的静态查杀，同时可以让Cooolis-ms服务端与Metasploit服务器进行分离。 加载器执行流程： 1. 连接Cooolis-Server 2. Cooolis-Server连接Metasploit RPC服务端 3. 取回Payload然后发送回加载器 核心技术： 静态恶意代码逃逸（第六课） 该项目的优点 体积小（ Docker部署（推荐） Bilibili: $ git clone...
CVE-2021-35215
CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView RCE por deserialización, requiere inicio de sesión. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1...
CVE-2026-33017
CVE-2026-33017 Langflow 远程代码执行 ★ CVE-2026-33017 Langflow 远程代码执行 PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 环境搭建 使用以下命令构建并运行存在漏洞的 Langflow 环境： docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --name langflow-vuln...
CVE-2025-54100
CVE-2025-54100 – PowerShell 响应解析 PoC 一个简洁的概念验证，展示CVE-2025-54100 如何通过恶意HTML解析在Windows PowerShell 5.1中导致远程代码执行（RCE）。 Table of Contents 什么是CVE-2025-54100？ PoC工作原理 快速开始 从受害者主机触发 故障排除与验证 证据 缓解措施 免责声明 参考资料 什么是CVE-2025-54100？ 类型： 当未 使用-UseBasicParsing时，Invoke-WebRequest中的命令注入 严重性： CVSS 7.8（高） 根因：...
CVE-2024-4577
🚀 CVE-2024-4577：PHP CGI 参数注入扫描器与漏洞利用工具 🛡️ 概述 CVE-2024-4577 是一个影响使用通用网关接口（CGI）的 PHP 应用程序的 严重漏洞。该工具兼具扫描器 与漏洞利用 功能，使网络安全专业人员能够： 检测 PHP CGI 参数注入缺陷 利用漏洞实现远程代码执行（RCE） 在易受攻击的系统上执行任意 PHP 代码 🔑 主要特性 🔍 漏洞检测： 稳健的扫描流程，用于识别易受攻击的 PHP 应用程序 💥 漏洞利用功能： 可自定义的 payload，用于针对性漏洞利用 🔧 灵活的 Payload 管理： 指定 PHP payload...
CVE-2026-44825-Apache-Solr-Scanner
CVE-2026-44825 Apache Solr Scanner This repository contains a Go-based scanner for detecting and testing Apache Solr instances that may be affected by CVE-2026-44825, related to Velocity Template Remote Code Execution RCE conditions. The tool can scan a single target or a list of targets, detect...
LdrShuffle
LdrShuffle 通过修改运行时已加载模块的 EntryPoint 实现隐蔽代码执行。 摘要 Windows 进程在运行时加载了各种模块。其中每个模块都定义了一个 DllMain 函数，该函数会在进程或线程创建/销毁时被调用（共有四种可能的情形）。 为了在进程生命周期内正确调用这些函数，Windows 加载器函数（ntdll!Ldrp）会引用一个条目列表，其中包含每个模块的关键参数（包括 EntryPoint 字段）。 通过覆写某个 DLL 的 EntryPoint，我们可以确保代码执行被重定向到我们选择的位置。 使用场景 这既可以用作代码执行原语，也可以用于 API...
CVE-2021-21983
CVE-2021-21975 VMware vRealize Operations vROps Manager API 任意文件写入导致远程代码执行（RCE） vRealize Operations vROps 是一款由 AI 驱动的自动驾驶 IT 运维管理工具，覆盖从应用到基础设施，可优化、规划和扩展 VMware Cloud 与 HCI 部署，同时统一公共云监控。VMware vRealize Operations Manager API 8.4 及所有之前版本 存在服务器端请求伪造（SSRF）漏洞。成功利用此漏洞可能导致读取或更新内部资源，此外，攻击者还可以轻松窃取 vROps...
CVE-2023-0297
CVE-2023-0297 PyLoad 0.5.0b3.dev31 中的未认证远程代码执行 免责声明：此脚本用于审计系统的安全性。请仅在您自己的系统或您已获得书面许可的系统上使用此脚本。...
CVE-2026-17544
CVE-2026-17544 — PHP bcmath 越界写入 → 通用纯内存 RCE 针对 CVE-2026-17544 的武器化概念验证，该漏洞是 PHP 重写的 bcmath 扩展（bcstr2num）中的越界写入。它将公开已知的仅 DoS 崩溃转化为一个完整、通用、纯内存的远程代码执行原语 ，同时绕过 disablefunctions 和 openbasedir。 仅限授权研究/教育用途。 仅可对您拥有 或明确获准测试的系统运行。 太长不看 Bug： bcstr2num 在手动设置 scale 时截断小数部分，重新去除尾随零，但未更新...
CVE-2026-3854-lab
Flagship 实验室 001：从 Git 推送选项到 RCE 一个本地学习实验室和研究实验室，灵感来自 CVE-2026-3854 背后公开记录的漏洞概念。这两种体验都会对 ForgeDock（一个虚构的 Git 服务器）执行真实的经过身份验证的 Git 推送；即研究实验室。 !CAUTION 本项目故意包含漏洞。仅限本地运行。请勿将其端口暴露到公共或共享网络。切勿在生产环境中使用。 !NOTE 本仓库以只读教育参考资料的形式发布。不接受公开的 issue、拉取请求、功能请求或支持请求。请按照SECURITY.md 中的说明私下报告意外的安全边界缺陷。 选择体验 学习实验室...
CVE-2022-1388
CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！...
CVE-2022-24086-RCE
CVE-2022-24086-RCE CVE-2022-24086 利用工具，使用 Python 3 编写，兼容 URL/IP 列表。此下载包含根据 shodan.io 和个人扫描得出的超过 334,300 个潜在易受攻击的主机列表。 该工具并非免费 ，以防止滥用。目前补丁正在应用，但大多数系统尚未修补。 我们提供了 4 份有限副本出售，地址：https://satoshidisk.com/pay/CEtVaB Requirements sudo apt-get install python3 python3-pip pip3 install requests Statistics...
CVE-2022-24112-POC
CVE-2022-24112-POC Apache APISIX 2.12.1 远程代码执行，通过绕过IP限制并使用默认管理API令牌 完整指南 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...
CVE-2022-40127-Airflow-RCE
Apache Airflow Una vulnerabilidad en los DAGs de ejemplo de Apache Airflow permite que un atacante con acceso a la interfaz de usuario que pueda activar DAGs, ejecute comandos arbitrarios a través del parámetro runid proporcionado manualmente. Este problema afecta a Apache Airflow versiones...
STIG-Edge-RCE-CVE2025-9478
STIG – Microsoft Edge Chromium 139.0.3405.125 远程代码执行 CVE-2025-9478, Plugin ID: 258091 之前 发现： Microsoft Edge 版本 139.0.3405.86 已过时，易受一个严重的远程代码执行 RCE 漏洞 CVE-2025-9478 的影响。 风险： 攻击者可能利用 ANGLE 中的释放后使用漏洞，通过精心构造的 HTML 页面执行任意代码。 证据： 修复措施 1. 将 Microsoft Edge 更新至版本 139.0.3405.125（已修补）。 2. 验证版本更新...
CVE-2026-27876
🚨 CVE-2026-27876 - Grafana 通过 SQL 表达式实现严重 RCE 一种允许通过 SQL 表达式进行任意文件写入的链式漏洞，可导致在主机上实现完全远程代码执行（RCE）。 📋 概述 CVE ID ：CVE-2026-27876 严重性 ：严重 （CVSS v3.1：9.1 ） 发布时间 ：2026 年 3 月 27 日 CWE ：CWE-94（代码生成控制不当 / 代码注入） Grafana 的 SQL 表达式（SQL Expressions） 功能（在 v11.6.0 中以类 MySQL 语法引入/重新实现）允许用户使用熟悉的 SQL...
0-click-RCE-Exploit-for-CVE-2024-10924
CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...
MOVEit-Exploit
MOVEit 漏洞利用 针对影响 MOVEit Transfer 的 CVE-2023-34362 的 POC 漏洞利用 注意：此项目已完成... 我们的 Instagram 主页 . 我们的 YouTube 频道 . 我们的 Twitter 主页 CVE-2023-34362 针对影响 MOVEit Transfer 的 CVE-2023-34362 的 POC 免责声明 本软件纯粹为学术研究以及开发有效的防御技术而创建，除非获得明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用承担任何责任。请负责任地使用。 摘要 此 POC 利用 SQL 注入获取 sysadmin API...