626871 matches found
CVE-2024-0039-Exploit
CVE-2024-0039-Exploit 描述 用于利用CVE-2024-0039漏洞的Python脚本：在易受攻击的Android设备上执行任意代码。 注意 ：此代码仅用于教育和创造，服务于正义的一方，可以这么说！ 使用 使用必要参数运行脚本： python exploit.py --cb-host --cb-port --output exploit.mp4 项目结构 exploit.py : 漏洞利用的主脚本，创建恶意MP4文件并记录执行过程。 logs/ : 您教育性创造性恶行的日志目录。 exploit.log : utils/ : 这里存放辅助函数以保持代码整洁...
regreSSHion
Qualys Security Advisory regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems CVE-2024-6387 ======================================================================== 目录 摘要 SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, 2005 年版 理论 实践 时机 SSH-2.0-OpenSSH4.2p1 Debian-7ubuntu...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Metabase RCE 工具 CVE-2023-38646 RCE 图形化利用工具 验证模块 输入指定网址即可检测未授权Token 命令执行 该模块首先需要执行验证模块获取token才可以使用 JarLocation：metabase.jar的位置，默认当前目录 内存马注入 目前仅写了cmd和godzilla模式，通过x-client-data控制 x-client-data:cmd 给cmd请求头写命令即可 x-client-data:godzilla 直接连接哥斯拉，默认密码pass...
CVE-2022-25581
CVE-2022-25581 全网都搜不到，留下备份，Python 利用脚本 ，用于自动完成以下步骤： ✅ 脚本功能目标 1. 登录后台（获取 csrf 和 token） 2. 构造恶意请求包上传压缩包（包含 webshell） 3. 访问上传的 webshell 获取控制权限（GET shell） 🧾 前提条件 目标环境：ClassCMS 2.4 Web服务器：PHP 5.5 + MySQL 攻击者拥有一个可访问的 HTTP 服务器（用于托管 shell.zip） 已知后台路径（如 /admin666） 后台账号密码为 admin/admin 🔒 漏洞利用原理回顾...
CVE-2018-8495-POC
CVE-2018-8495 POC CVE-2018-8495 Microsoft Edge 远程代码执行的简单POC 来源：https://leucosite.com/Microsoft-Edge-RCE/...
CVE-2023-27363
fuxinFoxit 福昕Foxit PDF远程代码执行漏洞CVE-2023-27363分析与复现 免责声明: 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关。 中文版本: 本免责声明旨在明确指出，本文仅为技术交流、学习和研究之用，不得将文章中的技术用于任何非法目的或破坏行为。发表本文章的作者对于任何非法使用技术或对他人或系统造成的损害概不负责。...
CVE-2022-35405
CVE-2022-35405 Mi publicación de blog Plantilla de Nuclei Otro artículo PoC de la vulnerabilidad de ejecución remota de código no autenticada en ManageEngine PAM360 y Password Manager Pro Access Manager Plus solo autenticado : Nombre del producto| Versiones afectadas| Puerto predeterminado...
CVE-2018-0802_CVE-2017-11882
RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Investigación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Análisis d...
CVE-2018-11235-DEMO
CVE-2018-11235 用法 chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh 分析 RCE with Git submodule...
ProxyLogon-CVE-2021-26855
ProxyLogon-CVE-2021-26855 Exploit de RCE para la vulnerabilidad ProxyLogon en Microsoft Exchange Funciona con Python 3.9 Uso: python proxylogonrce.py target email command Ejemplo: python proxylogonrce.py 192.168.227.137 [email protected] whoami Todo el crédito es para DEVCORE, basado en...
CVE-2023-38646
CVE-2023-38646 Metabase 预认证 RCE!! 使用方法 查看手动利用 POC：https://youtu.be/b51LPjD-uTo...
CVE-2014-7236_Exploit
Exploit para ejecución de código en TWiki CVE-2014-7236 uso: perl exploit.pl host cmd ej. perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" Referencia: http://seclists.org/fulldisclosure/2014/Oct/44...
CVE-2023-42793
CVE-2023-42793 - TeamCity 管理员账户创建导致远程代码执行 RCE 首先使用 exploit.py 为你创建一个管理员账户，然后使用 rce.py 在目标上执行命令，关于反弹 Shell 请查看这里 漏洞利用脚本 描述 该脚本利用 CVE-2023-42793 在 TeamCity 服务器上创建管理员账户。它向目标 URL 发送 POST 请求，使用指定或随机凭据创建管理员用户。 使用方法 python exploit.py -u -v -n -p -e 选项 -u, --url URL：目标 URL（必填） -v, --verbose：启用详细模式 -n,...
CVE-2020-11546
CVE-2020-11546 SuperWebMailer 远程代码执行漏洞 RCE 使用方式: python3 CVE-2020-11546.py -h, --help 显示此帮助信息并退出 python3 CVE-2020-11546.py -u https://target.com...
CVE-2025-28915
CVE-2025-28915 漏洞描述： WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress ThemeEgg ToolKit 1.2.9及之前版本存在代码问题漏洞，该漏洞源于允许上传危险类型文件，可能导致上传Web Shell。 环境搭建： docker pull wordpress 历史插件：https://github.com/themeegg/themeegg-toolkit/releases/tag/1.2.4 安装插件：http://URL/wp-admin/plugin-install.php...
CVE-2019-12594
CVE-2019-12594 这是针对 CVE-2019-12594 的概念验证，该漏洞存在于 DOSBox 0.74-2 中。 从 DosBox 0.74-2 在宿主机上启动计算器 此漏洞的概念验证已在以下配置下测试通过： DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...
CVE-2018-2628
测试有无漏洞 上传shell 方式一： 方式二： 执行shell 获得meterpreter msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp payload = windows/meterpreter/reversetcp msf...
CVE-2022-22274_CVE-2023-0656
SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 2022年3月24日，SonicWall发布了一份安全公告，内容如下： SonicOS 中通过 HTTP 请求触发的基于栈的缓冲区溢出漏洞，允许远程未认证攻击者造成拒绝服务（DoS），甚至可能在防火墙上实现代码执行。 注意：此漏洞仅影响“网页管理”接口，SonicOS SSLVPN 接口不受影响。 2023年3月2日，SonicWall 发布了另一份类似的安全公告： SonicOS 中存在的基于栈的缓冲区溢出漏洞允许远程未认证攻击者造成拒绝服务（DoS），可能导致受影响的防火墙崩溃。...
CVE-2021-21972
使用方法&免责声明 VMware vCenter Server远程代码执行漏洞 CVE-2021-21972 使用方法：Python CVE-2021-21972.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： VMware vCenter Server 7.0系列 7.0.U1c VMware vCenter Server 6.7系列 6.7.U3l VMware vCenter Server 6.5系列 6.5 U3n 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...