Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Zimbra unrar漏洞。目前已有POC发布，因此公开我们的POC是安全的。 CVE-2022-30333 Zimbra UNRAR漏洞。Unrar直到V 6.11版本都存在漏洞。确保你的.jsp webshell未被检测到。该漏洞利用仅适用于安装在默认路径下的Zimbra。 将你的webshell放入rootver文件夹。删除现有的shell.jsp文件。然后将rootver文件夹压缩为rar格式。注意是rar，不是zip。接着运行 python CVE-2022-30333.py rootver.rar...

CVE-2021-44228-PoC

自包含实验室环境 PoC，利用 Log4Shell CVE-2021-44228 运行反向 Shell 这是一个自包含的实验室环境，可通过 docker compose 安全地运行该漏洞。 受影响版本为 Apache Log4j =2.0–2.14.1，CVE 编号为 CVE-2021-44228 （CVSS 评分：10.0）。 请尽快将 Apache Log4j 升级到 2.16+ 版本 !!! 前提条件 此代码需要 Docker 和 Docker Compose。 描述 Dockerfile 和 docker-compose.yml 文件是不言自明的，用于构建和启动实验室环境。...

CVE-2026-63077

JetBrains TeamCity 中的未经身份验证的远程代码执行 CVE-2026-63077 概述 这是针对 CVE-2026-63077 的概念验证漏洞利用脚本。组织可以使用该脚本验证其检测与修复状况。 如需了解 CVE-2026-63077 的完整技术分析，请阅读我们的 Rapid7 分析。 用法 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE --dump-payload DUMPPAYLOAD...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Ejecución Remota de Código Se requiere acceso al módulo "Software Package Updates" para desencadenar la vulnerabilidad. Los usuarios con acceso a este módulo pueden ejecutar comandos con privilegios de root en el sistema realizando una Inyección de...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller 和 Citrix Gateway 中的远程代码执行（RCE） 已在 Citrix Application Delivery Controller（ADC，原名 NetScaler ADC）和 Citrix Gateway（原名 NetScaler Gateway）中识别出一个漏洞，如果成功利用，可能允许未经身份验证的攻击者执行任意代码。 编辑 ：来自 Fireeye 的 CVE-2019-19781 入侵指标扫描器 -...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI注入 getDatabaseMetaData 项目依赖 https://github.com/5up3rc/weblogiccmd 演示 要求 1. JDK版本 JDK6u211/7u201/8u191 2. Weblogic版本 12.2.1.4.0 请勿非法使用！！！！！！ 参考 1. https://www.anquanke.com/post/id/210724 2. https://github.com/5up3rc/weblogiccmd 致谢 @Smi1...

CVE-2026-3844

CVE-2026-3844 针对 CVE-2026-3844 的 PoC 漏洞利用代码，这是 WordPress Breeze 插件中一个可导致 RCE 的严重未认证文件上传漏洞。 📌 概述 CVE-2026-3844 是 Breeze Cache WordPress 插件 （由 Cloudways 开发）中的一个严重 未认证任意文件上传漏洞，影响直至并包括 2.4.4 的所有版本 。 本仓库提供了一个概念验证（PoC）漏洞利用代码 （CVE-2026-3844.py），用于授权的安全研究、渗...

CVE-2026-30691

CVE-2026-30691 - 漏洞公告 CVE-2026-30691 的官方 MITRE 漏洞记录详情及技术文档。 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary JavaScript via a crafted .txt file. The...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner 针对 CVE-2025-55182 React2Shell 远程代码执行漏洞的批量检测与验证工具。 ⚠️ CVSS 10.0 严重漏洞 | 影响 React Server Components 及 Next.js 15.x/16.x 版本 | 仅限授权安全测试使用 漏洞简介 CVE-2025-55182（又名 "React2Shell"）是一个 CVSS 10.0 满分严重等级 的未经身份验证的远程代码执行 RCE 漏洞。 该漏洞源于 React Server Components RSC 的 react-server 包在处理 RSC...

CVE-2021-21974

CVE-2021-21974 CVE2021-21974 VMware ESXi RCE 漏洞利用 POC...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 漏洞利用脚本 🔥 简介 此仓库包含一个针对 React2Shell 漏洞（CVE-2025–55182）的利用脚本，该漏洞针对一种特定的 Node.js 原型污染 ，可导致远程代码执行（RCE） 。 该脚本专门设计用于通过向易受攻击的应用程序注入恶意载荷来建立 Netcat 反向 Shell 连接。 ⚠️ 免责声明 此工具仅供教育和研究目的 使用。 ⚙️ 前置条件 Python 3.x requests 库 安装 你可以使用 pip 安装所需的 Python 依赖项： pip install requests 🖥️ 使用方法...

CVE-2019-0709

CVE-2019-0708 BlueKeep 漏洞利用 使用 Python 的 CVE-2019-0708 RCE 与崩溃漏洞利用 崩溃漏洞利用 已发布 用法：python3 crashexploit.py 127.0.0.1 64 RCE 漏洞利用 未发布 用法：python3 exploitrce.py 127.0.0.1 payload...

React2Shell-PoC

React2Shell-PoC 针对 CVE-2025-55182 和 CVE-2025-66478 的概念验证漏洞利用程序，这两个是 React 服务端组件 RSC 和 Next.js 应用程序中的严重远程代码执行漏洞。 概述 React2Shell 演示了对 Next.js 服务端操作处理程序中不安全反序列化的利用，允许未认证的攻击者通过精心构造的多部分表单数据载荷在易受攻击的服务器上执行任意命令。 工具 scanner.py - 由 Assetnote 开发的漏洞扫描器，用于跨多个主机检测易受攻击的 Next.js/RSC 实例 main.py - 直接在易受攻击目标上执行命令的...

CVE-2025-37164-PoC

CVE-2025-37164 - HPE OneView 未认证 RCE PoC 这是 CVE-2025-37164 的概念验证（PoC）利用程序，该漏洞是 HPE OneView 中的一个严重（CVSS 10.0）未认证远程代码执行漏洞。 免责声明 本软件仅供教育和授权安全测试目的使用。 仅可在您拥有或已获得明确书面许可的系统上使用 未经授权访问计算机系统属于违法行为 作者不对因使用本工具而造成的任何滥用或损害负责 本工具用于受控环境中的防御性安全研究和渗透测试 漏洞详情 CVE ID ：CVE-2025-37164 CVSS 分数 ：10.0（严重） 厂商 ：Hewlett...

CVE-2024-2053

通过日志投毒实现LFI到RCE的利用 用于CVE-2024-2053 Artica Proxy的Python3利用程序 📝 描述 此Python3脚本利用本地文件包含（LFI）漏洞，通过日志投毒技术实现远程代码执行（RCE）。专为Artica Proxy（CVE-2024-2053）设计，但也适用于其他LFI场景。 ⚡ 功能 多种LFI测试向量（/etc/passwd、/proc/self/environ） 4种不同的PHP载荷变体用于规避 自动部署Webshell 代理支持（Burp/OWASP ZAP） SSL验证开关 详细调试模式 🛠️ 安装 git clone...

cve-2020-14882

CVE-2020-14882 受影响的版本： 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; image: EXP： python3...

CVE-2022-35914

针对 CVE-2022-35914（GLPI 中的 RCE）的 Ruby 脚本 CVE-2022-35914 只需将目标添加到脚本中。 用法： ruby.exe exploit.rb = whoami 你可以用以下方式关闭： = exit...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

Cable-modems

对支持WiFi的ISP调制解调器的分析 概述 SEARCH-LAB Ltd评估了五款家庭网关型号，所有这些型号均被全球许多互联网服务提供商使用，但实际设备由匈牙利有线电视运营商之一UPC Magyarország（https://www.upc.hu/）运营。该分析针对商用设备和可公开获取的固件镜像执行，这些固件镜像通过ISP网络的自动固件更新机制获得。 我们于2015年6月开始对Ubee EVW3226调制解调器进行分析，在发现几个严重问题后，我们联系了UPC Hungary及其母公司Liberty Global,...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根因分析实验室环境 此仓库提供了一个基于 Docker 的环境，用于重现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及 Struts 2 文件上传功能中的路径遍历。 来源 此实验室环境基于我的博客文章 - CVE-2024-53677 - Apache Struts 文件上传漏洞导致 RCE 设置说明 该环境可以使用 Docker 构建和运行。按照以下步骤设置应用程序： git clone https://github.com/0xdeviner/CVE-2024-53677.git...