CVE-2024-6387

0.省流 这本质上是一种统计漏洞：需要进行大量尝试才能赢得竞争条件并成功执行任意代码，攻击者需要克服很多障碍，”Schwartz 告诉SecurityWeek。“即使在最好的情况下，最著名的漏洞也需要 4 个多小时才能运行。” 在OpenSSH 9.8 的发布说明中，开发人员指出该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到证实，并指出 OpenBSD 不受影响。 1.环境搭建 环境搭建采用Docker 1.1.编写Dockerfile FROM i386/ubuntu:20.04 ENV DEBIANFRONTEND=noninteractive RUN dpkg...

CVE-2024-6387

CVE-2024-6387 regreSSHion Script de Python de prueba de concepto para el exploit regreSSHion. Versión 0.2.1 build POC Instalación git clone https://github.com/l-urk/CVE-2024-6387.git cd CVE-2024-6387 pip3 install -r requirements.txt python3 regreSSHion.py -h Uso 🔒 CVE-2024-6387 regreSSHion remote...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor 未认证远程代码执行漏洞 ⚠️ JCE Joomla内容编辑器 关键未认证远程代码执行漏洞 一个严重的访问控制漏洞，允许未认证攻击者入侵运行JCE的易受攻击的Joomla安装。 📖 概述 CVE-2026-48907 是一个影响 JCE Joomla内容编辑器 的严重漏洞，JCE是Joomla生态系统中最广泛使用的编辑器之一。 该漏洞源于不当的访问控制 CWE-284 ，使未认证攻击者能够创建编辑器配置文件并滥用文件上传功能，从而实现远程代码执行 RCE 。 成功利用后可能导致网站完全被攻陷。 🎯...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE 漏洞利用 ⚠️ 免责声明 此工具仅用于授权的安全测试和教育目的。未经授权的使用是非法的。用户需对其行为承担全部责任。 📋 概述 此仓库包含针对 CVE-2026-23744 的概念验证利用代码，该漏洞是 MCPJam Inspector 版本 =1.4.2 中存在的未认证远程代码执行（RCE）漏洞。该漏洞的 CVSS 评分为 9.8（严重），表明存在网络攻击向量的高风险。 属性| 详情 ---|--- CVE ID| CVE-2026-23744 漏洞类型| 未认证远程代码执行 受影响版本| =1.4.2 CVSS...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 远程命令执行脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus Repository Manager 3...

scscanner_sh

scscanner - 大规模状态码扫描器 scscanner 是一个从列表中读取网站状态码响应的工具。该工具能够仅过滤特定状态码，并将结果保存到文件中。 功能 依赖极少。该工具只需安装 curl 多进程。使用多进程扫描速度更快 过滤状态码。如果你只想从列表中获取特定状态码（例如：200），该工具将帮助你 用法 ➜ scscannersh git:main ✗ bash scscanner.sh - -t int -o scscanner.sh -h Options: -l File contain lists of domain. -t Adjust multi process...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix Remediación y mitigación de vulnerabilidades CVE-2024-6387 CVE-2024-6387: Vulnerabilidad crítica de RCE en OpenSSH 'regreSSHion' Mi artículo en LinkedIn Detalles de CVE Descripción La Unidad de Investigación de Amenazas TRU de Qualys ha detallado una grave falla de...

through_the_wire

Through the Wire Through the Wire es un exploit de prueba de concepto para CVE-2022-26134, una vulnerabilidad de inyección OGNL que afecta a Atlassian Confluence Server y Data Center versiones = 7.13.6 LTS y = 7.18.0 "Latest". Originalmente fue un zero-day explotado en la naturaleza. Aviso del...

ARTist

ARTist - Android运行时（ART）插桩与安全工具包 ARTist 是一个灵活的开源插桩框架，用于Android应用及Java中间件。它基于Android运行时（ART）的编译器，在设备端编译过程中修改代码。与现有插桩框架不同，它保留应用的原始签名，并在指令级别上操作。 本仓库是ARTist生态系统的核心，即插桩框架的实际实现。它被集成到AOSP的Android运行时（ART）项目中，以创建设备端 dex2oat 编译器的专用版本，并为开发者提供一套Module...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS 中 name 参数的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被评定为严重级别。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd。对参数 name 的操纵会导致操作系统命令注入。攻击可远程发起，攻击复杂度较高，利用难度较大。该利用方法已公开，可能被使用。 受影响设备 DNS-320 版本 1.00 DNS-320LW ...

QRExfil

QRExfiltrate 该工具是一个命令行实用程序，可将任何二进制文件转换为二维码GIF。数据随后可通过视觉方式重新组合，从而实现气隙系统中的数据外传。它被设计为一个概念验证，用以展示数据丢失防护（DLP）软件的弱点：即假设数据会通过电子邮件、USB闪存盘或其他介质离开系统。 该工具通过将二进制文件转换为一组二维码图像来工作。这些图像随后被合并成一个GIF文件，可使用任何标准二维码读取器轻松重组。这使得数据能够在不被大多数DLP系统检测到的情况下外传。 使用方法 要使用QRExfiltrate，打开命令行并导航到包含QRExfiltrate脚本的目录。...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 认证远程代码执行 ⚠️ 免责声明 本仓库仅供教育和研究目的使用。 所有演示均在受控实验室环境中进行。 未经明确许可对系统进行未经授权的测试或利用是非法且不道德的。作者不对任何滥用此信息的行为负责。 📌 什么是 Roundcube？ Roundcube 是一款广泛使用的、基于浏览器的 IMAP 电子邮件客户端，使用 PHP 编写。它提供了用户友好的网页邮件访问界面，通常被托管服务商、学术机构以及企业内部邮件服务器所部署。 🚨 关于漏洞 CVE-2025-49113 是一个影响 Roundcube 1.6.10 版本...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

httpd-2.4.49

httpd-2.4.49 crítico: Recorrido de Rutas y Ejecución Remota de Código en Apache HTTP Server 2.4.49 y 2.4.50 solución incompleta de CVE-2021-41773 CVE-2021-42013...

CVE-2017-8759

Herramienta de explotación CVE-2017-8759 La herramienta de explotación CVE-2017-8759 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...

CVE-2018-1263-Demo

Demo de exploit Esta guía te ayudará a instalar el componente vulnerable y realizar el ataque relacionado con el error de phpMyAdmin mencionado en CVE-2018-1263. Descripción de CVE Por qué existe la vulnerabilidad Cómo funciona el ataque Cómo instalar el componente vulnerable Cómo realizar el...

CLEANSTART-2026-CF09659 Deserialization of Untrusted Data (CWE-502) in the Elasticsearch machine learning component can lead to remote code execution via Object Injection (CAPEC-586)

Security vulnerability affects the sonarqube package. Deserialization of Untrusted Data CWE-502 in the Elasticsearch machine learning component can lead to remote code execution via Object Injection CAPEC-586...

CVE-2023-6634

CVE-2023-6634 漏洞利用脚本 描述 本仓库包含一个 Python 脚本，用于利用 WordPress 的 LearnPress 插件（版本 4.2.5.7 及以下）中存在的 CVE-2023-6634 漏洞。该漏洞由于 loadcontentviaajax 函数中的输入验证不当，导致远程代码执行（RCE）。 免责声明 本工具仅用于教育目的及授权的渗透测试。未经明确许可使用该工具攻击系统是非法且不道德的行为。下载或使用本工具即表示您同意以负责任且合乎道德的方式使用它。 安装 除系统需安装 Python 3 及 requests 库外，无需额外安装。您可以使用以下命令安装所需的...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE 使用说明 ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt 漏洞本地测试 0x01 docker镜像 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P vulfocus/spring-core-rce-2022-03-29 -it：开启输入功能并连接伪终端 -d： 后台运行容器...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被扣押者获释并安全回家之前，我们不会停歇。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 漏洞利用 🚀 本仓库包含一个用于利用 OpenSSH 远程代码执行（RCE）漏洞（CVE-2024-6387）的 Python 脚本。该漏洞涉及信号处理程序中的竞争条件，可能导致任意代码执行，使攻击者能够获取 root 权限。此概念验证仅用于教育目的。 概述 📖 OpenSSH 的...