CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 中的存储型跨站脚本XSS漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本XSS漏洞。具有管理员权限的攻击者可以向系统中注入恶意JavaScript载荷，该载荷会被持久存储。当普通用户访问被篡改的页面（如博客文章）时，注入的载荷会在受害者的浏览器中自动执行。 受影响的产品 Flatpress 版本: 1.3.1 组件: 编辑分类 ⚠️ 影响 窃取会话Cookie 钓鱼攻击 远程代码执行（通过JavaScript） 将用户重定向到恶意网站 POC :9 代码区域 Flatpress...

Exploit-CVE-2024-26503

Open eClass RCE 利用工具 此工具旨在利用 Open eClass 平台中已知的漏洞（CVE-2024-26503），通过无限制文件上传缺陷实现远程代码执行（RCE）。攻击者可利用该漏洞上传 Web Shell 至服务器，从而执行任意命令。 免责声明 本工具仅用于教育和道德安全测试目的。我对因使用本工具而导致的任何滥用或损害概不负责。用户必须获得目标系统的明确授权才能进行测试。 前提条件 使用本工具前，请确保您的系统已安装 Python 3.x，并通过 pip 安装 requests 库： pip install requests 安装 克隆仓库或下载源码： git clo...

CVE-2025-1974

🚨 通过 Ingress-NGINX 准入控制器进行日志注入测试 🧠 概述 此脚本用于测试 Kubernetes 集群中 NGINX Ingress 控制器的注解注入漏洞。它仅用于检测目的 ，涉及 CVE-2025-1974，该漏洞允许恶意注解影响 NGINX 配置。 📚 背景 该漏洞由 Wiz.io 披露（博客文章），涉及控制器未正确处理注入的注解。例如： nginx.ingress.kubernetes.io/auth-url: "http://placeholder/; errorlog /root/thispathshouldntexist.log debug; " 这可能导致意...

cve-2024-32651

cve-2024-32651 changedetection 通过 SSTI 实现远程代码执行...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 构建 struts-2.3.31 CVE-2017-5638 环境。 支持 HTTPS 请求。 环境 Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 服务器启动 我们将使用 tomcat:7.0-jre8 docker 镜像。 在您选择的目录中解压 struts-2.3.31.zip。 cd struts-2.3.31 sudo docker build -t struts/2331 . sudo docker run -it --rm -p 8443:8443 struts/2331 测试请求 一（...

CVE-2024-23997

YANA Notebook PoC 针对 CVE-2024-23997 漏洞的概念验证。 1. 漏洞概述： 漏洞主题：通过 XSS 的本地代码执行 受影响版本：=＜ 1.0.16 攻击类型：远程代码执行 攻击向量：要利用此漏洞，我们必须拦截 Electron 主窗口的 HTTP 数据包。接着，我们需要在拦截到的 HTML 中注入恶意脚本。当 Electron 加载 Yana 笔记本的主窗口时，这些脚本将被执行，从而我们可以运行操作系统命令。如果程序以管理员权限运行，那么操作系统命令也将以管理员权限执行。因此，这也存在权限提升的漏洞。 保留的 CVE 编号：CVE-2024-23997...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 是一个提权漏洞，针对 MagniCorp SysInfo 版本低于 10-H64 的 .mcsiwrapper 二进制文件。当此二进制文件的 SUID 位被设置且版本过旧时，用户可以以该二进制文件的所有者（通常为 root）身份执行任意代码。 要求 二进制文件 .mcsiwrapper 必须设置 setuid： $ ls -l .mcsiwrapper -rwsr-xr-x 1 root root .mcsiwrapper 二进制文件 .mcsiwrapper 必须低于版本 10-H64： $ .mcsiwrapper...

cve-2019-9978

cve-2019-9978 本脚本能够以简单直接的方式利用 CVE-2019-9978 漏洞，适用于 Capture The Flag CTF 挑战或作为渗透测试的概念验证。 前置条件 Python 3 Requests 库（使用 pip install requests 安装） 使用方法 1. 克隆或下载本仓库。 2. 打开终端并进入脚本所在目录。 3. 使用以下选项运行脚本： ./cve-2019-9978.py -u http://target.com:9999 -c "yoursystemcommand" -l yourip:yourport - -u 或...

file-away-exploit

File-Away 漏洞利用（CVE-2025-2539 和 CVE-2025-2512） 📌 目的 本仓库包含 File-Away（一个用于文件管理的 WordPress 插件）的漏洞详情和利用脚本。 该插件存在两个可导致远程代码执行的漏洞（ 已在 File-Away 3.9.9.0.1 上测试 ）： CVE-2025-2539：未认证的任意文件读取 CVE-2025-2512：未认证的任意文件上传 📖 未认证的任意文件读取 File-Away WordPress 插件在 3.9.9.0.1 及之前的所有版本中存在未认证的任意文件读取漏洞。...

CVE-2025-23266

CVE-2025-23266 作者： Mark Mallia 目标平台： Ubuntu 22.04，FastAPI v2.4.3 → 于2025‑10‑02修补至v2.5.1 1 – 简介：此攻击涉及什么 FastAPI 的 parserequest 例程会将 HTTP 请求头部复制到一个位于调用者堆栈上的小型缓冲区中。 如果攻击者发送了过长的头部，该缓冲区会发生溢出，并重写紧随其后的 返回地址 。随后攻击者跳回同一次请求，执行任意代码，从而完全控制宿主机。 其效果类似于为 Triton Inference Server 发现的 RCE 链——唯一的区别在于缓冲区的确切长度（528...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

利用CVE-2024-27198-RCE漏洞 在本项目中，我利用 CVE-2024-27198-RCE 漏洞对易受攻击的 TeamCity 服务器执行了远程代码执行（RCE）攻击。该漏洞允许上传并激活一个恶意插件，该插件通过网页后门提供对远程系统的访问，从而能够执行命令并从服务器检索数据。 执行步骤： 准备攻击： 我首先识别出目标服务器，可通过 http://10.10.217.209:50000 访问。然后使用 CVE-2024-27198-RCE.py 脚本利用该服务器上的漏洞。 上传恶意插件：...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - 经过身份验证的远程代码执行 2.8.6, 2.9.6, 2.10 免责声明：此脚本用于审核系统安全性。仅在你自己的系统或获得明确授权的系统上使用此脚本。...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B 描述项目： Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C 漏洞类型： 不正确的访问控制 漏洞描述：...

CVE-2019-25024

CVE-2019-25024 OpenRepeater ORP / 未授权命令注入 公告： MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu: https://ubuntu.com/security/CVE-2019-25024 Debia...

HTB_Nibbles

HTBNibbles 在此仓库中，你将找到 Nibbles 的技术报告、利用 CVE-2015-6967 的漏洞利用脚本 pwned.py 以及一个自动利用工具 autopwn.py，方便你拿下 HackTheBox 中的该机器。 Pwned.py 工具：该文件将帮助你利用 CVE-2015-6967。要运行此漏洞利用，你需要满足 3 个条件： 你需要创建一个 PHP 文件，其中包含要在 Nibbleblog 服务器上执行的命令。例如： 如果你想执行反弹 shell，则需要在你于 PHP 文件中指定的同一端口上进行监听。 正确运行该工具：python3 pwned.py...

CVE-2022-37208

37208 CVE-2022-37208 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口没有使用相同的组件，也没有过滤器，而是各自使用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品厂商 开发组 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件...

CVE-2025-55182-RCE-Exploit

CVE-2025-55182 的概念验证（POC） – Next.js 16.0.6 远程代码执行 此仓库包含一个针对 CVE-2025-55182 的有效概念验证（POC），该漏洞是影响 Next.js 16.0.6 的一个严重反序列化漏洞。 该利用滥用 $@ 块反序列化和 Chunk.prototype.then，以完全控制块解析过程，并在服务器上实现 任意代码执行（RCE） 。 漏洞摘要 Next.js 使用内部的 Chunk 对象以及一个用于服务器操作的流式/反序列化机制。 通过滥用 $@ 来反序列化一个 Chunk 引用 ，并将 Chunk.prototype.then...

CVE-2021-46703

CVE-2021-46703 基于以下POC的简单载荷生成器：https://github.com/Antaris/RazorEngine/issues/585 用法 C dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python ./poc.py "System.IO.File.WriteAllText"rce.txt", "Hello World";" 致谢...

log4j-rce-CVE-2021-44228

概要 log4j2的远程代码执行漏洞CVE-2021-44228的实际测试项目。 启动容器 docker-compose up log4j容器启动后需要一段时间才能使用。请使用以下命令确认进度。 docker logs -f log4j 当显示Server started: Listening on port 8081时表示准备就绪。 确认攻击前的状态 确认log4j容器的/root目录。 docker exec log4j ls /root 初始状态下，仅存在work目录。 实际进行攻击...

l4s-vulnapp

Log4Shell 漏洞应用（l4s-vulnapp） 这是一个包含 Log4j2.14.1 的潜在易受攻击的 Java Web 应用，该版本受 log4shell（CVE-2021-44228）影响。 已验证环境与各种版本 AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1 准备 下载并解压 AdoptOpenJDK zip 文件。 设置 PATH 和 JAVAHOME 环境变量。 执行 java --version 命令，检查 AdoptOpenJD...