626880 matches found
Poleposph
Poleposph 用于扫描 CVE-2024-25600 - WordPress Bricks Builder 远程代码执行 RCE 的工具...
CVE-2016-2098
CVE-2016-2098 Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使用 git clone...
CVE-2019-15107-Exploit
CVE-2019-15107 Python 利用工具 此利用工具针对 CVE-2019-15107（Webmin 1.890-1.920）未经授权的远程代码执行（RCE） ，使用 Python 编写。 使用方法 python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...
CVE-2023-42793
CVE-2023-42793 TeamCity CVE-2023-42793 RCE（远程代码执行） rce.py 灵感来自 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 此脚本复制自 https://www.exploit-db.com/exploits/51884，由 ByteHunter 制作。 该脚本返回登录凭据，并非RCE...
CVE-2013-0156
原始脚本参考 有关原始利用脚本的更多详细信息，请参考 Gist 链接 CVE-2013-0156 CVE-2013-0156 利用脚本 此脚本专为解决 PentesterLab 上 CVE-2013-0156 利用的挑战而设计。您可以在此处访问该挑战：PentesterLab - CVE-2013-0156 挑战。 此 Python 脚本旨在利用 CVE-2013-0156 漏洞，这是 Ruby on Rails 应用程序中因 YAML 对象的不安全反序列化而导致的严重远程代码执行（RCE）问题。该漏洞允许攻击者通过精心构造的 YAML 载荷注入任意代码，从而在目标服务器上执行代码。...
pandorafms_7.44
Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE 允许经过身份验证的用户通过事件功能实现远程命令执行。可以使用凭据或 PHP 会话 cookie 进行操作。 开始使用 执行程序 使用凭据 python3 pandorafms7.44.py -t http://pwnedpandora.com/ -u username -p password -lhost 127.0.0.1 -lport 1337 使用 PHP 会话 cookie python3 pandorafms7.44.py -t...
CVE-2022-36804-ReverseShell
原始项目 https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit 一个相对可靠的 CVE-2022-36804（BitBucket 严重命令注入）PoC 利用程序。该攻击通常需要启用公共仓库，但会话 cookie 也与此利用程序兼容。注意：此利用程序包含自动仓库检测功能，如果你不想手动查找开放的仓库，这将非常方便。 安装方法 git clone https://github.com/Chocapikk/CVE-2022-36804-ReverseShell.git; cd...
CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard
CVE-2025-34227 Inyección de Comandos Autenticada en Nagios XI Configuration Wizard Repositorio simple de prueba de concepto para CVE-2025-34227, una inyección de comandos autenticada en Nagios XI - Configuration Wizard Análisis completo aquí:...
CVE-2024-25600
MODIFIED CVE-2024-25600 original - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE 漏洞利用程序 一个针对 CVE-2024-25600 的 Python 漏洞利用程序——WordPress Bricks Builder 远程代码执行漏洞。 描述 该工具利用了 WordPress Bricks Builder 插件中的一个关键漏洞，允许未认证的远程代码执行。漏洞存在于 renderelement...
CVE-2024-47176
CVE-2024-47176 CUPS（Common UNIX Printing System，通用Unix打印系统）是一个打印系统，它主要是使用 IPP（Internet Printing Protocol）等协议来管理打印工作及队列。 2024年9月27日，互联网上披露 Unix CUPS...
CVE-2024-22891
Nteract PoC CVE-2024-22891 漏洞的概念验证（Proof-of-Concept）。 nteract 0.28.0 允许通过 Markdown 链接使用 Electron Webview，从而导致远程代码执行。 该存储库中包含一个存在漏洞的示例应用及其概念验证（POC）利用代码。 作为 PoC，其中提供了一个可自动完成该过程的 Python 文件。 1. 漏洞概述： 漏洞主题：Markdown 链接 RCE 漏洞类型：其他：开放重定向（Open Redirect） 问题表现：Electron Webview 受影响组件：markdown...
CVE-2026-105115
OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...
CVE-2022-24086
CVE-2022-24086 CVE-2022-24086 POC 示例 由 BurpRoot 提供 CVE-2022-24086：概述 受影响软件：Magento2 CVE ID：CVE-2022-24086 CVSS 评分：9.8（严重） 描述 CVE-2022-24086 是一个影响多个版本 Magento2 电商平台的关键安全漏洞。该漏洞允许未经身份验证的攻击者在服务器上执行任意代码，从而未经授权访问敏感数据，并可能控制受影响的系统。 受影响版本 该漏洞影响以下 Magento2 版本： Magento2 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本） 影...
eval-stdin
Util PHP eval-stdin.php CVE-2017-9841 漏洞是过时的 eval-stdin.php 中的远程代码执行漏洞。 此漏洞利用程序仅是对所述漏洞的自动化工具，且仍在开发中。 使用 Ruby 3.0.4 编写（耗时 2 小时内），已在 Kali Linux、Arch Linux、Ubuntu minimal 和 Termux 上测试。 如何运行？ ruby evil-eval.rb 在程序内部，当您输入 help 时，可以看到可用的命令，例如 revshell、checkconnection、privesc，这些都非常非常有用。 退出时，不应使用 CTRL+C...
redis-stack-CVE-2024-55656
CVE-2024-55656 - Redis Stack - RedisBloom 整数溢出远程代码执行漏洞 标题：Redis Stack RedisBloom 整数溢出远程代码执行漏洞 ZDI：ZDI-25-009 CVE：CVE-2024-55656 致谢：rick2600 和 gqsilva CVSS：8.8（高危） 受影响版本：RedisBloom v2.6.12，随 Redis Stack 7.2.0-v10 发布 分析（简短版） RedisBloom（https://github.com/RedisBloom/RedisBloom）中存在一个整数溢出漏洞，该模块用于...
CVE-2016-6366
CVE-2016-6366 针对 EXTRABACON 漏洞利用的公开改进库，这是一个由方程集团（NSA）编写并由影子经纪人泄露的 Cisco ASA 远程代码执行漏洞。 包含改进的 shellcode、一个 LINA 偏移量查找脚本、一个 Metasploit 模块，以及 extrabacon-2.0。 我们将在不久的将来，在对所有版本进行真实硬件测试后，为大多数 8.x 和 9.x 版本添加补丁。 该版本使用了改进的 shellcode，阶段数少于方程集团版本，因此更加可靠。这将 SNMP 载荷包减少了约 150 字节。此外，泄露的版本仅支持 8.x，而我们已经使其在 9.x...
heroku-CVE-2013-0333
heroku-CVE-2013-0333 检查所有您的Heroku应用，看它们是否运行着有漏洞的Rails版本 背景 在Ruby on Rails框架中发现了一个严重的安全漏洞。此漏洞影响几乎所有运行Rails 2.3和3.0版本的应用，并且已经提供了补丁。 Rails开发者可以通过运行此脚本来获取所有受影响的Heroku应用的完整列表。以下Rails版本已修补并被认为不受此漏洞影响： 3.0.20 2.3.16 3.2.x 3.1.x 如果您不升级，攻击者可以轻易访问您的应用及其数据，并运行任意代码或命令。Heroku建议立即升级到已修补的版本。 说明 $ git clone...
CVE-2019-16278
CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - 远程代码执行...
l4j-tp1
log4shell true positive 这是一个带有log4shell漏洞的简单Web项目。 该项目定义了一个简单的scabench.HelloWorldService获取服务，返回纯文本字符串hello world。 该服务不期望参数，如果遇到参数，则会记录错误。 存在漏洞的依赖项是org.apache.logging.log4j:log4j-core:2.14.1，漏洞为CVE-2021-44228。 使用测试演示漏洞 这需要Unix或macOS。将该项目移植到Windows很容易。...