CVE-RCE

このリポジトリには README がありません。...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP 使用方法 python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig 扫描模式 RCE模式...

Log4Shell-Payloads

🚨 Log4Shell ペイロードコレクション 厳選された Log4Shell / Log4J エクスプロイトペイロード のリスト。対象： CVE-2021-45046 CVE-2022-42889 🔗 作成者: @nav1n0x 🔥 ワンライナーペイロード ✅ ワンライナー1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l...

CVE-2023-46604

CVE-2023-46604 このリポジトリには、Apache ActiveMQ に影響する CVE-2023-46604 脆弱性向けのエクスプロイトスクリプトと Proof of Concept PoC XML ファイルが含まれています。この脆弱性は、OpenWire プロトコル内の安全でないデシリアライゼーションにより、リモートコード実行を可能にします。 Description CVE-2023-46604 は、Apache ActiveMQ の OpenWire プロトコルに存在するデシリアライゼーションの脆弱性です。この欠陥は、攻撃者が ActiveMQ...

ProxyLogon

ProxyLogon 元のPoC: https://github.com/testanull 使い方: python proxylogon.py 例: python proxylogon.py primary [email protected] 成功した場合、ウェブシェルが起動します。ウェブシェルから抜けるには exit または quit と入力します（または ctrl+c）。 デフォルトでは、test.aspx ファイルが作成されます。これは変更可能です。 サポート: このプロジェクトはサポートされていませんが、PRは歓迎します : 謝辞とリソース: @Flangvik...

GitMiner

⚠️ リポジトリ非推奨 — プロジェクト移行 このリポジトリはメンテナンスされておらず 、正式に非推奨 となりました。 プロジェクトは以下で活発に開発が続けられています: https://github.com/unkl4b/Gitminer3 最新のアップデート、改善、アクティブサポートを利用するには GitMiner3 に移行してください。 + Autor: UnK + Blog: https://unkl4b.github.io + Github: https://github.com/danilovazb + Twitter: https://twitter.com/danilova...

PPLFault

PPLFault 作者：Gabriel Landau，来自 Elastic Security。 内容源自 Black Hat Asia 2023 上的演讲《PPLdump Is Dead. Long Live PPLdump!》。 PPLFault 2024-02 更新：微软已于 2024-02-13 修补 PPLFault。 相关讨论请参阅此帖。 该工具利用 Windows 代码完整性（Code Integrity）中的一个 TOCTOU 漏洞，以 WinTcb-Light 权限实现任意代码执行，然后转储指定进程。有关该漏洞利用的更多详情，请参阅我的 幻灯片 和/或 演讲。 示例输出 ...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 - v4.0 エクスプロイトツールキット CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft Office RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的専用です。許可なく使用しないでください。通常の免責事項が適用されます。特に、bhdres...

opendcim-exploit

openDCIM - 通过配置污染实现 SQLi 到 RCE 针对 openDCIM 的 install.php LDAP 配置表单的远程代码执行链。基于 VulnCheck go-exploit 框架构建。 漏洞链 | CVE| CWE| 描述 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php 在 LDAP 配置表单之前不执行任何角色检查 - 任何用户都能访问它 2| CVE-2026-28516| CWE-89| Config::UpdateParameter 使用字符串插值，通过 PDO+MySQL 进行堆叠查询 3|...

CVE-2026-42945

NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...

CVE-2024-34716

CVE-2024-34716PoC 詳細な技術情報は https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ で確認できます。 インストール pip install -r requirements.txt 使い方 Usage: python exploit.py --url --email --local-ip --admin-path...

Recon2023

Recon 2023 幻灯片和代码...

CVE-2020-28018

CVE-2020-28018: EximのUse-after-free UAF によるRCE はじめに tls-openssl.c にUse-after-free UAF の脆弱性が存在し、リモートの認証されていない攻撃者が内部メモリデータを破損させ、最終的にリモートコード実行を達成することを可能にします。 プリミティブ: メモリリーク 任意読み取りプリミティブ Write-What-Whereプリミティブ これらすべてのプリミティブを連鎖させることで、利用可能なすべてのエクスプロイト緩和策を完全にバイパスし、最終的にeximユーザーとしてリモートコード実行に至ることが可能です。...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — サンドボックス化されていないJinja2チャットテンプレートレンダリング CVE-2026-5760 SGLangのリランキングエンドポイントにおけるサーバーサイドテンプレートインジェクション（SSTI）を介したリモートコード実行。細工されたtokenizer.chattemplateを含む悪意のあるGGUFモデルファイルをSGLangに読み込み、/v1/rerankエンドポイントを呼び出すと、任意のコードが実行されます。 Features...

MagicSigner

MagicSigner 用于 signtool 的补丁 DLL，允许使用过期证书进行签名 用法 只需将 XmlLite.dll 放在 signtool.exe 旁边即可 演示 使用 MagicSigner 之前 使用 MagicSigner 之后 替代方案 你也可以直接将计算机的时钟调回去。但这需要管理员权限，并且往往会破坏其他应用程序，因为它会使 TLS 连接（如 HTTPS）当时使用的所有证书失效。 如何防范 只需应用 Microsoft 易受攻击的驱动程序阻止列表，其中包含所有已知的泄露证书。 许可证 BSD 零条款许可证 版权所有 c 2023 namazso...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 通过分块上传初始化/完成顺序缺陷实现的未认证任意文件写入 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 通过分块上传实现的未认证任意文件写入 概念验证（PoC）漏洞利用 分块上传初始化/完成顺序缺陷 → 可预测路径暴露 → 远程代码执行 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-10818 受影响插件| WPForms Pro WordPress 受影响版本| 1.10.1.1 及之前的所有版本 类型| 未认证的任意文件写入 CWE|...

CSPOC

Cobalt Strike 存储型XSS RCE CVE-2022-39197 运行参数： -u: Cobaltstrike http监听的地址，如 http://127.0.0.1:8500 -p: Payload，如 不宜过长 演示： 打包命令：go build -ldflags "-s -w" QQ 群： 点击加入：528118163 加群 / 合作 / 联系（左） | 公众号：遮天实验室（右）...

CVE-2022-22963-Exploit

CVE-2022-22963 漏洞利用 该存储库包含一个基于 Rust 的漏洞利用程序，针对在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中发现的 CVE-2022-22963 漏洞。该漏洞允许通过将特制 Spring 表达式（SpEL）用作 routing-expression 来实现远程代码执行并访问本地资源。 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，使用路由功能时，用户可以提供特制的 SpEL 作为 routing-expression，这可能导致远程代码执行并访问本地资源。...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 这是一个利用 Spring Break 漏洞（CVE-2017-8046 ）的 Java 程序。 该软件的编写旨在尽可能减少外部依赖。 免责声明 此工具旨在供安全工程师和应用安全人员用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式负责。本人对因使用此工具造成的任何损害或犯下的任何罪行概不负责。 漏洞信息 CVE-ID : CVE-2017-8046 链接 : https://vulners.com/cve/CVE-2017-8046 描述 : 在 Pivotal Spring Data REST 版本 2.5.12...