ProxyNotShell-PoC

PoC funcional para CVE-2022-41040 y CVE-2022-41082 también conocido como ProxyNotShell Requisitos: pip install requestsntlm2 requests Uso: python pocaug3.py Credenciales: Script PoC de ProxyShell de: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Publicación...

CVE-2018-1207-better

Exploit PoC para CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Este repositorio contiene un script de prueba de concepto en Python para demostrar una vulnerabilidad de ejecución remota de código presente en dispositivos iDRAC7 e iDRAC8 con versiones de firmware 2.52.52.52 e inferiores. Este...

cve-2017-8760

漏洞利用工具包 CVE-2017-8759 - v1.0 漏洞利用工具包 CVE-2017-8759 - v1.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter / 其他载荷传递给受害者，无需任何复杂配置。 免责声明 本程序仅供教育目的。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

WSO2RCE

WSO2RCE CVE-2022-29464 影响部分 WSO2 产品，如 WSO2 API Manager 和 WSO2 Open Banking ，允许任意文件上传和远程代码执行。 受影响产品： WSO2 API Manager 2.2.0 到 4.0.0 WSO2 Identity Server 5.2.0 到 5.11.0 WSO2 Identity Server Analytics 5.4.0、5.4.1、5.5.0、5.6.0 WSO2 Identity Server as Key Manager 5.3.0 到 5.11.0 WSO2 Enterprise Integrat...

CVE-2025-67511

CVE-2025-67511：诱骗安全AI代理自我攻破 Hacktive Security 关于 CVE-2025-67511 的博客文章 博客文章链接 ：https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ 概览 cai-framework = 0.5.9 中，函数工具 runsshcommandwithcredentials 存在一个命令注入漏洞，该工具可供AI代理使用，攻击者借此可实现远程命令执行。...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 描述 Grafana中远程代码执行（CVE-2024-9264）的概念验证 该仓库包含一个Python脚本，用于利用Grafana的SQL Expressions功能中的远程代码执行（RCE）漏洞。通过利用输入清理不足，该漏洞利用允许攻击者在服务器上执行任意shell命令。这是通过shellfs社区扩展实现的，攻击者可以安装并加载该扩展以协助命令执行。 前置条件 已验证的具有Viewer或更高权限的Grafana用户...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 认证绕过远程代码执行 该 Python 脚本利用 CVE-2022-1388，一个 F5 BIG-IP iControl REST 中的严重漏洞，由于不正确的访问控制和 HTTP 标头处理，允许未经身份验证的远程命令执行 。 ⚠️ 仅用于教育和授权的安全研究。请勿用于您不拥有或未经明确许可测试的系统。 漏洞概要 CVE 编号： CVE-2022-1388 供应商： F5 Networks 受影响产品： BIG-IP（多个版本） 影响： 远程攻击者可以通过精心构造的 HTTP 请求绕过身份验证并执行任意系统命令。...

CVE-2022-25226

ThinVNC 1.0b1 - 认证绕过致远程代码执行 CVE-2022-25226 作者: krill-x7 参考: https://fluidattacks.com/advisories/sinatra 概述 ThinVNC 1.0b1 包含一个认证绕过漏洞（CVE-2022-25226），允许远程攻击者未经认证与后端交互。通过利用暴露的 /cmd 端点，攻击者可以模拟按键、打开 PowerShell、绕过 AMSI 并执行任意命令——最终导致远程代码执行（RCE）。 此脚本将这些原语串联起来，以在目标系统上获得一个反向 shell。 免责声明 此代码仅用于教育目的 。...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

CVE-2026-17025

A flaw was found in graphene. Due to insufficient input sanitization and output escaping in user profile fields, an authenticated attacker with low-level privileges can conduct stored Cross-Site Scripting XSS attacks. By injecting malicious scripts into profile fields, an attacker can execute...

CVE-2023-45878

CVE-2023-45878 GibbonEdu 任意文件写入到 Web Shell 执行 描述 本仓库包含针对 CVE-2023-45878 的利用代码，这是 GibbonEdu 中的一个任意文件写入漏洞。该漏洞影响 rubricsvisualisesaveAjax.php 端点，允许未经身份验证的攻击者向 Web 服务器上传任意文件。 此脚本利用该漏洞上传 PHP Web Shell ，并可以选择： 执行 特定系统命令 ； 触发 Base64 编码的 PowerShell 反向 Shell 以获取远程访问权限。 用法 脚本支持两种操作模式： --command...

CVE-2018-14665

CVE-2018-14665 0x00 简介 印度安全研究员Narendra Shinde在X.Org Server软件包中发现了一个普通账号提权root的高危漏洞（CVE-2018-14665），它影响了主要的Linux发行版，包括OpenBSD，Debian，Ubuntu，CentOS，Red Hat和Fedora。 Xorg X项目提供了X Window系统的开源实现（也就是X11，或简称X，它是位图显示的窗口系统。它提供了GUI环境的基本框架：在显示设备上绘制和移动窗口以及交互用鼠标和键盘。 Shinde发现Xorg X服务器无法正确处理和验证至少以下两个命令行参数的参数：...

page-table-exploitation

page-table-exploitation 演示如何利用页表在 ring-0 中运行任意代码并导致权限提升。以 CVE-2016-7255 为例。...

CVE-2025-55182

什么是 CVE-2025-55182？ 也被称为 React2Shell，是指 React Server Components 的结构性缺陷，在反序列化数据时发生原型污染，从而导致能够执行 RCE 的漏洞。 受影响版本为 React 19.0.0, 19.1.0, 19.1.1, 19.2.0, Next.js 15.x（15.0.0 15.5.6）、16.x（16.0.0 16.0.6）及更高版本。...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053：Spring Cloud Netflix Hystrix Dashboard 模板解析漏洞 描述 同时使用 spring-cloud-netflix-hystrix-dashboard 和 spring-boot-starter-thymeleaf 的应用程序，会在视图模板解析期间暴露一种执行提交于请求 URI 路径内代码的方式。当请求被发送到 /hystrix/monitor;用户提供的数据 时，hystrix/monitor 之后的路径元素会被作为 SpringEL 表达式进行求值，从而可能导致代码执行。 受影响的 VMwa...

CVE-2021-41773

CVE-2021-41773 测试场 这是一个小型 Docker 配置，用于在基于 Debian bookworm 的容器中搭建一个运行 Apache HTTPd 2.4.49 的实例，该版本存在 CVE-2021-41773 漏洞。 已显式启用 CGI，因此可用于测试/验证本地文件泄露行为以及远程命令执行行为。 用法 $ docker-compose build && docker-compose-up 本地文件泄露 $ curl -s --path-as-is...

CVE-2017-1000117

git-client-rce 此 PoC 仅用于教育目的！！！ 用于 git-client-rce PoC CVE-2017-1000117 的测试 GIT 仓库 https://marc.info/?l=git&m=150238802328673&w=2 此 CVE 影响所有版本低于 v2.14.1 的 git 客户端 在测试系统上执行以下命令以查看 PoC： $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git 执行成功后会将 /etc/passwd 的内容复制到 /tmp/pwned.t...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

CVE-2024-23897

CVE-2024-23897 Jenkins CI 经过身份验证的任意文件读取通过 CLI 导致远程代码执行 RCE Jenkins 是一款用 Java 编程语言编写的自包含开源持续集成/持续交付和部署 CI/CD 自动化软件 DevOps 工具。它用于实现称为流水线的 CI/CD 工作流。 Jenkins 有一个内置的命令行界面 CLI，用于从脚本或 Shell 环境访问 Jenkins。Jenkins 在处理 CLI 命令时，使用 Args4j 库解析 Jenkins 控制器上的命令参数和选项。此命令解析器具有一项功能，可将参数中 @...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 发布时间 2017-03-07 危害级别 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影响产品 Apache struts =2.3.5，=2.5， CVE Identifier CVE-2017-5638 Problem It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then use...