Curveball

Curveball 针对 CVE-2020-0601 的 PoC。详细的博客文章可以在这里找到。该漏洞利用程序通过滥用 CryptoAPI 处理基于 ECC 的证书上某些参数的方式，允许你创建伪造的可信证书。 安装 克隆仓库并在 Visual Studio 2019 中打开它。切换到 Release 配置并编译。你可以在这里找到预编译的二进制文件。 用法 .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer MicrosoftECCProductRootCertificateAuthorityfake.key in...

CVE-2025-47812

CVE-2025-47812 不正确的输入验证导致远程代码执行直至完全系统沦陷 📘 简介： 来自 RCE Security 的 Julien Ahrens 发现了一个影响 WingFTP 的关键安全漏洞。该漏洞被跟踪为 CVE-2025-47812，CVSS 评分为 10。成功利用该漏洞可能允许远程未认证攻击者执行任意代码，从而导致完全的系统沦陷。 Wing FTP Server 是一款跨平台、用户友好且安全的 FTP 服务器软件。它支持多种文件传输协议，如 FTP、FTPS、HTTP、HTTPS 和 SFTP，为客户端的连接提供了灵活性。 为了研究 CVE-2025-47812，我在一...

CVE-2026-14281-check

CVE-2026-14281 检查工具 一个轻量级、对 Windows 友好的 Python 安全检查工具，用于识别可能受 CVE-2026-14281 影响的 WordPress 安装。 该工具执行被动、非破坏性检查 。它不会利用该漏洞、创建账户、修改权限或更改目标网站。 仅供授权安全测试使用。 仅扫描您拥有或已获得明确评估许可的网站和系统。 功能特性 🔎 检测 WordPress 特征 🔌 检测受影响的插件 🏷️ 尝试识别已安装插件的版本 📄 检查插件的公开 readme.txt 🛡️ 判断检测到的版本是否落在已知受影响范围内 🪟 专为在 Windows CMD 和 PowerShell...

CVE-2023-30547

CVE-2023-30547 PoC利用——VM2沙箱逃逸漏洞 alt img 描述 vm2 3.9.17 因异常清理机制缺陷而存在任意代码执行漏洞。攻击者可通过在 handleException 中触发未清理的主机异常来利用此漏洞，从而逃逸沙箱并在主机上下文中执行任意代码。 VM2-Exploit ⚠️ 建议使用 "VM2-Exploit " 工具，该工具可用来利用 所有版本 的 VM2，且易于使用。 判断目标是否存在漏洞 在沙箱中运行以下代码，判断目标是否存在漏洞。 const version = require"vm2/package.json".version; if versio...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 存在 DLL 劫持漏洞，可以通过替换原始 DLL 文件来执行恶意代码。 示例方法如下： （请注意，以下演示使用 npp.8.8.3.Installer.x64.exe 安装 Notepad++ 进行测试，但实际上，任何已安装的 Notepad++ 都会受到此漏洞的影响） 将原始 DLL（例如 Notepad++\plugins\NppExport\NppExport.dll）替换为包含恶意代码的同名 DLL 文件（原始导出函数被转发到原始 DLL），这样在执行 Notepad++.exe 时，就可以执行恶意代码。...

CVE-2022-39197

CVE-2022-39197 RCE POC Enlaces de referencia https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Hay un gran análisis en profundidad de esta vulnerabilidad https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2019-16692

CVE-2019-16692 针对 CVE-2019-16692 的利用代码，一个 phpIPAM 漏洞...

CVE-2024-37054-PoC

MLflow 不安全反序列化 CVE-2024-37054 概述 本仓库记录了针对 CVE-2024-37054 的研究，这是一个影响 MLflow PyFunc 模型处理的不安全反序列化问题。 在受影响的 MLflow 版本中，加载不受信任的 PyFunc 模型可能导致 Python 反序列化逻辑处理包含攻击者控制行为的序列化对象。如果加载了不受信任的工件，代码可能会以执行模型加载操作的用户或服务的权限运行。 公开公告中报告的受影响版本包括： MLflow 0.9.0 至 2.14.1 风险 主要风险不仅仅是“上传模型”。危险发生在应用程序、分析师、工作进程或 ML...

CVE-2018-8097-PoC

CVE-2018-8097 针对CVE-2018-8097的POC。该脚本利用CVE-2018-8097，可通过基于时间盲注的RCE方法获取文件及其内容。 用法 python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL Target base URL e.g., http://127.0.0.1:5000 -d, --dir DIR Path to the fi...

sandbox

Concave AI 沙盒 安全、快速、不受信任地运行 AI 代码 一个基于 Firecracker 微虚拟机的可自托管代码执行沙盒平台。利用快照预热技术，启动时间低至 200 毫秒内。 关于 Concave 提供安全、隔离的代码执行环境，用于运行不受信任的代码。基于 Firecracker 微虚拟机、gRPC 编排和现代基础设施工具构建。 基于黄金快照的快速虚拟机配置 用于虚拟机生命周期管理的 gRPC 控制面 用于文件传输和实时输出的流式数据面 带身份认证的 HTTP API 网关 用于轻松集成的 Python SDK 仪表盘与文档站点 快速开始 有关完整的部署说明，请参阅...

CVE-2022-40470

CVE-2022-40470 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 中的跨站脚本漏洞 建议描述 Phpgurukul 血型捐赠管理系统 1.0 允许通过添加血型名称功能进行跨站脚本攻击。 附加信息 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 漏洞类型 跨站脚本（XSS） 产品供应商 Phpgurukul 受影响产品代码库 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 受影响组件 源代码 攻击类型 远程 影响代码执行 是...

CVE-2024-2053

通过日志投毒实现LFI到RCE的利用 用于CVE-2024-2053 Artica Proxy的Python3利用程序 📝 描述 此Python3脚本利用本地文件包含（LFI）漏洞，通过日志投毒技术实现远程代码执行（RCE）。专为Artica Proxy（CVE-2024-2053）设计，但也适用于其他LFI场景。 ⚡ 功能 多种LFI测试向量（/etc/passwd、/proc/self/environ） 4种不同的PHP载荷变体用于规避 自动部署Webshell 代理支持（Burp/OWASP ZAP） SSL验证开关 详细调试模式 🛠️ 安装 git clone...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex 捕获覆盖跟踪站点 CVE-2026-42533 补丁状态跟踪器的源文件：一个单页站点， 记录各发行版是否已发布针对 nginx map/regex 捕获覆盖堆溢出的修复。 事实所在之处 关于该漏洞的一切——受影响版本与已修复版本、上游修复、 发现与披露致谢，以及当前各发行版的补丁状态——都属于跟踪页面， 而非本 README： 渲染页面： https://kimmo.cloud/CVE-2026-42533/ 源文件： site/content/index.md 编辑该文件；本仓库中的其他所有内容都是构建基础设施。...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap 是一个 NSE 脚本，用于检测 HTTP 服务中的 Spring4Shell RCE 漏洞（CVE-2022-22965）。该脚本将正确的负载注入应用程序，然后在指定的端点上执行以下命令。 漏洞 请参见这里。 用法 ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON VERSION 8080/tcp open http-proxy syn-ack |...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 es una vulnerabilidad de ejecución remota de código en Metabase. Esta vulnerabilidad se debe a un defecto de seguridad en el manejo de las cadenas de conexión JDBC por parte de Metabase al procesar el punto final de API no autenticado...

CVE-2025-8110

CVE-2025-8110 Gogs 仓库符号链接远程代码执行漏洞 由 oguiii 制作 目录 概述 功能特性 环境要求 安装 使用方法 漏洞利用流程 技术分析 概念验证演示 受影响版本 缓解措施 检测方法 免责声明 许可证 概述 CVE-2025-8110 是 Gogs 中的一个严重漏洞，允许经过身份验证的攻击者通过仓库符号链接操纵实现远程代码执行。此概念验证演示了从身份验证到获取反向 shell 的完整攻击链。 该漏洞的存在是因为 Gogs 在处理仓库文件时通过 API 跟随符号链接，使得攻击者能够读取和修改敏感文件（如 .git/config）。通过注入恶意的 sshComman...

CVE-2024-4577

CVE-2024-4577 PoC 漏洞利用 描述 此仓库包含针对 CVE-2024-4577 的概念验证 PoC 漏洞利用代码，这是一个影响 Windows 上所有版本 PHP 的关键漏洞。该漏洞允许攻击者远程执行任意代码。该缺陷还影响安装在 Windows 系统上的 XAMPP 开发环境。研究人员已观察到针对此漏洞的主动扫描，因此受影响的组织应立即更新其 PHP 安装。 漏洞详情 该漏洞源于一个参数注入错误，该错误是由于对可追溯至 2012 年的另一个漏洞（CVE-2012-1823）的修复不完整所致。PHP 开发团队忽略了 Windows 操作系统中编码转换的 Best-Fit...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ 欢迎使用 RFCrack — 一款软件定义无线电攻击工具 开发者：@Ficti0n - http://ConsoleCowboys.com CCLabs：http://cclabs.io 博客：console-cowboys.blogspot.com...

CVE-2022-39197

CVE-2022-39197 RCE POC 使用方法 准备 Payload 1. 在 EvilJar/src/main/java/Exploit.java 中编辑第 19 行，填入你的 Payload 2. 使用 jar 构建：mvn clean compile assembly:single 3. 将 EvilJar/target/ 目录下的 EvilJar-1.0-jar-with-dependencies.jar 移动到 serve/ 文件夹 4. 编辑 serve\evil.svg，将 attacker 替换为你的地址 5. 使用 python3 -m http.server...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130是影响QNAP网络附加存储（NAS）设备的一个严重漏洞。该漏洞源于QTS操作系统中share.cgi脚本的NoSupportACL函数中不安全地使用strcpy函数，导致堆栈缓冲区溢出。攻击者可以利用此漏洞，通过精心构造的请求在目标系统上执行任意代码，进而完全控制受影响的设备。 该漏洞的危害主要体现在以下方面： 远程代码执行（RCE） ：未经身份验证的攻击者可通过网络远程执行任意代码，导致系统被完全控制。 数据泄露和篡改 ：攻击者可能访问、修改或删除存储在NAS设备上的敏感数据。 服务中断...