EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 一个用于测试 WordPress 插件 WPCode Lite Insert Headers and Footers v2.3.5 中 远程代码执行 RCE 漏洞的利用工具。该漏洞源于注册自定义文章类型 CPT wpcode 时未定义自定义的 capabilitytype。这一疏忽允许任何拥有 作者 Author 角色（或更高角色）的用户通过 XML-RPC 在服务器上执行任意 PHP 代码。 致谢 ：基于 t.me/FanatixLegion 的漏洞分析创建。 ⚠️ 免责声明 仅限授权的安全测试。...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. Features Scan repositories, selected paths, or Git changes. Deep scans run parallel discovery workers on repositories and selected paths. Validate candidate...

drow

drow 描述 太长不看 drow 是一个命令行工具，用于注入代码并钩取 ELF 可执行文件（构建后）的入口点。它接收未经修改的 ELF 可执行文件作为输入，并输出一个包含用户提供的内嵌 payload 的修改版 ELF，该 payload 在运行时执行。 稍微详细一些…… Drow 执行以下步骤来创建新的修补版 ELF： 1. 映射未修改的目标 ELF 可执行文件和用户提供的 payload（一个位置无关的 blob） 2. 通过解析程序头定位第一个可执行段 3. 通过解析节头定位可执行段中的最后一个节 4. 将（段中的）最后一个节的节头 shsize 和程序头...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577：PHP-CGI 中的参数注入漏洞 概述 本仓库包含用于检测 CVE-2024-4577 漏洞（PHP-CGI 中的参数注入问题）的脚本。您可以使用提供的 Bash、Go 和 Python 脚本对域名列表进行漏洞测试。此外，我还发布了一个 Nuclei YAML 模板。 使用方法 Bash 脚本 使用 Bash 脚本，运行以下命令： ./CVE-2024-4577.sh /path/to/domains-list Go 脚本 首先，将 Go 脚本保存为名为 CVE-2024-4577.go 的文件。编译并运行 Go 脚本： 1. 将 Go...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念验证（POC） 只需在 "gridValoresPopHidden" 参数中带上您的 PHP 代码访问该 URL 即可。 研究人员 https://www.linkedin.com/in/xvinicius/...

CVE-2017-9822

CVE-2017-9822 DotNetNuke（通常缩写为 DNN ）是一个基于微软 ASP.NET 技术的 CMS（内容管理系统）平台 和 Web应用程序框架 。 基本信息 受影响产品： DotNetNuke（DNN Platform）——一个流行的 .NET CMS/门户。 发布日期： 2017年7月。 严重程度： 严重（CVSS 9.8）。 漏洞类型： XML外部实体（XXE）/ 不安全反序列化 → 远程代码执行（RCE）。 影响范围： 9.1.1 之前的版本，可通过 cookie 远程执行代码。 安装指南 这里我使用的是 Windows 10 来搭建和调试程序。我安装的版本是...

S2-055

S2-055 反序列化漏洞Exploit CVE-2017-7525 利用过程 javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import...

modelaudit

ModelAudit 在部署前保护您的 AI 模型安全。 静态扫描器，可在不加载或执行 ML 模型文件的情况下，检测其中的恶意代码、潜在后门指标和安全漏洞。 完整文档 | 使用示例 | 支持的格式 为什么选择 ModelAudit 模型从不受信任的注册表下载，经过 CI 流程，最终在生产环境中运行。传统的 SAST 工具不会检查 pickle 操作码、HDF5 组布局、ONNX proto 图或 TensorFlow SavedModel 签名——而 ModelAudit 可以： 静态扫描。 从不加载、反序列化或执行任何模型。 覆盖您实际发布的格式。 40 多个扫描器，涵盖...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 的 PoC Laravel 仅供教育用途 测试 搭建 PoC 环境 $ docker-compose build $ docker-compose up -d 确认其工作 访问 http://localhost:8000/ 并确保显示 Laravel 默认页面。 漏洞利用 $ docker-compose exec attacker sh / python3 exploit.py 参考资料 https://www.ambionics.io/blog/laravel-debug-rce...

CVE-2025-33073

CVE-2025-33073 反射中继概念验证（PoC） 针对拥有 DNSAdmins 权限并启用 WinRM 的 Windows 域控制器的通用利用工具。 📋 概述 CVE-2025-33073 是一个关键漏洞，攻击者可通过以下组合在 Windows 域控制器上实现 SYSTEM 级代码执行 ： DNS 记录操纵（DNSAdmins 权限） NTLM 中继攻击 WinRM 认证绕过 此 PoC 提供了一个通用、自动化 的利用框架，兼容任何域、任何用户名以及任何 CTF 环境。 ✨ 功能特性 ✅ 通用兼容性 - 适用于任何 Windows 域 ✅ 自动检测 - 自动识别目标 DC...

CVE-2024-4577

CVE-2024-4577 PHP中的参数注入漏洞 安装 git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 使用方法 扫描单个目标 python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" 扫描目标列表 python3 CVE-2024-4577.py -f domains.txt -c ""...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 该漏洞利用针对 Citrix VPX 13.1-48.47 的地址和 shellcode。完整文章请点击此处。 使用 需要 NASM 来构建 shellcode。 $ sudo apt install nasm 附带的 shellcode 会从远程 https 服务器下载并运行一个 shell 脚本。该脚本接受3个参数：目标主机、目标端口和 shell 脚本 payload 的 URL。本仓库中包含一个示例 payload，它在清理自身之前执行 id 和 uname -a。 $ echo 'id' a $ python3 -m...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP 代码注入 RCE POC。这是 CVE-2009-1151 的首个公开发布的漏洞利用程序。 语法 $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ 演示 $ ./phpMyAdminRCE.sh http://172.16.211.10/phpMyAdmin-3.0.1.1/ + checking if...

CVE-2024-21534

CVE-2024-21534：jsonpath-plus（=10.0.7）中的远程代码执行漏洞 摘要 本仓库包含针对 jsonpath-plus 包中一个严重远程代码执行（RCE）漏洞的概念验证（PoC）利用程序，影响 10.0.7 之前的版本。该问题源于不正确的输入清理，攻击者可利用 Node VM 模块中的不安全默认值执行任意代码。该漏洞于 2024-10-11 发布，CVSS 评分为 9.8（严重）。 注意： 尽管在版本 10.0.0中尝试缓解了此漏洞，但在问题 226中讨论的某些载荷变体下，该缺陷仍然可以被利用。 描述 由于 Node.js 中 VM...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 动态管理代码资源的不当控制 漏洞描述 n8n 包含一个严重的任意代码执行漏洞，存在于其工作流表达式评估系统中。在特定条件下，经过身份验证的用户在工作流配置期间提供的表达式可能会在未充分隔离底层运行时的执行上下文中被评估。 受影响版本 受影响： n8n = v1.122.0 必要条件 对 n8n 实例的已验证访问权限 能够创建/编辑工作流 复现步骤 1. 创建新工作流 点击 "添加工作流" 2. 添加节点 添加 "手动触发器" 节点 添加 "设置" 节点（连接到触发器） 3. 配置负载 点击 "设置" 节点 点击 "添加值" → 选择...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

cve-2019-13132-lab

CVE-2019-13132 — libzmq CURVE INITIATE 栈溢出 → RCE 实验室 针对 CVE-2019-13132 的端到端可用 RCE 漏洞利用程序 + 可重现实验室，该漏洞是 libzmq 的 CURVE INITIATE 握手处理程序中的栈缓冲区溢出。知道服务器长期公钥（这是一个公开参数）的攻击者可以溢出 processinitiate 中的固定大小栈缓冲区，覆盖保存的返回地址，并将执行重定向到任意代码。 作者：Nicolas Krassas @dinosn 仅供实验室使用。 本工具包附带了一个故意留有漏洞的 libzmq...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · 操作系统命令注入 → RCE 研究人员： K 披露类型： 负责任披露 状态： 已修复 受影响产品： Chamilo LMS 2.0（已在 v1.11.32 上确认） 📋 漏洞摘要 字段| 详情 ---|--- 产品| Chamilo LMS 受影响版本| 2.0（已在 v1.11.32 上确认） 漏洞类型| 操作系统命令注入 CWE| CWE-78 — 对操作系统命令中特殊元素的中和不当 CVSSv3.1 评分| 8.8（高危） 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H...

CVE-2026-6009

⚠️ 免责声明： 本仓库仅用于教育目的和授权的安全测试。请勿对非您所有或未经您明确书面许可的系统使用。 CVE-2026-6009 概念验证 摘要 Jaspersoft report 库版本 = 7.0.3 存在通过利用 Java 反序列化流程导致的 远程代码执行 RCE 漏洞。此漏洞允许攻击者在使用该版本库的系统上建立反向 shell 连接。 库： Jaspersoft report 受影响版本： = 7.0.3 漏洞类型： 通过 Java 反序列化实现 RCE CVE-2026-6009 CVSS 评分： 8.7（高） 日期： 2026-05-19 漏洞描述...