Poc-CVE-2024-21542

Poc-CVE-2024-21542 概述 luigi是一个帮助您构建复杂批处理作业管道的包。它处理依赖解析、工作流管理、可视化、故障处理、命令行集成等众多功能。 由于在extractpackagesarchive函数中对目标文件路径验证不当，该包受影响版本存在通过存档提取（Zip Slip）实现任意文件写入的漏洞。 详情...

cgi-bin-shellshock

使用方法 克隆仓库（或直接复制粘贴你偏好的脚本） sudo git clone https://github.com/Gurguii/shellshock.sh 运行脚本 Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp 注意：默认 LPORT 为 4444，URL 为必填项。如果只提供 URL，则执行 RCE；否则，它将针对给定的 lhost 和 lport 执行 RSHELL。...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki 远程代码执行漏洞利用工具 针对 CVE-2025-24893 的 PoC – XWiki 宏远程代码执行 灵感来源于 Artemir 的原始 PoC 描述 这是一个针对 CVE-2025-24893 的概念验证 PoC 利用工具，该漏洞是 XWiki 脆弱版本中的远程代码执行 RCE 漏洞。 该缺陷在于 SolrSearch 端点对用户输入的清理不当，容易通过 RSS 订阅查询受到未沙箱化的 宏注入攻击。 该脚本通过 async 宏注入 Groovy 载荷，导致 服务器上的命令执行 ，攻击者可借此触发指向其系统的 反向 shell 。 用法...

OneDriveUpdaterSideloading

Sideloading de DLL de OneDriveUpdater Este repositorio contiene el código fuente para el sideloading de DLL de version.dll para OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. El payload se basa en las subrutinas descritas en el artículo del blog de PaloAltoNetworks Unit42. Mi artículo de blog...

Lastenzug

LastenZug Este proyecto implementa un proxy Socka4a basado en websockets. El componente cliente está implementado en C y se compila como código totalmente independiente de posición PIC. Durante el proceso de compilación, se aplica ofuscación a nivel de ensamblador mediante una segunda herramienta...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

侦察与利用：Apache HTTP服务器漏洞 - CVE-2021-41773和CVE-2021-42013 在此项目中，我记录了针对Apache HTTP服务器漏洞（具体为CVE-2021-41773和CVE-2021-42013，涉及路径遍历和远程代码执行 RCE）的详细渗透测试过程。 评估内容包括： 侦察 ：使用Nmap和Gobuster等工具进行网络发现和服务枚举。 手动漏洞测试 ：通过定制脚本和分析评估漏洞暴露情况。 自动化利用 ：利用Metasploit模块进行漏洞利用尝试。 创造性问题解决 ：运用逻辑和解码技术发现隐藏线索，获取WordPress管理员凭证。 🔑 关键成果...

Awesome-RCE-techniques

Increíbles técnicas de RCE ¡Lista increíble de técnicas para lograr Ejecución Remota de Código RCE en varias aplicaciones! Objetivo de este proyecto El objetivo de este proyecto es proporcionar una base de conocimiento OpenSource de todas las técnicas para lograr la Ejecución Remota de Código RCE...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770：严重 SharePoint RCE 漏洞利用 ViewState 伪造实现远程代码执行 📌 漏洞概述 类型 : 远程代码执行（RCE） CVSS 评分 : 9.8（严重） 组件 : Microsoft SharePoint Server（本地部署） 根本原因 : 使用窃取的 ASP.NET machineKey（ValidationKey 和 DecryptionKey）对 ViewState 数据进行不安全反序列化 利用条件 : 无需身份验证 状态 : 已在野外被积极利用 披露日期 : 2025年7月19日 发现/报告方 : 多家安全厂商及政府应急响应...

SCMKit

SCMKit Descripción S ource C ode M anagement Attack Toolkit - SCMKit es un kit de herramientas que se puede utilizar para atacar sistemas SCM. SCMKit permite al usuario especificar el sistema SCM y el módulo de ataque a utilizar, junto con credenciales válidas usuario/contraseña o clave de API...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

此存储库没有 README。...

cve-2023-5044

CVE-2023-5044 Ingress Nginx 利用概念验证 这是一个快速利用 Ingress Nginx 控制器中最近 CVE 漏洞的 Go 程序。 关于如何利用此漏洞的详细信息已通过 Rory McCune 的博客发布在 https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/，此工具只是将过程自动化了一点，并整理了利用程序，使其成为一个更灵活、通用的远程代码执行负载。 安装 % go install github.com/4armed/cve-2023-5044@latest 测试集群...

Starlink-FI

Modchip para terminal de usuario Starlink Este repositorio acompaña a la charla titulada "Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal". Las diapositivas están disponibles aquí; la grabación de la charla debería estar disponible pronto. La char...

Blackhat-USA-2022-Materials

Materiales de Presentación de Black Hat USA 2022 Materiales de presentación para mis charlas Briefing y Arsenal de Black Hat USA 2022 Black Hat USA Briefing - Controlling the Source: Abusing Source Code Management Systems Descripción...

cisco_asa_research

Investigación sobre Cisco ASA Este repositorio contiene diapositivas y código presentados en Black Hat USA 2022 y DEF CON 30. Se puede encontrar lo siguiente: Diapositivas Presentaciones de DEF CON 30 y Black Hat. La presentación de DEF CON es ligeramente más larga debido a un espacio de tiempo m...

akamai-security-research

Investigación de Seguridad de Akamai Este repositorio incluye código e IoCs que son el producto de la investigación realizada por los diversos equipos de investigación de seguridad de Akamai. Puede leer sobre nuestra investigación en el blog de seguridad de Akamai. Derechos de autor 2024 Akamai...

solar-exploiting-log4j

🔥 Solar利用Log4j - TryHackMe演练 📌 房间: Solar利用Log4j 平台: TryHackMe 难度: 中等 主题: Log4Shell Log4j漏洞 🧠 目标 利用Log4j漏洞CVE-2021-44228获取远程代码执行并捕获旗帜。 🛠️ 使用的工具 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 第一步：侦察 🔍 扫描目标 nmap -sC -sV 📌 发现 开放端口：80 HTTP，其他取决于房间 Web应用程序运行基于Java的后端 🌐 第二步：Web枚举 在浏览器中访问Web应用...

Linux-kernel-code-injection_CVE-2014-3153

Este repositorio no tiene un README...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...

CVE-2024-36401

CVE-2024-36401: GeoServer 未认证远程代码执行 针对 CVE-2024-36401 GeoServer 未认证远程代码执行的漏洞检测与利用工具。 安装 git clone https://github.com/RevoltSecurities/CVE-2024-36401.git cd CVE-2024-34102 pip install -r requirements.txt python3 exploiter.py --help 构建测试环境： sudo docker-compose up -d 启动易受攻击的实例，并访问 http://0.0.0.0:808...

paracosme

Paracosme - CVE-2022-33318 - Ejecución remota de código en ICONICS Genesis64 Paracosme es un exploit de corrupción de memoria que escribí para atacar la suite Genesis64 v10.97.1 creada por ICONICS y lograr la ejecución remota de código. El exploit se demostró durante el concurso Pwn2Own 2022 Miam...