1266322 matches found
bin2shell
bin2shell bin2shell 是一个非常小的工具，用于从二进制文件中提取 shell 代码 bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d 谢谢 TOUHID SHAIKH...
CVE-2021-41773
Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE）漏洞利用（修复版本） 描述 这是一个针对Apache HTTP Server 2.4.49漏洞（标识为CVE-2021-41773 ）的漏洞利用程序。原始版本的漏洞利用程序发布在Exploit-DB上，包含语法和运行错误，因此本版本已进行修正以确保其在Linux环境中的正常运行。 所做的修正 修正了if语句中的语法错误。 修正了for循环以确保其正确执行。 添加了适当的参数验证。 提高了可读性和错误处理能力。 包含了权限和执行的检查。 用法 chmod +x PoC.sh ./50383.sh...
CVE-2021-44909
CVE-2021-44909 漏洞利用标题：orangescrum 1.8.0 - 远程命令执行 RCE（未认证） 日期：2021年12月3日 厂商主页：https://www.orangescrum.org/ 软件链接：https://github.com/Orangescrum/orangescrum 版本：1.8.0 测试环境：Windows 10 x64，使用 XAMPP 7.4.23，Apache/2.4.48 Win64 OpenSSL/1.1.1l PHP/7.4.2 漏洞利用步骤： 1. 打开...
CVE-2019-18818_CVE-2019-19609
CVE-2019-18818 和 CVE-2019-19609 利用脚本 本仓库包含一个 Python 脚本，用于利用两个漏洞：CVE-2019-18818 和 CVE-2019-19609。 CVE-2019-18818 该漏洞允许攻击者重置 Strapi CMS 中管理员用户的密码。 使用方法 1. 修改脚本中的 target 和 strapiport 变量，使其匹配目标 Strapi 实例。 2. 运行脚本以重置管理员密码。 CVE-2019-19609 该漏洞允许攻击者在运行 Strapi CMS 的服务器上执行任意命令。 使用方法 1. 修改脚本中的 localip 和...
CVE-2024-53677-Exploitation
CVE-2024-53677 利用 Apache Struts 通过文件上传实现远程代码执行 描述 CVE-2024-53677 是一个影响 Apache Struts 2.0.0 至 6.4.0 之前版本的漏洞。⚠️ 该漏洞曾在 Hack The Box 实验室中被利用。 Apache Struts 的文件上传逻辑存在缺陷。攻击者可以操纵文件上传参数实现路径遍历，在某些情况下，这可能导致上传恶意文件，进而执行远程代码。 🔗 参考： NIST NVD 条目 侦察 识别攻击向量 1. 该网站具有图片上传 功能。 2...
CVE-2025-1974
CVE-2025-1974: Kubernetes Ingress Nginx Controller 漏洞分析及 PoC 环境搭建 测试环境 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes 本地测试环境设置M2 MacOS 为了进行本地测试，安装 minikube minikube start --driver=docker 使用以下命令配置 ingress-nginx-controller kubectl apply -f...
CVE-2026-48356
abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-48356 CVE-2026-48356 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce 受“危险类型文件不受限制上传”漏洞影响，该漏洞可能导致在当前用户上下文中执行任意代码。 | ---|--- CVE| CVE-2026-48356 · CVE.org CWE| CWE-434 CVSS| 严重：9.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 产品|...
react2shellexploitvisualized
React2Shell CVE-2025-55182 可视化 一个交互式教育可视化工具，用于解释 React2Shell 漏洞——一个影响 React 服务器组件的 CVSS 10.0 严重远程代码执行缺陷。 这是什么 一个包含 5 个步骤的带旁白讲解，解释以下内容： 1. 传统 SSR - 服务器端渲染的工作原理及“JSON 瓶颈”问题 2. RSC 流式传输 - React 服务器组件如何通过流式传输解决此问题 3. 漏洞利用 - 原型污染 + 组合链如何导致 RCE 4. 修复方案 - 一行 hasOwnProperty 检查如何阻止攻击 5. 关键要点 -...
CVE-2019-11447_CuteNews-AvatarUploadRCE
CVE-2019-11447 漏洞利用/PoC - CuteNews 2.1.2 头像上传 RCE（需认证） 针对 CVE-2019-11447（即 CuteNews 2.1.2 头像上传 RCE，需认证）的漏洞利用代码 漏洞利用链接： 预期结果：登录/注册一个账户，构造带有 .gif 魔数字节的用户 PHP 文件，以头像形式上传该文件，并触发它以实现远程代码执行。 仅用于教育目的和企业环境测试。 此漏洞利用已在 Python 3.8.6 上测试通过。 使用方法 cfx: /cutenews → ./exploit.py -h usage: exploit.py -h -l URL -u...
RscScan-cve-2025-55182
RscScan - Next.js Server Actions 漏洞扫描器 专业的跨平台 Next.js Server Actions RCE 漏洞扫描工具 功能 • 安装 • 使用 • 视频演示 • 截图 ⚠️ 法律免责声明 本工具仅用于教育和授权的安全测试目的。 ❌ 请勿 在您不拥有或未获得明确书面许可的系统上使用此工具 ❌ 请勿 将此工具用于恶意目的 ✅ 请 仅在授权的渗透测试任务中使用此工具 ✅ 请 仅将此工具用于教育研究和学习 未经授权访问计算机系统是违法的。 滥用此工具可能会根据《计算机欺诈和滥用法案》（CFAA）及全球类似法律导致刑事起诉。...
[SECURITY] [DLA 4820-1] node-lodash security update
----------------------------------------------------------------------- Debian LTS Advisory DLA-4820-1 [email protected] https://www.debian.org/lts/security/ Utkarsh Gupta October 05, 2026 https://wiki.debian.org/LTS -...
CVE-2026-63030-CVE-2026-60137
wp2shell 预认证 RCE PoC - CVE-2026-63030 + CVE-2026-60137 WordPress 6.9.0–6.9.4 / 7.0.0–7.0.1 仅限授权渗透测试和安全研究使用。 未经书面授权对系统运行此工具属于违法行为。 作者对任何滥用行为不承担任何责任。 概述 wp2shell 是一个概念验证漏洞利用工具，通过串联两个独立报告的漏洞，在未修补的 WordPress 安装上实现未认证远程代码执行。 CVE| 组件| 类别| 需要认证 ---|---|---|--- CVE-2026-63030| REST Batch API WPRESTServer...
CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability
CVE-2023-46016-Code-Projects-Blood-Bank-1.0-反射型跨站脚本漏洞 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0 存在一个严重的安全漏洞，即通过 abs.php 文件中的 'search'...
CVE-2026-63030
LANGZ — wp2shell 漏洞利用工具 作者： LANGZ CVE： CVE-2026-63030（与 CVE-2026-60137 链式利用） 严重性： 严重（CVSS 9.8） 类型： 预认证远程代码执行（RCE） ⚠️ 免责声明 本工具仅供教育目的和授权安全测试使用 。 使用本工具即表示您同意： 您仅 会将其用于您拥有或已获得明确书面许可 进行测试的系统。 您不会 将其用于任何非法、未经授权或恶意活动。 作者（LANGZ ）不对 本工具造成的任何损害、数据丢失、法律后果或滥用行为负责 。 对本工具的任何滥用行为完全由使用者自行承担 。...
slythestx
🐍 Slythestx 移动安全领域的瑞士军刀蠕虫 一个在 iOS 和 Android 上进行静态代码分析与动态漏洞挖掘的统一框架。 📖 目录 概述 主要功能 架构 分析器套件 快速开始 使用方法 发布与版本管理 路线图 贡献 免责声明 许可证 ⚡ 概述 Slythestx 是一款专注于移动端的安全工具包，将静态分析（SAST）和动态分析（DAST）整合到同一界面之下。它专为安全研究人员和移动端渗透测试人员打造，帮助他们快速识别目标的技术栈、审计源码中已知的危险模式，并与真实设备交互——无需同时操作十几个独立的工具。 该引擎以容器化 Web...
CVE-2026-11561
CVE-2026-11561 — Apinizer SSTI / RCE 版本检测（基础设施） 用于检测版本低于 2026.04.6 的 Apinizer 的 Nuclei 模板，这些版本容易受到 CVE-2026-11561（服务器端模板注入导致远程代码执行，CVSS 9.8）的影响。 使用 echo | nuclei -t CVE-2026-11561.yaml 工作原理 1. 获取管理面板（内部/基础设施 UI）主页，并提取主 JavaScript 文件路径（例如 main.xxxx.js）。 2. 获取 JS 文件，并将 VERSION 字符串与易受攻击的版本模式进行匹配。 漏洞...
CVE-2022-41853
CVE-2022-41853 研究：利用静态函数通过 Java 反序列化与远程代码库攻击获取 RCE 在 hsqldb（HyperSQL DataBase）中使用 java.sql.Statement 或 java.sql.PreparedStatement 处理不可信输入的用户，可能容易受到远程代码执行攻击。默认情况下，允许调用 classpath 中任何 Java 类的任何静态方法，从而导致代码执行。要防止此问题，可以升级到 2.7.1，或将系统属性 "hsqldb.methodclassnames" 设置为允许被调用的类。例如，可使用...
pdf.js-CVE-2024-4367
🚨 CVE-2024-4367 - 通用 PDF.js 漏洞扫描器 ⚠️ 关键安全工具 | 检测 CVE-2024-4367（CVSS 9.8）- PDF.js 远程代码执行漏洞 适用于任何网站 - 零配置 📋 目录 📖 概述 ⚡ 快速开始 🔍 能检测什么 🛠️ 工作原理 📊 输出示例 🔒 修复指南 🎯 攻击向量 🧪 测试说明 📝 技术细节 ⚠️ 法律免责声明 📚 参考资料 📖 概述 CVE-2024-4367 是 PDF.js（版本 4.2.67）中的一个关键漏洞 ，允许通过恶意 PDF 文件执行任意 JavaScript 。此扫描器能自动检测 任何网站上存在漏洞的 PDF.js 实例。...
CVE-2026-13001
CVE-2026-13001 — Podlove Podcast Publisher 未经身份验证的文件上传远程代码执行（RCE） isimage 与 extractfileextension 不匹配 → PHP 多语言文件上传 概述 CVE-2026-13001 是 Podlove Podcast Publisher WordPress 插件版本 ≤ 4.5.1 中的一个严重性（CVSS 9.8）未经身份验证 的任意文件上传漏洞。 该漏洞利用了插件内部两个函数对文件扩展名解析方式的不同： isimage 使用 basename，该函数包含查询字符串 → URL shell.php?.g...