353107 matches found
CVE-2019-2725
CVE-2019-2725 WebLogic通用利用工具 - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 载荷构建器与利用 信息/帮助 $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 /...
blitzstrike
Blitz Strike Reconnaissance at speed. Analysis in depth. Validation before report. Blitz Strike is a structured penetration-testing methodology — reconnaissance, source analysis, and validation — delivered as a universal MCP server. It enumerates the attack surface BLITZ, traces source-to-sink...
dig
dig Envoltorio local de dig en macOS. Quien realmente envía la consulta sigue siendo el /usr/bin/dig del sistema. Este proyecto solo añade un TXT local al final de la salida de tu propia terminal, para facilitar las pruebas locales. No modifica DNS, no escribe zone file archivos de zona, ni toca...
CVE-2021-22204
CVE-2021-22204 漏洞 exiftool 任意命令执行 使用方法 1. 在 exploit.py 文件中设置接收反弹 shell 的 ip、port，然后运行 docker compose up 2. 访问 docker shell，在 /root 路径下执行 python3 exploit.py 文件，生成 image.jpg 攻击代码文件 3. 下载并使用该 image.jpg 文件 参考...
CVE-2018-20250
exp for Extracting Code Execution From Winrar poc by Ridter how to use ? you just need to install python 3.7, and prepare a evil file you want to run, set the values you want, this exp script will generate the evil archive file automatically! 1. set the values you want ... ... The archive filenam...
cve-2023-4220-poc
PoC del exploit de Chamilio CVE-2023-4220 Descaradamente copiado de Directamente inspirado en: https://starlabs.sg/advisories/23/23-4220/ Uso: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit...
CVE-2025-54782
基本使用： 1.use bash python posttest.py urls.txt 2. 自定义命令： 2.command bash python posttest.py urls.txt -c "whoami" python posttest.py urls.txt -c "ls -la /tmp" python posttest.py urls.txt -c "cat /etc/passwd" 3. 指定线程数： bash python posttest.py urls.txt -c "id" -t 10 📁 URL文件格式（urls.txt）： text...
CVE-2026-53576
Kestra Unauthenticated RCE Exploit CVE-2026-53576 Critical Authentication Bypass leading to Unauthenticated Remote Code Execution Exploit • Vulnerability Details • Impact • Remediation ⚠️ DISCLAIMER This tool is for educational and authorized security testing purposes only. DO NOT use this against...
ModSec-log4j2
Probando la regla de ModSec Requisitos previos Tener docker instalado Tener Java instalado en tu máquina Ejecutando la prueba Realizar el git clone del repositorio Ejecutar el siguiente comando para levantar el WAF ModSec y la aplicación vulnerable docker stack deploy -c docker-compose.yml WAF...
CVE-2020-16846-Saltstack-Salt-API
CVE-2020-16846-Saltstack-Salt-API Vulnerability Explained: An issue was discovered in SaltStack Salt through 3002. Sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection. The details about this vulnerability can be found here:...
Apache-CVE-2021-42013-RCE-Exploit
🚀 概述 本利用工具针对 Apache HTTP Server 版本 2.4.49 和 2.4.50 中的路径遍历与远程代码执行漏洞。该工具使用 curl 后端来绕过影响其他基于 Python 的利用尝试的 URL 编码问题，即使其他工具失败也能提供可靠的利用。 ⚡ 特性 🔧 多负载支持：测试多种利用路径和技术 💻 交互式 Shell：完整的交互式命令执行，支持自动补全 🔄 自动反向 Shell：自动生成反向 Shell，支持多种负载类型 🔍 系统侦察：快速收集和枚举系统信息 🚀 Curl 后端：绕过其他工具因 URL 编码限制而失败的问题 🖥️ 跨平台：支持 Linux、Windows ...
CTF-CVE-2019-9053-GTFOBins
CTF, CVE-2019-9053, GTFOBins I utilized the machines on https://tryhackme.com/ and my own Kali on WSL to do this exercise and it is part of the CTF challenge. The following information helped me solved the challenge: vim on https://gtfobins.github.io/gtfobins/vim/ and https://gtfobins.github.io/...
CVE-2019-5736-PoC
用法 PoC 针对受害者执行例如 docker exec sh 的场景创建。在运行漏洞利用之前，需要覆盖容器文件系统中的 sh 二进制文件： printf '!/proc/self/exe' /bin/sh 之后，当受害者执行 exec 命令时，主机文件系统中的 runc 二进制文件将被 exploit 中定义的代码覆盖。 示例 容器终端： root@cebad431c120:/ printf '!/proc/self/exe' /bin/sh root@cebad431c120:/ ./exp Waits until victim issues the exec command Fou...
Blackash-CVE-2025-14558
🚨 CVE-2025-14558 : FreeBSD 中的严重远程代码执行漏洞 IPv6 🧠 概述 CVE-2025-14558 是一个严重远程代码执行 RCE 漏洞 ，影响使用 IPv6 路由器请求服务的 FreeBSD 系统。在处理不受信任的网络输入时存在缺陷，允许攻击者执行任意 shell 命令。 📊 严重性 CVSS v3 评分： 9.8 / 10 🔥 风险等级： 严重 所需权限： 无 用户交互： 无 🎯 受影响组件 rtsol8 rtsold8 使用 IPv6 无状态地址自动配置 SLAAC 的 FreeBSD 系统 ⚙️ 技术细节 恶意的 IPv6 路由器通告 RA...
CVE-2024-40110
概念验证（PoC）：Sourcecodester Poultry Farm Management System v1.0 中无需认证的远程代码执行 本仓库包含一个概念验证（PoC）脚本，演示了 Sourcecodester Poultry Farm Management System v1.0 中一个无需认证的远程代码执行（RCE）漏洞。该漏洞存在于 /farm/product.php 的 productimage 参数中，允许攻击者在服务器上执行任意代码。 目录 漏洞描述 搭建与使用 PoC 脚本 重要注意事项 缓解措施 漏洞描述 CVE-ID ：（待定） 概述 ：...
CVE-2024-31114
CVE-2024-31114 - Exploit RCE de Shortcode Addons de WordPress Shortcode Addons = 3.2.5 – Subida arbitraria de archivos autenticada Admin+ CVE ID: CVE-2024-31114 Puntuación CVSS: 9.1 Crítica 🛠️ Descripción de la vulnerabilidad El complemento Shortcode Addons – con Visual Composer, Divi, Beaver...
CVE-2024-6387-Vulnerability-Checker
CVE-2024-6387-Vulnerability-Checker LAB This Rust Code is designed to check SSH servers for the CVE-2024-6387 vulnerability Command-Line Arguments: ./main -f servers.txt -p 22,2222 -t 5...
CVE-2019-14287-demo
CVE-2019-14287 演示容器 此容器为演示目的而构建，包含一个存在 CVE-2019-14287 漏洞版本的 sudo 命令（https://www.sudo.ws/alerts/minus1uid.html）。 此容器可以通过以下命令运行： docker run -ti cashwilliams/cve-2019-14287-demo 配置 容器包含三个真实用户： root alice bob 用户 alice 被配置为能够以任何其他用户（此处为 bob，因为它是唯一其他用户）的身份运行任何命令，使用 sudo -uuser command，但被限制不能以 root...
CVE-2022-1388-PocExp
CVE-2022-1388-PocExp CVE-2022-1388-PocExp,新增了多线程 Usgae Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...
