CVE-2025-24893-XWiki-RCE

📜 Descripción Existe una vulnerabilidad RCE crítica en XWiki que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema a través de endpoints API vulnerables. La explotación puede resultar en: Toma completa del servidor Robo o destrucción de datos Pivoting hacia redes...

CVE-2023-27372

CVE-2023-27372 该漏洞存在于 oubli 参数中，允许未经身份验证的用户以 Web 用户权限执行任意命令。 受影响的分支为 3.2、4.0、4.1 和 4.2。受影响版本低于 3.2.18、4.0.10、4.1.18 和 4.2.1。 截图 要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 $ git clone https://github.com/Pari-Malam/CVE-2023-27372 $ cd CVE-2023-27372 $ pip/pip3 install -r requirements.txt $...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1.漏洞描述 Webmin是一款功能强大的基于Web的系统管理工具，被广泛应用于Unix系统，由于Webmin中PasswordChange.cgi在接收请求的处理过程中，old参数存在命令注入漏洞，可被攻击者恶意利用。当用户开启Webmin密码重置功能后，攻击者利用该漏洞可在易受损系统中执行任意命令，进而获取系统Shell。 受影响版本： Webmin 1.920及以下版本 2.漏洞利用 方法一：手动检测...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 Router inalámbrico surcoreano PoC de inyección de comandos del sistema operativo Instalación git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt Uso URL individual pocsuite -r pocs/CVE-2021-46422.py -u IP URLs en lote...

CVE-2021-40222

CVE-2021-40222 Aplicación : Rittal CMC PU III Web management Dispositivos : CMC PU III 7030.000 Revisión de software : V3.11.002 Revisión de hardware : V3.00 Tipo de ataque : Ejecución remota de código Solución : Actualice a la revisión de software V3.17.10 o posterior Resumen : La aplicación web...

Confluence-RCE

Usage: python3 mian.py 检测 命令执行 反弹shell 支持socks5和http代理 仅用于交流和学习...

CVE-2020-12124

CVE-2020-12124 An implementation of a proof-of-concept for CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 以下是CVE-2020-12124的一个实际化版本，这是一个漏洞，利用了Wavlink WN530H4路由器中的命令注入，其中某些参数取自对/cgi-bin/liveapi.cgi端点的Web请求中的URL参数，并将它们放在命令行中，而未事先验证这样做是否安全。鉴于该公司整个产品线报告了大量漏洞，该公司的其他型号路由器很可能也存在相同的漏洞。 参见以下获取更多信息：...

CVE-2013-5211

CVE-2013-5211 PoC 网络时间协议守护进程（ntpd）monlist 命令启用导致的拒绝服务漏洞 该 Python 脚本用于检测 CVE-2013-5211，这是 NTP（网络时间协议）服务器中发现的一个漏洞。利用 ntpd monlist 命令，此漏洞可能允许攻击者向服务器发送一系列 UDP 数据包，从而消耗服务器资源。 该脚本向用户指定的 NTP 服务器发送一个 UDP 数据包，并等待服务器的响应。如果服务器响应，脚本则表明该服务器存在 CVE-2013-5211 漏洞。否则，表明该服务器不存在此漏洞。 python3 CVE-2013-5211.py 192.168....

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS 无认证远程命令注入 概述 本仓库包含一个概念验证（PoC）反向Shell脚本，用于利用CVE-2022-36553——Hytec Inter HWL-2511-SS设备中的一个严重漏洞。该脚本是实际演示，补充了我的博客文章“Hytec Inter HWL-2511-SS - 漏洞报告”中提供的深入分析。 受影响版本 所有版本为1.05及以下的Hytec Inter HWL-2511-SS设备。 PoC 脚本用法 Usage: python HWL-2511-SS.py --RHOST --RPORT...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 扫描器 BIG-IP iControl REST 漏洞 CVE-2022-1388 扫描器 用法 pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py 请求 POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: vvs...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc Esta vulnerabilidad surge de un sandboxing incompleto en js2py, donde un JavaScript manipulado puede recorrer el modelo de objetos interno de Python y acceder a clases peligrosas como subprocess.Popen, lo que conduce a la ejecución arbitraria de comandos...

CVE-2024-3400-pot

CVE-2024-3400-pot 针对CVE-2024-3400 Palo Alto PAN-OS命令注入漏洞的简单蜜罐。 特性 模拟访问 /global-protect/login.esp（GlobalProtect 门户登录页面） 模拟 HTTP 请求 POST /ssl-vpn/hipreport.esp 和 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 从 cookie 中提取文件名（如果存在） 将 POST 请求的内容保存到文件中 模拟用户请求 GET...

CVE-2018-14714-POC

CVE-2018-14714-POC 25 Abr 2020, Altin Thartori, github.com/tin-z Detalles de la vulnerabilidad Inyección de comandos del sistema en appGet.cgi en ASUS RT-AC3200 versión 3.0.0.4.382.50010 permite a los atacantes ejecutar comandos del sistema a través del parámetro URL "loadscript" Referencias para...

cve-2022-42475

FortiOS SSL-VPN 缓冲区溢出漏洞 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 用于利用 Fortinet 的 SSLVPN 守护进程中堆溢出的 POC 代码 说明 这是一个快速而粗糙的 POC，除非你极其幸运，否则很可能无法在任何地方工作。它依赖于版本，并包含一些硬编码的偏移量，这些偏移量很可能因系统而异。 使用方法 python3 cve-2022-42475.py 远程主机 远程端口 本地主机 '命令' python3 cve-2022-42475.py 192.168.10.1 8443...

CVE-2026-48711

A flaw was found in SSHFS, a network filesystem client. An attacker can exploit this vulnerability by providing a specially crafted mount source that includes argument delimiters. This improper handling of the mount source allows for argument injection, leading to the execution of arbitrary...

CVE-2019-11043

PoC CVE-2019-11043 Una versión en Python del exploit CVE-2019-11043 https://github.com/neex/phuip-fpizdam Este PoC es aún un borrador, por favor usa el exploit escrito por @neex Análisis de vulnerabilidad: https://paper.seebug.org/1064/ Configuración del PoC Simplemente ejecuta docker compose par...

CVE-2018-10517

CVE-2018-12613 通过上传虚假模块并在远程Web服务器上放置PHP文件，实现经过身份验证的远程命令执行。 受影响软件 1. CMS Made Simple 2.2.7； 使用方法 此PowerShell脚本需要两个参数来构造一个利用HTTP请求： 1. CMS Made Simple URL端点； 2. 未经身份验证用户的Cookie； 2. 要在远程系统shell中执行的命令字符串； 示例 准备使用脚本的所有参数： 然后命令被执行。 代码作者：@zc00l...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x远程命令执行漏洞】 漏洞名称： Nexus Repository Manager 2.x远程命令执行漏洞 漏洞描述： Nexus Repository Manager 2.X存在远程命令执行漏洞，该漏洞默认存在部署权限账号， 成功登录后可使用“createrepo”或“mergerepo”自定义配置，可触发远程命令执行漏洞。 漏洞利用： 太长了，，，直接看文章吧： https://www.jianshu.com/p/545627664888 Demo:...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : 针对使用 boa 服务器的 NetLink 路由器的经过身份验证的远程代码执行漏洞。 CVSS 评分： 7.2 漏洞类型： OS Command Injection 身份验证： 需要 受影响型号： HG323 描述 Netlink 路由器中的 /boaform/admin/formPing 资源允许远程攻击者通过 targetaddr 参数执行 OS Command Injection。 用法 usage: CVE-2020-8958.py -h -i URL -u USER -p PASS CVE-2020-8958:...

CVE-2021-3060

CVE-2021-3060 PoC / Exploit Descripción: Una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad Simple Certificate Enrollment Protocol SCEP del software PAN-OS permite a un atacante no autenticado basado en la red con conocimiento específico de la configuración del...