54788 matches found
CVE-2024-3400-POC
CVE-2024-3400 RCE 测试脚本 概述 此 Python 脚本用于测试远程代码执行（RCE）漏洞，具体为 CVE-2024-3400，该漏洞影响某些 Palo Alto Networks GlobalProtect 门户。该漏洞允许通过 cookie 操作进行未授权的命令执行。 脚本向指定的 URL 列表发送一个无害的 HTTP GET 请求，其中包含一个带 base64 编码命令（echo test）的 cookie 载荷。如果命令被执行，则表明存在潜在漏洞。 工作原理 组件 Base64 编码 ：命令以 base64...
CVE-2023-46604
CVE-2023-46604 01. Apache ActiveMQ y OpenWire 1 Descripción general de Apache ActiveMQ y OpenWire ActiveMQ es un broker que incluye clientes compatibles con JMS y permite la comunicación entre sistemas que utilizan diversos lenguajes, no solo Java. También es un servidor de mensajería de código...
CVE-2025-26056
CVE-2025-26056 Autor: Rohan Deshpande Inyección de Comandos del Sistema Operativo Resumen La inyección de comandos del sistema operativo es una vulnerabilidad de seguridad que permite a un atacante ejecutar comandos arbitrarios en un sistema operativo anfitrión a través de una aplicación...
CVE-2022-1388
CVE-2022-1388 此仓库包含用于 CVE-2022-1388（F5 BIG-IP 远程代码执行）的 Python 利用代码。 用法: exploit.py -h -t TARGET -p PORT -c CMD --ssl 选项: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 指定易受攻击服务器的 IP 地址/域名 -p PORT, --port PORT 指定易受攻击服务器的端口号 -c CMD, --cmd CMD 指定要执行的命令 --ssl 如果服务器使用 SSL，请指定此可选参数 示例 - 对于使用 HTTPS 并在...
CVE-2012-2982
CVE-2012-2982 también conocido como /file/show.cgi Ejecución Remota de Comandos Un simple poc de CVE-2012-2982...
CVE-2023-38646
CVE-2023-38646-exploit "Esta vulnerabilidad, designada como CVE-2023–38646, permitía a los atacantes ejecutar comandos arbitrarios en el servidor sin requerir autenticación." Un script rápido de exploit de reverse shell para cve-2023-38646. Yo no descubrí esta vulnerabilidad, solo hice el script...
CVE-2024-50848
CVE-2024-50848: WorldServer v11.8.2 中的 XXE 漏洞 WorldServer v11.8.2 的导入对象和翻译记忆库导入功能中存在 XML 外部实体 XXE 漏洞，攻击者通过提供特制的 .tmx 文件，可能导致访问敏感系统信息并执行任意命令。 要利用此漏洞，经过身份验证的攻击者需要构造一个包含恶意负载的 .tmx 文件，其中包含现有系统文件或目录的路径。上传包含恶意内容的文件后，目标服务器将在警告消息中返回指定的系统文件夹或文件内容。 发现者：Nikita Hrab，2024 年 7 月 参考资料：...
-CVE-2011-2523
-CVE-2011-2523 这是一个使用 socket 和 telnetlib 模块的 python3 脚本，用于利用 CVE-2011-2523（VSFTPD 2.3.4 后门命令执行漏洞） 如何安装？ Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/0xSojalSec/CVE-2011-2523.git cd CVE-2011-2523/ Launch it : chmod +x exploit.py...
CVE-2024-42448-RCE
CVE-2024-42448-RCE Ejecución remota de código en Veeam Service Provider Console VSPC. Enlace de descarga aquí Detalles: es una vulnerabilidad crítica identificada en Veeam Service Provider Console VSPC con una puntuación CVSS de 9.9. Esta vulnerabilidad permite la ejecución remota de código RCE...
FOG-Project
FOG-Project FOG Project CVE-2024-39914 命令执行漏洞...
CVE-2018-1133-Exploit
CVE-2018-1133-Exploit Este repositorio contiene un script de explotación en Python para el exploit del profesor malvado de Moodle CVE-2018-1133. Uso usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL,...
CVE-2021-22986
CVE-2021-22986 此漏洞允许未经过身份验证的攻击者通过网络访问iControl REST接口（通过BIG-IP管理接口和自IP地址），执行任意系统命令、创建或删除文件以及禁用服务。此漏洞仅能通过控制平面利用，无法通过数据平面利用。利用该漏洞可能导致系统完全沦陷。Appliance模式下的BIG-IP系统同样受影响。 受影响产品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ 7.0.0-7.0.0.1 F5 BIG-IQ 7.1.0-7.1.0.2 F5 BIG-IP 12.1.0-12.1.5.2 F5 BIG-IP 13.1.0-13.1.3.5 F5...
HTB_Nibbles
HTBNibbles 在此仓库中，你将找到 Nibbles 的技术报告、利用 CVE-2015-6967 的漏洞利用脚本 pwned.py 以及一个自动利用工具 autopwn.py，方便你拿下 HackTheBox 中的该机器。 Pwned.py 工具：该文件将帮助你利用 CVE-2015-6967。要运行此漏洞利用，你需要满足 3 个条件： 你需要创建一个 PHP 文件，其中包含要在 Nibbleblog 服务器上执行的命令。例如： 如果你想执行反弹 shell，则需要在你于 PHP 文件中指定的同一端口上进行监听。 正确运行该工具：python3 pwned.py...
CVE-2024-3094
CVE-2024-3094 用于在K8s集群中测试CVE-2024-3094漏洞的基础POC ❗ 免责声明 ❗ 仅用于教育目的，作者不对因使用本软件造成的任何损害负责 描述 我们将部署一个易受攻击的Pod并利用它在该Pod内执行命令，出于安全原因，我们在同一网络中操作。我们不会将易受攻击的Pod暴露到互联网，但原理是相同的。 该漏洞允许在Pod内执行命令，即使Pod以安全上下文运行，你仍可以例如关闭运行该Pod的主机。...
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script que explota la vulnerabilidad que permite establecer una puerta trasera en el servicio UnrealIRCd con CVE-2010-2075 Uso usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...
CVE-2023-38646
CVE-2023-38646 - Metabase RCE Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras...
CVE-2021-32157
..| XSS a RCE CRON|.. Descripción : Explotando un ataque de Cross-Site Scripting Reflejado XSS para obtener una Ejecución Remota de Comandos RCE a través de la función de Trabajos Cron Programados de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque: Remoto...
CVE-2021-32160
..| XSS a usuario privilegiado |.. Descripción : Explotando un ataque de Cross-Site Scripting XSS reflejado para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin, luego obteniendo una reverse shell a través de la función de procesos en ejecución de Webmin Versión...
Jmeter-CVE-2018-1297-
JMeter RMI 反序列化命令执行漏洞 CVE-2018-1297 Apache JMeter 是美国 Apache 软件基金会使用 Java 语言编写的一套开源软件，用于压力测试和性能测试。 2.x 和 3.x 版本存在反序列化漏洞，攻击者可利用该漏洞在目标服务器上执行任意命令。 搭建漏洞环境： docker compose up -d 我使用了 Kali Linux 上的 docker。 执行完成后，RMI 服务启动并监听 1099 端口。 漏洞利用： 直接使用 ysoserial 进行漏洞利用。 java -cp ysoserial-0.0.6-SNAPSHOT-all.jar...