PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE（未授权） PHP 8.1.0-dev WebShell RCE（未授权）的 Exploit 代码 预期结果：利用安装在 PHP 8.1.0-dev 服务器上的后门，从而获得 WebShell 以远程执行命令。 仅用于企业环境中的教育和测试目的。 此 Exploit 已在 Python 3.8.6 上测试通过 使用方法： cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l URL PHP 8.1.0-dev WebShell RCE by ColdFusionX...

CVE-2023-20198-Exploit

Cisco IOS XE 身份验证绕过（CVE-2023-20198） 此仓库包含针对 CVE-2023-20198 的概念验证（PoC）漏洞利用程序 ，该漏洞是影响 Cisco IOS XE Web UI 的身份验证绕过漏洞。 该漏洞允许未认证攻击者 通过精心构造的 SOAP 请求在受影响的 Cisco 设备上执行任意命令，可能导致设备完全失陷 ，包括远程命令执行 以及创建/删除管理用户 。 漏洞概述 CVE ：CVE-2023-20198 受影响产品 ：Cisco IOS XE（Web UI / WSMA 接口） 影响 ： 身份验证绕过 远程命令执行（RCE） 未授权创建用户...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 漏洞利用工具 — bixi.py 📖 简介 bixi.py 是一个针对 CVE‑2018‑7600 Drupalgeddon 2 漏洞的利用工具，该漏洞影响 Drupal 7 。 它通过直观的界面和预定义命令，实现对易受攻击的 Drupal 服务器的远程命令执行 RCE。 ⚠️ 免责声明 / 法律声明 本软件仅用于受控环境下的教育和研究目的。 仅允许在您拥有或获得书面许可的系统上使用 未经授权的使用是非法的 ，可能导致刑事后果 作者不对本工具的滥用行为承担任何责任 请始终遵守当地和国际网络安全法律法规 "能力越大，责任越大" 📋 功能特点 ✅ 自动利用...

CVE-Exploit-Research-Development

🔐 SSH漏洞利用工具（仅供教育用途） 📌 描述 该工具演示了以下漏洞的利用： CVE-2008-0166 CVE-2008-1657 它连接到存在漏洞的SSH服务，并提供： 持久的交互式Shell 命令执行日志记录 自动生成PDF和DOCX报告 ⚙️ 功能 持久的Shell（cd、ls、pwd等） 捕获真实的命令输出 生成专业报告 有序的输出目录 📦 安装 git clone https://github.com/yourusername/ssh-exploit-tool.git cd ssh-exploit-tool pip install -r requirements.txt 🚀...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – RCE en Apache Camel Exploit simple en Python para la RCE por inyección de cabeceras en Apache Camel CVE-2025-27636. Uso Ejecución de comandos en un solo paso ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executin...

struts2-tool

Herramienta de Detección y Explotación de Struts2 s2tool Una herramienta de detección y explotación de vulnerabilidades Struts2 S2-045 / S2-046 CVE-2017-5638 implementada puramente en Java. El módulo de detección cubre las dos vulnerabilidades S2-045 / S2-046, el módulo de explotación proporciona...

CVE-2026-69451-PoC

Fastprox EOP PoC para el CVE-2026-69451, artículo en https://fj016.fr/blog/cve-2026-69451-en Uso fastproxeop.exe --cmd "whoami /all" --out "filename.txt"...

CVE-2026-84361-poc

CVE-2026-84361: PoC de ejecución de comandos en Composer Perforce P4PORT Versión en inglés Ejecución con Docker Con Docker Compose puede verificar el comportamiento en un entorno aislado que incluye Composer 2.10.2 afectado y el cliente Perforce p4. El contenedor de ejecución se ejecuta con red...

LAB1-metasploitable

LAB1-metasploitable Explotación de vulnerabilidades en la versión vsftpd 2.3.4 del servicio ftp CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html...

CVE-2026-75604

CVE-2026-75604 RCE PoC Prueba de concepto en Python para CVE-2026-75604, una vulnerabilidad de ejecución remota de comandos sin autenticación en aplicaciones Next.js alojadas en Windows que utilizan tanto Pages Router como App Router sin Cache Components. Demostración Requisitos Next.js =13.4 =16...

msdt-follina

Vector de Ataque MS-MSDT "Follina" John Hammond | 30 de mayo de 2022 Crea un ataque MS-MSDT "Follina" con un documento malicioso de Microsoft Word y aloja un payload con un servidor HTTP. Uso usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h,...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

CVE-2021-4034

CVE-2021-4034 Vulnerabilidad de privilegios locales en polkit pkexec para añadir comandos personalizados cambiar a https://github.com/signfind/CVE-2021-4034 Cancelar el shell interactivo /bin/sh Adecuado para la ejecución de comandos de una sola línea en casos especiales Compilación gcc...

r2s

React2Shell R2S - CVE-2025-55182 测试工具 用于 CVE-2025-55182 漏洞评估的高级利用测试工具 功能 • 安装 • 使用 • 测试环境 • 法律声明 📖 什么是 R2S？ R2S React2Shell 是一款安全测试工具，旨在帮助安全研究人员、开发人员和渗透测试人员评估其 Next.js 应用程序是否存在 CVE-2025-55182 漏洞。 了解 CVE-2025-55182 CVE-2025-55182 是一个影响某些版本（例如 16.0.5）的 Next.js Server Actions 的关键漏洞。该漏洞允许攻击者通过未正确保护的...

CVE-2026-84682

A command injection vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on the Archer AX90 V1 router. An unauthenticated attacker on an adjacent network can exploit the setProductVer command handler to execute arbitrary operating system commands with root privileges during the device boot ...

cve-2021-3864

Prueba para CVE-2021-3864. Cómo ejecutar crear un usuario echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 Debería generar un archivo core en /etc/logrotate.d...

CVE-2021-44529

CVE-2021-44529 Página web del proveedor: https://www.ivanti.com/ Enlace del software: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Versión: CSA 4.6 4.5 - Fin de soporte EOF Ago 2021 Ejecutar python3 exploit.py Ejemplo python3 exploit.py 'https://x.x.x.x' 'ls'...

CVE-2026-33154

Informe de Vulnerabilidad de SSTI en Dynaconf Resumen Dynaconf es vulnerable a Inyección de Plantillas del Lado del Servidor SSTI debido a la evaluación insegura de plantillas en el resolutor @Jinja. Cuando el paquete jinja2 está instalado, Dynaconf evalúa expresiones de plantilla incrustadas en...

CVE-2023-5043

CVE-2023-5043 La inyección de anotaciones en Ingress nginx provoca la ejecución arbitraria de comandos 1. Crear un Ingress se puede crear sin Service y Pod apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx"...