CVE-2023-22527

CVE-2023-22527 Atlassian Confluence 远程代码执行漏洞 CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example:...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 是 GitHub.com 和 GitHub Enterprise Server 中的一个远程代码执行漏洞。 该漏洞可通过向 git push 命令注入命令来利用，具体如下： git push -o '' origin master 若要审查该漏洞的任何利用行为，我们建议您检查 /var/log/github-audit.log 中推送操作里包含 ";" 的 push options。 受影响版本： GitHub Enterprise Server = 3.19.1 修复版本：...

cve-2024-51567-poc

cve-2024-51567-poc 简化描述 漏洞概述 编号 : CVE-2024-51567 类型 : 命令注入 / CSRF 绕过 影响范围 : CyberPanel 2.3.6 和 2.3.7 版本（未修复） 描述 : 在 CyberPanel 的 upgrademysqlstatus 接口中，通过绕过 secMiddleware 对 POST 请求的保护，攻击者可以利用 statusfile 参数注入命令并远程执行。 特点 自动获取目标服务器的 CSRF Token 绕过 CSRF 保护并发送恶意请求 支持单目标或多目标批量攻击 提供交互式命令执行功能 如缺少 CSRF Tok...

CVE-2021-44228

CVE-2021-44228 Log4j2组件命令执行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 注意 本工具调用JNDI注入工具进行漏洞攻击 攻击目标地址请输入完整路径！ 插入参数请输入你认为有可能存在漏洞的参数！ 如果有需要请自己根据需求更改脚本内容！ 转载请标明出处！ 0x03 Bug问题 Bug请提交Issues，有时间会看的。...

CVE-2021-42237

CVE-2021-42237 这是针对 CVE-2021-42237 的漏洞利用/PoC，来源于：Assetnote 报告 免责声明：我与 Assetnote 没有任何关联。此内容仅供教育目的使用。 请确保替换下方 PoC 中的 CMD-COMMAND-HERE 以及 Host： POST /sitecore/shell/ClientBin/Reporting/Report.ashx HTTP/1.1 Host: sitecore.local Accept-Encoding: gzip, deflate Accept: / Accept-Language: en User-Agent:...

CVE-2026-2256-PoC

CVE-2026–2256 PoC 执行摘要 在 MS-Agent 框架 1.5.2 版本的 Shell 工具组件中发现了一个严重的命令注入漏洞（CVE-2026–2256，CVSS X.X）。该漏洞源于对用户影响的输入未进行适当的清理，这些输入被直接传递到 shell 执行上下文中，从而能够执行非预期的命令。 攻击者可以通过将精心构造的内容注入到代理所消费的数据源（如提示词、文档、日志或研究输入）中来利用此漏洞，无需直接访问 shell 或明确滥用操作员权限。因此，在代理的正常执行流程中，任意命令都可以以 MS-Agent 进程在主机系统上的权限执行，可能导致主机完全被攻陷。...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 预认证 RCE（回显模式） 命令输出直接显示在 HTTP 响应中——无需 DNS 外带或 OOB。 利用 com.iplanet.jato.RequestManager.getRequestContext 在反序列化期间访问活动的 JATO ThreadLocal 请求/响应。适用于 Java 21+，在经典 Tomcat 回显技术 （Thread.target / ThreadGroup.threads 遍历）失效的环境中有效。 前提条件 JDK 11+（运行时需要 javac 编译 translet） 目标 OpenAM 的...

CVE-2024-3400-poc

CVE-2024-3400 漏洞 PoC（验证工具） 漏洞描述 CVE-2024-3400 是一个存在于 Palo Alto 防火墙系统中的命令注入漏洞。攻击者通过精心构造的 HTTP 请求，能够在目标服务器上执行恶意命令，甚至获取 root 权限。 漏洞复现步骤 1. 发送以下 HTTP 请求： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt;...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2026-24061-telnet2root

CVE-2026-24061 漏洞扫描器与利用工具 👨‍💻 作者： Furkan KAYAPINAR @FurkanKAYAPINAR 概述 本仓库包含一个针对 CVE-2026-24061 的漏洞扫描器和一个交互式利用工具。该漏洞影响 inetutils-telnetd（以及其他潜在的 Telnet 实现），原因是其对 NEW-ENVIRON Telnet 选项的处理不当，允许通过 -f root 载荷实现远程预认证访问。 功能特性 scanner.py ：一个多线程、高效的扫描器，支持单个目标、CIDR 子网和 IP 列表。包含可选的 --exploit 标志，用于验证 RCE。...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – CCSDS 遥控指令重放（缺少序列号校验） 程序代码（Python 卫星模拟） satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability: ignores seqnum, allowing replay of same command...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

事件响应：Windows OLE 零点击远程代码执行 CVE-2025-21298 项目概述 本项目记录了针对一次严重级别零点击远程代码执行 RCE 尝试的端到端调查与遏制流程。通过 EDR 遥测和威胁情报，我识别出了一次绕过自动化防御并建立命令与控制 C2 通信的“离地攻击 LotL”。 主要目标 对高风险 SIEM 警报进行分级处理，排查零日漏洞利用。 对武器化 RTF 附件进行静态分析。 执行端点取证，识别恶意进程树。 通过 EDR 执行网络隔离，遏制活跃威胁。 事件生命周期执行 NIST SP 800-61 1. 检测与初始分级 我识别出事件 ID 314：Windows OLE...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense 命令注入 针对 CVE-2014-4688（pfSense statusrrdgraphimg.php 命令注入）修改的 Exploit-DB 概念验证代码 概述 本仓库包含针对 CVE-2014-4688 的原始 Exploit-DB 概念验证代码的修改版本，该漏洞影响 pfSense 版本 ≤ 2.1.3。 该漏洞存在于 statusrrdgraphimg.php 组件中，由于对 database 参数的输入净化不当，允许经过身份验证的用户执行任意系统命令。 原始漏洞利用作者： absolomb 原始来源： Exploit-DB 漏洞概...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-84064 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC 已在以下环境中测试： Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 使用方法： 1：交互式 shell ./cve-2021-4034-poc-x64 2：单行命令 ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 该仓库包含由Dodge Industrial团队在Dodge OPTIFY平台上发现的CVE-2023-31446的描述。 CVE ID：CVE-2023-31446 厂商：Cassia Networks 产品：Cassia Gateway固件 版本： http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 根据调查，SQS功能会在设备启动时启动该服务。 服务会加载配置文件，而上述端点会覆盖其中的设置。 服务在加载指定URL后，会从root...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 利用工具 用于检查和利用 OpenCode 漏洞（CVE-2026-22812）的简单 Python 工具。 安装 git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 基本用法 检查单个目标 python rce.py -u http://target:4096 --check 执行命令...

CVE-2026-44656

CVE-2026-44656 - Vim Modeline path 选项命令注入漏洞 English|中文 本仓库提供 CVE-2026-44656 的漏洞复现环境。该漏洞源于 Vim 在处理 modeline 中 path 选项的反引号展开表达式时存在缺陷，攻击者可利用 :find 命令的 Tab 补全功能触发任意命令执行。 漏洞概述 CVE 编号 : CVE-2026-44656 影响范围 : Vim（modeline + path 选项的反引号展开） 攻击向量 : 构造包含恶意 modeline 的文件，将 path 设置为包含反引号表达式。当用户通过 :find + Tab...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone 仓库链接 wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -d 在...