757260 matches found
CVE-2019-15642
CVE-2019-15642 Webmin 远程代码执行（已认证） Python 用法： python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 使用 Docker 搭建 Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin 用户名=root, 密码=root ⚡ root@jas502n /vulhub/webmin/CVE-2019-15107 ...
CVE-2015-1578-PoC
CVE-2015-1578-PoC 概述 这是一个针对 CVE-2015-1578 的概念验证利用程序，该漏洞是 Windows 上 Achat 0.150 beta7 中的一个缓冲区溢出漏洞。利用该漏洞可通过精心构造的 UDP 数据包导致远程代码执行。 目的 此 PoC 旨在作为干净、简洁、结构良好的漏洞利用开发示例。它展示了： 通过 msfvenom 动态生成 Shellcode 基于参数的定位和配置 集成监听器设置 通过 UDP 进行简单的有效载荷传递 视频教程 依赖项 Python 3 msfvenom（Metasploit 框架的一部分） rlwrap（用于增强 Netcat...
Blackash-CVE-2025-0282
Blackash-CVE-2025-0282 描述 Ivanti Connect Secure 22.7R2.5之前版本、Ivanti Policy Secure 22.7R1.2之前版本以及Ivanti Neurons for ZTA gateways 22.7R2.3之前版本中存在一个基于栈的缓冲区溢出漏洞，允许远程未认证攻击者实现远程代码执行。 指标 CNA: ivanti 基础评分: 9.0 严重 ⚫ 向量: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 上传网页外壳 使用该工具将网页外壳上传到目标系统： python3...
CVE-2024-4577
CVE-2024-4577 - PHP CGI 参数注入 RCE 概述 CVE-2024-4577 是一个严重的 PHP CGI 参数注入漏洞 ，影响在 Windows 系统上以 CGI 模式运行 PHP 的环境。该漏洞允许远程攻击者通过特制 URL 向 PHP 命令行 注入参数 ，从而导致 远程代码执行（RCE） 。 本仓库包含： CVE-2024-4577.py：用于检测易受影响目标的 扫描器 。 exploit.py：一个 漏洞利用工具 ，可向易受攻击的服务器发送 PHP 代码并执行系统命令。 ⚠️ 免责声明 本项目仅用于 教育和授权测试...
CVE-2025-44608
CVE-2025-44608 CloudClassroom-PHP 项目 v1.0 存在通过 SQL 注入导致的远程代码执行（RCE）漏洞。 供应商：https://github.com/mathurvishal/CloudClassroom-PHP-Project 软件链接：https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC 步骤 1：访问受影响的 URL，并通过附加单引号（'）修改 ?viewid=1 参数。执行此操作后，应用程序返回 SQL...
botkube
Botkubeは、Kubernetesクラスターの監視とデバッグのためのメッセージングボットです。 概要...
Ofbiz-RCE
📌 Apache OFBiz RCE 漏洞利用工具 CVE-2024-38856 该 Python 脚本可利用 Apache OFBiz（版本 18.12.15）中的远程代码执行（RCE）漏洞，通过未授权访问 /webtools/control/forgotPassword/ProgramExport 端点实现攻击。 🛠️ 描述 CVE : CVE-2024-38856 类型 : 不正确的授权 → 远程代码执行 组件 : Apache OFBiz 受影响版本 : 早于 18.12.15 漏洞利用 : 通过 POST 发送转换为 Unicode（\uXXXX）的 Groovy 代码注入。 🚀...
CVE-2016-2098
CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前、4.x 在 4.1.14.2 之前、以及 4.2.x 在 4.2.5.2 之前的版本，允许远程攻击者通过利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 https://vulners.com/cve/CVE-2016-2098 用法 git clone https://github.com/its-arun/CVE-2016-2098.git cd CVE-2016-2098 /bin/bash CVE-2016-2098.sh...
Confluence-CVE-2022-26134
Confluence-CVE-2022-26134 描述 Confluence 未授权远程代码执行漏洞：CVE-2022-26134 Confluence 是澳大利亚软件公司 Atlassian 开发的一款基于 Web 的企业维基。2022 年 6 月 2 日，Atlassian 为其 Confluence Server 和 Data Center 应用程序发布了安全公告，强调了一个严重级别的未经身份验证的远程代码执行漏洞。该 OGNL 注入 漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 PoC Video PoC...
CVE-2017-7269
EN GenWebDavIISExploit 是一个 PoC 工具，演示针对 IIS6 WebDAV 组件中一个已知漏洞的利用。该工具仅为教育和研究目的而设计，用于展示如何利用该漏洞在远程服务器上执行任意代码。 免责声明 本项目仅供教育目的 使用。请负责任地使用此工具，并且仅在您拥有或获得明确测试许可的系统上使用。未经授权访问计算机系统是非法的。 功能特性 在易受攻击的 IIS6 WebDAV 服务器上执行远程代码。 使用用户指定的反向 IP 和端口动态生成攻击载荷。 易于使用的命令行界面，可快速进行漏洞利用。 前提条件 Python 3.x ：确保您的系统已安装 Python 3。...
CVE-2019-19919
CVE-2019-19919 Handlebars 在输出中使用的特殊元素的中和不当（注入）漏洞 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py 输入目标URL: 利用预期输出 : 输入目标URL（例如 http://example.com/render）: http://example.com/render 输入要执行的OS命令: ls + 正在向 http://example.com/render 发送利用载荷... ...
CVE-2020-7961
CVE-2020-7961 针对 CVE-2020-7961 的利用脚本 通过 JSONWS 实现未经认证的远程代码执行 参考资料与启发 原始博文：https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html Synacktiv 博文：https://www.synacktiv.com/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html 代码库...
CVE-2019-16278-Nostromo_1.9.6-RCE
CVE-2019-16278 - Nostromo 1.9.6 远程代码执行 Python脚本，用于在Nostromo nhttpd = 1.9.6中利用RCE漏洞。 帮助 usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278漏洞利用工具 - Nostromo 1.9.6 远程代码执行 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 远程目标主机 -p PORT, --port PORT 远程目标端口 -c COMMAN...
Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777
此存储库没有 README。...
ProxyLogon
ProxyLogon Python3 版 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server 远程代码执行SSRF-获取WebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail. --mail...
Peyara-FileUpload
漏洞利用标题：Peyara Remote Mouse v1.0.1 未经认证的任意文件上传 日期：2025-01-06 漏洞利用作者：tmrswrr 软件链接：https://peyara-remote-mouse.vercel.app/ 平台：Windows 版本：v1.0.1 测试环境：Windows 10 用法 : python3 combinedscript.py 创建恶意 LNK 文件 evil.lnk $WshShell = New-Object -ComObject WScript.Shell $Shortcut =...
CVE-2025-32432
CVE-2025-32432 Craft CMS 预认证远程代码执行 PoC Craft CMS 中的严重预认证远程代码执行漏洞 受影响版本：Craft CMS 3.x、4.x 及 5.x（最高至 5.6.16） 信息： 此漏洞利用已在 HackTheBox Orion 机器上测试通过 概述 本仓库包含针对 CVE-2025-32432 的概念验证漏洞利用代码，该漏洞是 Craft CMS 中的一个严重预认证远程代码执行漏洞。攻击者无需认证即可利用 Yii2 的行为附件机制以及通过 class 覆盖技术进行 PHP 对象实例化，在服务器上执行任意 PHP 代码。 CVSS...
CVE-2022-22947-Rce_POC
CVE-2022-22947-RcePOC 批量url检测Spring-Cloud-Gateway-CVE-2022-22947 使用方法 py Spring-Cloud-Gateway.py UrlsPath 执行完生成gateway.log文件，其中“+”、“-”、“”分别代表存在、不存在、请求异常...
procrustes
Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...