714172 matches found
agentsh
agentsh macOS 注意： 通过 ESF（端点安全框架）+ NE（网络扩展）实现的原生 macOS 强制执行功能目前处于 Alpha 阶段。它可以端到端工作——文件、进程和网络事件通过系统扩展流向 Go 策略引擎——但预期会存在粗糙的边缘以及版本间的破坏性变更。对于当前的生产环境使用，我们推荐使用 Linux。 Windows 注意： 我们正在努力完成微筛选器驱动程序的签名。在此之前，仅完全支持 Windows WSL2 模式用于生产环境。 面向 AI 代理的安全、策略强制的执行网关。 agentsh 位于你的代理/工具链之下——拦截文件 、网络 、进程 和信号...
bad-dicom
Bad-DICOM 我手工打造的 CVE-2019-11687 漏洞利用工具的概念验证。 我制作了这个 PEDICOM 作为我大学毕业论文的 Proof of Concept：“基于 DICOM 文件漏洞对医疗管理服务的攻击检测与防御”。 什么是 PEDICOM DoomDicom.dcm 是一个 PEDICOM，一种多语言文件，既可以作为功能完整的 PE，同时也可以作为合法的 DICOM。 有关这些文件的更多信息，请阅读 d00rt 的原始论文 如何使用 你可以通过两种主要方式打开此文件： 1. 作为 DCM：使用 DicomViewer（如 MicroDicomViewer）或以...
CVE-2024-25600-Bricks-Builder-plugin-for-WordPress
CVE-2024-25600 利用工具 🚀 描述 📝 此工具 🛠️ 旨在利用 WordPress 的 Bricks Builder 插件中发现的 CVE-2024-25600 漏洞 🕳️。该漏洞允许在受影响的网站 💻 上进行未经身份验证的远程代码执行。该工具通过检索 nonce 并发送特制请求来执行任意命令，从而自动化利用过程。 特性 🌟 交互模式 ：实时与目标网站交互 🕹️。 批量模式 ：从列表中扫描并利用多个网站 📋。 命令执行 ：在目标服务器上执行任意命令 ⚙️。 安装 🛠️ 1. 使用 git clone 将此仓库克隆到您的本地机器 🖥️。 2. 进入克隆仓库的目录。 3. 使用...
CVE-2020-8813-Cacti-RCE-in-graph_realtime
CVE-2020-8813 - RCE through graphrealtime.php in Cacti 1.2.8 功能特性 通过 Cacti 1.2.8 中的 graphrealtime.php 实现 RCE 实时模式 执行单个命令 详细模式 描述 在 Cacti 1.2.8 中，graphrealtime.php 脚本允许远程攻击者通过向 cookie 中注入 shell 元字符来执行任意操作系统命令，前提是访客用户已被授予图形实时权限。 使用方法 $ ./CVE-2020-8813.py -h PoC of CVE-2020-8813 - RCE through...
masta-cve-2026-48907
MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most jurisdictions. The author...
CVE-2026-102798
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in ThemeREX Group ThemeREX Addons trxaddons allows Stored XSS.This issue affects ThemeREX Addons: from n/a through 2.46.0...
CVE-2020-1938
CVE-2020-1938-tomcat-文件下载+文件包含 Tomcat-Ajp协议文件读取漏】 源poc来源：https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py 修改后可包含文件，在某些条件下可以执行命令...
CVE-2023-22515_RCE
A way to achieve RCE after obtaining backend permissions in Confluence Manual GetShell Steps You can upload custom plugins in the backend to achieve RCE Access plugins/servlet/com.jsos.shell/ShellServlet...
CVE-2019-3980
CVE-2019-3980 该仓库旨在利用 Nessus POC，配合自定义的 C 可执行文件，在远程主机上执行命令并获取命令输出。 Python 文件用于启动一个 Web 服务器、执行漏洞利用，然后通过该 Web 服务器获取结果。 C exe 通过漏洞利用被上传到目标主机。 当在目标上执行时，exe 会回调指定的 IP/Port 以获取要运行的命令（路径为 /cmd）。 命令执行完成后，exe 将输出发送到同一 Web 服务器。 发送输出是通过一个 GET 请求完成的，该请求会产生 404，但这没关系，我们只需要 base64 数据。 C exe 有两个需要更新的变量：...
cve-2018-12386
Exploit de RCE en Firefox Sandboxed CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay bypass del sandbox y solo funcionará en una configuración...
CVE-2024-3400
CVE-2024-3400 描述 由于 Palo Alto Networks PAN-OS 软件中 GlobalProtect 功能的任意文件创建漏洞导致的命令注入，影响了特定 PAN-OS 版本和特定功能配置，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 Cloud NGFW、Panorama 设备和 Prisma Access 不受此漏洞影响。 用于 Palo Alto PAN-OS 漏洞的 CVE-2024-3400 Nuclei 模板 该仓库包含一个 Nuclei 模板，旨在检测与 Palo Alto PAN-OS 漏洞相关的问题，特别是针对...
CVE-2024-41570
CVE-2024-41570 | Havoc C2 SSRF 导致 RCE | 通过 WebSocket 实现自动反向 Shell 利用 本项目提供了一个基于 Python 的概念验证（PoC）脚本，用于利用脆弱的 WebSocket 服务。该脚本自动化了代理注册、WebSocket 有效载荷投递以及远程命令执行，以建立反向 Shell。 功能特性 向目标服务注册一个代理。 打开 WebSocket 并发送握手和认证有效载荷。 通过反向 Shell 远程执行命令。 提供带清晰指引的引导式工作流程。 先决条件 机器上已安装 Python 3.x。 通过运行以下命令安装所需依赖： pip...
CVE-2020-9496
CVE-2020-9496 - RCE 由于webtools中的两个与xmlrpc相关的请求（xmlrpc和ping）未使用身份验证，因此它们容易受到不安全反序列化的攻击。GitHub安全实验室团队的Alvaro Munoz [email protected]已将此问题报告给安全团队。 此漏洞是由于处理发送到/webtools/control/xmlrpc的请求时的Java序列化问题而存在的。远程未认证攻击者可以通过发送精心构造的请求来利用此漏洞。成功利用将导致任意代码执行。 受影响版本 17.12.01 修复版本 18.12.01, 17.12.04...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion 2018 RCE 该仓库包含我为 Adobe ColdFusion 2018 中 RCE 漏洞编写的利用代码。 漏洞利用说明 该利用程序向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反弹 Shell 的 POST 请求。如果成功，则会将 Shell 上传至...
CVE-2015-3306
ProFTPd 1.3.5 远程命令执行 作者 ： David Tavarez @davidtavarez 软件： ProFTPd 1.3.5 with modcopy 测试环境 ： Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE ： 2015-3306...
sogen
Sogen 无需真实操作系统即可运行 Windows 和 Linux 程序，并让您查看和控制它们所做的一切。 Sogen 并非重新实现数千个操作系统 API，而是在 CPU 和系统调用层面模拟二进制文件，并运行真实的系统 DLL ，因此行为与真实操作系统高度一致。 每条指令、每次内存访问和 API 调用都可以被挂钩、检查或重写，运行完全确定性，整个模拟器状态可以快照和恢复。 使用 C++ 构建，并由您选择的 CPU 后端驱动： Unicorn Engine icicle-emu Hyper-V WHP KVM FEX 立即试用：sogen.dev 主要特性 真实的系统 DLL ：运行实际...
bouvet
Bouvet 面向AI代理的隔离代码执行沙箱 关于 • 工作原理 • MCP工具 • 文档 什么是Bouvet？ Bouvet（读音 boo-veh）是一个MCP服务器，它能为AI代理创建安全、隔离的沙箱来执行代码。 当AI代理需要运行Python、Node.js或Shell命令时，Bouvet会在约200ms内启动一个轻量级微虚拟机。代码在完全隔离的环境中运行——独立的内核、文件系统和网络——随后沙箱被销毁。无任何残留，无任何泄漏。 它解决的问题： AI代理需要一个安全的地方来运行不可信代码。Docker还不够——容器共享宿主机内核。Bouvet使用 Firecracker...
CiscoExploit
CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...
cve-2019-1003000-jenkins-rce-poc
PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...