text4shell-exploit

Text4shell-exploit 这是一个概念验证（PoC），用于利用 Apache Commons Text 中的漏洞 CVE-2022-42889 受影响版本：1.5.0 至（不含）1.10.0 影响 成功利用此漏洞，可使未经身份验证的攻击者在易受攻击的资产上执行任意代码 用于验证 PoC 的易受攻击应用程序 由 @securekomodo 开发的应用程序，附加在 此处。 Docker 该应用程序也可以从 docker-registry 加载 docker run -p 8080:8080 gokul2/text4shell-poc:latest 现在该应用程序将在...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC 根据 Horizon3 文章编写的 ActiveMQ PoC https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.py auto \ --targ...

CVE-2026-58025

CVE-2026-58025 — 通过日志条目导入实现 MediaWiki PHP 反序列化 RCE WikiImporter → LogEntryBase::extractParams → unserialize 用户可控的 logparams → RCE 概述 CVE-2026-58025 是 MediaWiki （维基媒体基金会）中的一个严重（CVSS 9.8）不受信任数据反序列化漏洞。LogEntryBase::extractParams 方法在用户可控的日志条目参数上调用 unserialize，且未限制可实例化的 PHP 类。拥有 importupload 或 import...

sunlogin_rce

前言 没啥好说的,直接放工具和有漏洞的版本吧,大家本地玩玩很不错，切勿用于非法测试。 测试向日葵客户端漏洞版本:11.0.0.33162 漏洞客户端在源码中提供. 端口扫描用的是:https://github.com/jboursiquot/portscan 漏洞版本根据反馈获得 11.1.1 10.3.0.27372 11.0.0.33162 命令说明 -h 指定目标 -t 选择扫描或者命令执行 默认scan -p 设置扫描端口范围 默认4w到65535 -c 需要执行的命令 相关截图 扫描 rce 时间 20220216 From https://github.com/TRYblog...

botkube

Botkubeは、Kubernetesクラスターの監視とデバッグのためのメッセージングボットです。 概要...

CVE-2022-46169

CVE-2022-46169 PoC：身份验证绕过和远程代码执行 本仓库包含 CVE-2022-46169 漏洞的 PoC，该漏洞允许攻击者绕过身份验证并在受影响系统上远程执行任意代码。此漏洞影响 Cacti 版本 1.2.22（发布于 2022 年 8 月 18 日）。 该漏洞的产生是因为 remoteagent.php 具有一个检索 IP 地址并验证 poller 表内条目的函数。如果找到条目，函数将返回 true 且客户端被授权。其中一个名为 polldata 的操作会检索几个请求参数，如果 polleritem 的 action 等于...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 認証なしリモートコマンド実行 悪用方法 公開可視リポジトリを見つける - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 大量悪用 for url in $cat hosts.txt | httpx...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Pending: Flask-Uploads中的路径遍历 漏洞信息 产品 ：Flask-Uploads 版本 ：0.2.1（以及可能更早的版本） 漏洞类型 ：路径遍历（目录遍历） CWE-ID : CWE-22 严重性 ：高 CVSS 7.5 影响 ：任意文件写入，远程代码执行 RCE 描述 在 Flask-Uploads 0.2.1 版本中存在一个严重的路径遍历漏洞。该库在将上传文件保存到文件系统之前，未能正确清理文件名。 具体来说，flaskuploads.py 中的 save 方法直接使用 os.path.join...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 教育目的および許可されたセキュリティ研究専用です。 このツールを、自分が所有していない、または書面による許可を得ていないシステムに対して実行することは違法 です。 目次 概要 脆弱性の詳細 CVE-2025-58434 — アカウント乗っ取り CVE-2025-59528 — リモートコード実行 完全な攻撃チェーン 影響を受けるバージョン リポジトリ構成 要件 インストール 使用方法 デフォルトの動作 ヘルプ画面 チェーンモード モジュール — ATO モジュール — ログイ...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' \ '%22java.lang.Runtime.getRuntime.exec%27calc.exe%27;%22'.format'192.168.1.53', '700...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - 远程代码执行（已认证 - 更新版） 本版本基于 Alvaro Muñoz 的 49385 和 metasploit nexus 漏洞利用 https://www.exploit-db.com/exploits/49385 更改 user,password,URL 和 CMD...

MOEW

隐形威胁，看得见的解决方案。 未对齐操作码异常瀑布 MOEW 3 阶段 SEH 瀑布 PoC（良性，x86/Wow64） TL;DR: 此 PoC 演示了一个由故意未对齐执行 进入原始字节 blob 而引发的 3 阶段结构化异常处理（SEH）级联，其中 blob 的第一条有效指令是除数为零的故障 div reg。 每个异常阶段安装下一个 SEH 处理程序，触发新的未对齐除零错误，并执行一个良性的可观察有效载荷，然后恢复原始 SEH 链并干净地终止。 1. 概述 MOEW（未对齐操作码异常瀑布）是一个防御性研究 示例，展示了在 x86/Wow64 Windows...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 我对利用Shitrix的工作方法 更新于2020年7月21日 - 现在支持多词命令和正斜杠 你需要 curl = 7.42.0 调用方式，例如： ./shitrix.sh target port ls -al...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass woodpacker插件利用 绕过方式其实就是插入xml注释符进行关键字绕过。 延时检测 回显命令执行 自定义内存马...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞，它们为低权限用户提供了一条攻击链，可在底层操作系统上实现代码执行。该攻击链是跨站脚本（XSS），可用于执行跨站请求伪造（CSRF），进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现，低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49 中的路径遍历漏洞。 RCE 概念验证 PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

CVE-2022-46080

EN 该项目提供了一个针对Nexxt路由器远程代码执行（RCE）漏洞的概念验证利用工具，特别针对版本15.03.06.60。该漏洞允许攻击者无需认证即可在路由器上启用Telnet服务，从而可能获得未经授权的访问。 CVE参考 CVE-2022-46080 （Nexxt路由器RCE利用） 功能 无认证远程代码执行 ：利用该漏洞执行任意代码。 Telnet服务激活 ：使用指定的密码和端口在路由器上启用Telnet服务。 使用方法 前提条件 Python 3.x requests库 安装 pip install requests 运行利用工具 要执行利用，请使用以下命令格式： python...

CVE-2024-25600

Bricks Builder RCE 漏洞利用 CVE-2024-25600 本项目包含一个基于 Python 的漏洞利用脚本，针对 Bricks Builder WordPress 插件中标识为 CVE-2024-25600 的远程代码执行（RCE）漏洞。该漏洞利用程序通过一个易受攻击的 REST API 端点注入 PHP 代码，从而实现未经授权的远程命令执行。 此外，还提供了一个分析脚本，用于解析和汇总漏洞利用结果，包括提取用户信息和执行 IP 地理位置查询。 功能特性 自动从目标 URL 提取 nonce。 用于验证漏洞的测试载荷。 注入后门载荷，可通过 HTTP GET...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC 我早就写好的。 有趣的是，注入的命令会被执行两次，看这里： $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST...