powershell-reverse-tcp

PowerShell 反向 TCP 用于与远程主机通信的 PowerShell 脚本。 远程主机将完全控制客户端及所有底层系统命令。 基于以下方式的 Shell： Invoke-Expression PowerShell 命令 此处, 进程管道 此处. 已在 Windows 10 企业版操作系统（64 位）上的 PowerShell v5.1.19041.2673 中测试。 仅供教育目的。希望对你有所帮助！ 此仓库已开始出现已知签名，我没有时间每次都上传新脚本，因此你应该自行混淆这些脚本。 未来计划： 基于进程管道的更多 Shell，并进一步优化它们。 目录 如何运行 混淆...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 预认证RCE PoC !WARNING 此脚本仅供教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 此脚本演示了一个影响BeyondTrust Remote Support RS 和 Privileged Remote Access PRA 的严重命令注入漏洞（CVE-2026-1731）。该问题源于与之前高调披露的 CVE-2024-12356 相同的 WebSocket 可达端点，因此是紧密相关的变体。...

CoBRA

CoBRA Co efficient-B ased R econstruction of A rithmetic — 混合布尔算术表达式简化器。 CoBRA 反混淆交织使用算术（+、-、）与位运算（&、|、^、）和移位（）运算符的表达式——这是软件混淆中常用的一种技术。 $ cobra-cli --mba "x&y+x|y" x + y $ cobra-cli --mba "a^b|a^c + 65469 a&b&c + 65470 a&b&c" --bitwidth 16 67 + a | b | c $ cobra-cli --mba "a^b&c | a&b^c" c ^ a & ...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 动态管理代码资源的不当控制 漏洞描述 n8n 包含一个严重的任意代码执行漏洞，存在于其工作流表达式评估系统中。在特定条件下，经过身份验证的用户在工作流配置期间提供的表达式可能会在未充分隔离底层运行时的执行上下文中被评估。 受影响版本 受影响： n8n = v1.122.0 必要条件 对 n8n 实例的已验证访问权限 能够创建/编辑工作流 复现步骤 1. 创建新工作流 点击 "添加工作流" 2. 添加节点 添加 "手动触发器" 节点 添加 "设置" 节点（连接到触发器） 3. 配置负载 点击 "设置" 节点 点击 "添加值" → 选择...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 的实现 此仓库包含我针对 CVE-2022-26134 的利用程序实现。此处实现的版本绕过了 7.18.0 等版本中的 isSafeExpression 检查。 该利用程序可以通过两种模式运行： 第一种模式允许您一次运行一个命令： python3 cve-2022-26134.py 如果命令成功执行，将返回命令的输出；否则将显示空行。 第二种模式是交互式模式： python3 cve-2022-26134.py -i 这将启动一个非持久化的交互式...

Adobe Experience Manager - Expression Language Injection

Adobe Experience Manager versions 6.5, 6.4, 6.3, 6.2, 6.1, and 6.0 has an expression language injection vulnerability. id: CVE-2019-16469 info: name: Adobe Experience Manager - Expression Language Injection author: DomenicoVeneziano severity: high description: | Adobe Experience Manager versions...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 扫描与利用框架 高级 n8n 工作流自动化 RCE 扫描与利用工具 🎯 概览 n8n God Mode Ultimate 是一个全面的安全测试框架，旨在检测和验证 n8n 工作流自动化平台中的 CVE-2025-68613。该严重远程代码执行（RCE）漏洞通过工作流执行上下文中的表达式注入影响 n8n 版本。 CVE-2025-68613 详情 CVSS 评分 : 10.0（严重） 攻击向量 : 网络 攻击复杂度 : 低 所需权限 : 低（有效凭据） 用户交互 : 无 漏洞类型 : 表达式注入 → 远程代码执行...

url-regex-safe

url-regex-safe 用于 URL 的正则表达式匹配。维护中、安全且浏览器友好版的 url-regex。解决了 Node.js 服务器的 CVE-2020-7661cve。适用于 Node v14+ 和浏览器。为 Spam Scannerspam-scanner 和 Forward Emailforward-email 维护 。 目录 前言 安装 使用方法 Node 浏览器 选项 快速提示与从 url-regex 迁移 限制 贡献者 许可证 前言 在发现 CVE-2020-7661cve 并 公开披露（通过我在 Spam Scannerspam-scanner 和 Forward...

Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi 远程代码执行漏洞脚本 漏洞简介 Apache Unomi是一个Java开源数据平台，这是一个Java服务器，旨在管理客户，潜在顾客和访问者的数据，并帮助个性化客户体验。Unomi可用于在非常不同的系统（例如CMS，CRM，问题跟踪器，本机移动应用程序等）中集成个性化和配置文件管理。 在Apache Unomi 1.5.1版本之前，攻击者可以通过精心构造的MVEL或ONGl表达式来发送恶意请求，使得Unomi服务器执行任意代码执行。 该漏洞编号为 CVE-2020-13942 ，漏洞等级：高危 ，漏洞评分：7.2 影响版本 Apach...

CVE-2022-1015

CVE-2022-1015 根因 在 nftparseregister 函数中，当 arg 以 default 方式传递时未进行验证，导致 nftdochain 函数的栈上发生 OOB（越界）漏洞。 此时利用 payload expression 可以同时进行读和写操作。 payload 的行为如下所示。 也就是说，通过适当调整索引，可以在栈上进行 OOB 读和写操作。 但是，regs 存在一个进行验证的函数。 default: if reg sizeoffieldstruct nftregs, data return -ERANGE; if data != NULL && type !...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 服务器 OGNL %...

CVE-2022-22963-POC

CVE-2022-22963 漏洞利用 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供特制的 SpEL 作为路由表达式，这可能导致远程代码执行并访问本地资源。更多详情请参见 CVE-2022-22963 详情。 基于 AayushmanThapaMagar 提供的 PoC，我正在创建一个简单的漏洞利用程序，从易受攻击的服务器获取反向 shell。 该项目的目的是简化漏洞测试并学习如何利用它。我稍后会添加关于此漏洞原因的更多细节。 需求 要运行此漏洞利用程序，你只需要 Docker。 使用方法...

CVE-2022-22963-Exploit

CVE-2022-22963 漏洞利用 该存储库包含一个基于 Rust 的漏洞利用程序，针对在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中发现的 CVE-2022-22963 漏洞。该漏洞允许通过将特制 Spring 表达式（SpEL）用作 routing-expression 来实现远程代码执行并访问本地资源。 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，使用路由功能时，用户可以提供特制的 SpEL 作为 routing-expression，这可能导致远程代码执行并访问本地资源。...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

Tina: Code injection via unescaped Git branch name in generated client source

Summary @tinacms/cli inserts the raw Git branch value into the generated client.ts source without escaping or encoding. A Git-valid branch name can close the string literal and inject an arbitrary JavaScript expression that executes when the consumer build imports the generated client module...

Vikunja: Unbounded nested task-filter recursion permits API process termination

Unbounded nested task-filter recursion permits API process termination Summary Authenticated task-list routes accept a filter expression without a length or nesting-depth bound, preprocess it, parse it recursively through fexpr, and recursively convert the resulting expression tree. A syntactical...

action-octoscan

📦 :octocat: action octoscan 一个对您的 GitHub Actions 执行安全扫描的 GitHub Action。 此 Action 基于 octoscan 🤸 用法 自定义 输入 输出 权限 🤸 用法 以下是使用此 Action 的基本示例。该示例同时适用于 push 和 pullrequest 事件。 --- name: Octoscan on: workflowdispatch: pullrequest: paths: - '.github/workflows/' push: paths: - '.github/workflows/'...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence OGNL 注入...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: -t http://vuldomain.com //单个IP -f urls.txt //读取文件批量扫描，采用多线程，速度快 -c command //自定义命令，默认是whoami...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL表达式注入RCECVE-2022-26134的Poc和Exp 更新 添加了沙盒绕过，支持高版本。 使用方法 Usage: python Confluencecve202226134RCE.py http://example.com/ 该脚本会自动检查目标是否存在漏洞，如果存在漏洞，则会进入伪交互式shell。 在Linux下测试： 在Windows下测试： 输入'q'即可退出。 一些提示 命令参数直接传递给runtime.exec方法，该方法没有shell的上下文。 因此：...