CVE-2023-34362

CVE-2023-34362 影响 MOVEit Transfer 的 CVE-2023-34362 POC 技术分析 该漏洞的技术根因分析可在以下博客中找到： 摘要 此 POC 利用 SQL 注入获取 sysadmin API 访问令牌，然后利用该访问权限滥用反序列化调用来实现远程代码执行。 此 POC 需要连接到一个托管了正确 RS256 证书的 Identity Provider 端点，这些证书用于伪造任意用户令牌——默认情况下，此 POC 使用我们在 AWS 上托管的 IDP 端点。 该漏洞利用程序默认会在 C:\Windows\Temp\message.txt...

CVE-2019-15107

RCE sin autenticación a través de la puerta trasera de Webmin CVE-2019–15107 Resumen CVE: CVE-2019–15107 Versión afectada: Webmin te abrirá un shell. Nota: Para las versiones 1.900–1.920, la función de “cambio de contraseña caducada” debe estar habilitada para que la puerta trasera se active. La...

EUVD-2026-95035

mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQueryServer PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 漏洞利用脚本（Python 3） 本仓库包含 CMS Made Simple CMSMS 软件中发现的漏洞 CVE-2019-9053 的利用脚本。该脚本已修改为支持 Python 3，兼容 CMSMS 2.2.9 及以下版本。 描述 CVE-2019-9053 是一种基于时间的盲 SQL 注入漏洞，攻击者可通过监控应用程序响应的延迟来枚举数据库信息。该漏洞存在于 CMSMS 2.2.9 及以下版本中。 漏洞利用详情 提供的 Python...

CVE-2023-22527-POC

CVE-2023-22527：Atlassian Confluence 漏洞 简介 CVE-2023-22527 漏洞是 Atlassian Confluence 中的一个严重安全缺陷，Confluence 是一个广泛使用的协作和文档平台。该漏洞同时存在于 Confluence Data Center 和 Confluence Server 中，这两个版本是为组织在自托管服务器或云基础设施上使用而设计的。 漏洞详情 漏洞类型 ：OGNL（对象图导航语言）注入 CVSS 评分 ：10.0（严重） 受影响版本 ： Confluence Data Center 和...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascal 实现的 CVE-2010-2075 漏洞利用 漏洞信息 UnrealIRCd 3.2.8.1 通过向任意监听服务发送 "AB; command" 实现远程代码执行（RCE）。发送的任何命令都将以 UnrealIRCD 运行的用户身份执行。 此实现会向你的监听器发起一个反向 shell。 步骤 1 启动一个监听器，例如 netcat -lvp 4444 步骤 2 执行漏洞利用 ./exploit ，其中 host ip 和 port 是你的监听器运行的地址和端口。 依赖要求 Synapse。如果你没有安装，可以通过 OPM 进行安装。...

CVE-2025-63420

CVE-2025-63420 在 11.3.757 之前的 CrushFTP11 中，CrushFTP 管理面板（报告 / “Who Created Folder”）存在存储型 HTML 注入漏洞，可在管理会话中持久执行 HTML。 CWE CWE-79 — 网页生成过程中输入的不当中和（跨站脚本） CVSS v3.1 基础评分：4.1（中危） AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N 已在以下版本中修复 如供应商变更日志（ https://crushftp.com/version11build.html ）所述，11.3.757 及更高版本不受影响。...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 多个漏洞触发点检测、多线程批量检测、命令执行、文件写入 // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file python CVE-2022-22954.p...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182（Next.js / React 服务端组件 RCE） NextRce 是一款安全研究工具，用于演示 CVE-2025-55182 ——一个存在于 Next.js App Router 应用中，使用 React Server Components RSC 和 Server Actions 的严重漏洞。 该漏洞允许攻击者通过滥用 Next.js 处理 Server Action 响应 以及解析服务端序列化 RSC 载荷的方式，实现 未认证远程代码执行（RCE） 。 🛠 漏洞概述 CVE-2025-55182 存在于 Next.js App...

CVE-2023-36319

CVE-2023-36319 通过修改压缩插件命令，攻击者可以在上传过程中导致服务器执行任意命令。 仅用于授权的安全测试，请勿用于非法目的。违规行为与作者无关。 受影响版本： openupload 稳定版 0.4.3 步骤一 登录后台，点击功能：管理 - 插件 - 压缩 添加新的“command”指令并保存： POST /index.php HTTP/1.1 Host: www.test.com Content-Length: 183 Cache-Control: max-age=0 Sec-Ch-Ua: "Not.A/Brand";v="8", "Chromium";v="114",...

CVE-2024-3400-

PAN-OS 防火墙命令注入漏洞 本仓库包含一个Go脚本，用于利用运行Palo Alto Networks PAN-OS操作系统的防火墙中的命令注入漏洞。该漏洞编号为CVE-2024-3400，允许未经身份验证的攻击者在防火墙上以root权限执行任意代码。 关于漏洞 CVE-2024-3400是一个影响多个PAN-OS版本（包括PAN-OS 10.2、PAN-OS 11.0和PAN-OS 11.1）的严重漏洞，当配置了GlobalProtect Gateway和/或GlobalProtect...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp Use：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" Result： 添加恶意SpEL表达式路由成功！ 路由刷新成功！ 攻击结果获取成功: ================================================ root ================================================ 恶意路由已删除！ 路由刷新成功！...

cve-2024-4577

CVE-2024-4577 漏洞测试脚本 这个 Python 脚本是一个简单的 PoC 概念验证 工具，用于检测 PHP 的最新漏洞 CVE-2024-4577。 ⚠️ 本工具仅供安全诊断目的 使用，并且仅可用于您自己拥有的系统 或事先获得授权的目标 。 📌 概述 该漏洞存在于 PHP 在 Windows 环境下以 CGI 模式运行时，能够通过多字节字符绕过 注入任意 PHP 配置并导致代码执行的问题。 本脚本通过向目标 URL 发送基于查询字符串的绕过载荷和 PHP 代码的 POST 请求，判断是否存在漏洞。 ✅ 使用方法 1. 确认 Python 已安装 python3...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 严重远程代码执行漏洞利用 概述 本仓库记录了对 CVE-2025-68613 CVSS 9.9 的实操利用过程，该漏洞是影响 n8n 工作流自动化平台 （版本 0.211.0 至 1.120.3）的一个严重远程代码执行漏洞。 此次利用在受控的 TryHackMe 实验环境 中 遵循道德规范 执行，仅用于教育目的。 漏洞摘要 字段| 值 ---|--- CVE ID| CVE-2025-68613 CVSS 分数| 9.9（严重） 公开日期| 2025年12月19日 受影响产品| n8n 工作流自动化平台 漏洞类型| 表达式注入 → 沙箱逃逸 →...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status 中的盲时间型 SQL 注入（参数：timestamp） 在 /action/rtcomments/status 端点的 timestamp 参数中发现了一个盲时间型 SQL 注入漏洞。能够提供此参数的认证攻击者可能能够执行任意 SQL 查询，从而可能泄露或修改敏感数据。 影响： 数据泄露、数据篡改、权限提升,通过延时查询可能导致的拒绝服务 DoS（取决于数据库权限）。 缓解措施： 将 OSSN 升级到 8.9 或更高版本。此外，确保应用程序对所有数据库访问使用参数化查询/预编译语句，严格验证 timesta...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer 漏洞分析 项目概述 此仓库包含对 CVE-2023-34362 的学术技术分析，这是一个影响 MOVEit Transfer 的严重 SQL 注入漏洞。 该项目是为 CYB625 – 道德黑客与渗透测试 准备的。 重要说明 此仓库不 包含利用代码。 此处包含的代码是防御性和教育性的。它演示了如何在 SOC 风格的工作流程中从日志中检测可疑的 Web 请求和可能的 SQL 注入指示器。 仓库结构 paper/ presentation/ visuals/ detection-lab/ 检测实验室 检测实验室包含： 示例 Web...

cve-2025-24514

🔥 CVE-2025-24514 远程漏洞检测 PoC 该脚本是一个基于 Python 的 PoC，用于远程检测 CVE-2025-24514 漏洞（通过 ingress-nginx 的 auth-url 注入操纵 NGINX 配置并可能导致 RCE）。 🧠 漏洞概述 CVE-2025-24514 是 Kubernetes Ingress Controller 中的 ingress-nginx 通过 nginx.ingress.kubernetes.io/auth-url 注解进行 NGINX 配置意外注入 的漏洞。 若包含恶意路径/;errorlog /dev/stdout;，则...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 远程代码执行 针对 Dolibarr ERP/CRM v17.0.0 的 PHP 代码注入利用程序，允许通过 Website/CMS 模块以 www-data 用户身份获得 反向 shell 。 ⚠️ 仅限教育用途和授权审计。 📑 目录 什么是 CVE-2023-30253？ 漏洞如何工作？ 影响 此利用程序做什么？ 要求 安装 用法 实际示例 利用程序逐步说明 缓解措施 参考 🔍 什么是 CVE-2023-30253？ CVE-2023-30253 是 Dolibarr ERP/CRM 版本低于 17.0....

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit 中的命令注入 描述 CVE-2022-25765 是一个影响 pdfkit （Ruby gem） 0.8.7.2 版本的命令注入 （Command Injection）漏洞。该漏洞严重性为 CRITICAL ，CVSS 评分为 9.8，因为其允许在无需身份验证的情况下远程执行命令。 问题在于 pdfkit 将 url 参数直接传递给 shell，而未进行任何清理。该库在内部通过类似以下命令执行 wkhtmltopdf： system"wkhtmltopdf --quiet ... 'url' output.pdf" 如果 URL 中包含...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

创建易受攻击的Docker环境-CVE-2023-30212- 使用git clone从我的仓库下载文件 git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git 现在设置docker镜像 创建docker镜像 使用命令 sudo docker build -t work . 运行docker容器 使用命令 sudo docker run -d -p 80:80 work 现在我们将获取容器ID 查看OURPHP...