20833 matches found
CVE-2025-55182-React2Shell-RCE-Shell
‼️ CVE-2025-55182 Pwn React2Shell RCE Exploit 可交互式Shell提示与批量利用 本存储库提供了针对 CVE-2025-55182 的有效概念验证代码，该漏洞影响部分 Next.js 部署，可实现远程代码执行（RCE）。该工具在利用成功后开启交互式 Shell 提示，供安全研究人员测试和验证可利用性。请负责任地使用，并仅在授权目标上操作。 🕸️ 用法： Getting Started git clone https://github.com/M4xSec/CVE-2025-55182-React2Shell-RCE-Shell/ cd...
CVE-2021-27877-PoC
CVE-2021-27877 概念验证 本仓库包含针对影响 Veritas Backup Exec Agent 的 CVE-2021-27877 的原始 Rapid7 Metasploit 模块的修改版本。 在我的测试中，原始 Metasploit 模块成功将目标识别为易受攻击，但由于 payload 传递阶段失败，始终未能建立会话。然而，模块分析表明身份验证和底层命令执行功能正常工作。 为简化漏洞验证，我修改了该模块，通过易受攻击的 NDMP 命令执行功能直接执行用户提供的操作系统命令，而不是上传并执行 payload。这使得无需依赖反向 shell 或 payload...
CVE-2026-56291_PoC
此存储库没有 README。...
cve-2025-66398
⚠️ cve-2025-66398 - 简单RCE概念验证工具 ⚙️ 关于本工具 该项目演示了 Signal K Server 2.18.0 及更早版本中的一个远程代码执行（RCE）漏洞。概念验证（PoC）展示了攻击者如何在易受攻击的设备上执行命令。 本工具专为安全测试人员、系统管理员或任何对了解此安全问题感兴趣的人设计。运行本工具无需任何编程技能，但具备基本的计算机操作知识会有所帮助。 🖥️ 系统要求 Windows 10 或更高版本 至少 2 GB 空闲内存 100 MB 空闲磁盘空间 用于下载文件的互联网连接 不需要管理员权限 📥 如何下载和安装 点击下方按钮访问项目页面并下载文件。...
CVE-2026-56290_PoC
此存储库没有 README。...
hook
hook 这是CVE-2024-32002 POC的演示...
PoC-CVE-2026-9198
Descripción Código de exploit de prueba de concepto para CVE-2026-9198 Entrada en Exploit-DB: https://www.exploit-db.com/exploits/52675 Uso python3 poc.py -u -c...
CVE-2022-46364-Proof-of-the-concept
CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF 到 LFI 利用工具 ⚠️ 免责声明 此工具仅供教育和已授权的安全测试使用 此概念验证利用工具仅用于教育目的，帮助安全专业人员了解该漏洞并保护其系统。未经授权访问计算机系统是违法的。作者对因使用此工具产生的任何误用或损害不承担任何责任。在测试前，您必须获得系统所有者的明确书面许可。使用此工具即表示您同意遵守所有适用法律。 📋 目录 1. 概述 2. 漏洞详情 3. 技术深入剖析 4. 利用工具用法 5. 安装与要求 6. 缓解措施 7. 参考资料与致谢 📌 概述 属性| 值 ---|---...
CVE-EXP-POC
CVE-EXP-POC CVE-EXP-POC...
cve-2016-0189
CVE-2016-0189 针对CVE-2016-0189的概念验证利用代码（IE11中的VBScript内存损坏） 在Windows 10 IE11上测试通过。 文章 http://theori.io/research/cve-2016-0189 运行方式 1. 下载support/.dll（或自行编译.cpp）和exploit/.html到某个目录。 2. 使用Web服务器（或Python的简易HTTP服务器）提供该目录服务。 3. 在受害者的IE中浏览vbscriptbypasspm.html。 4. （如果不起作用，请刷新或重新打开；并非100%可靠。）...
CVE-2021-44228-POC
CVE-2021-44228-POC 利用 CVE-2021-44228 下载 nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ 运行： python3 log4shellexploit.py http://iptoexploit --nucleipath...
CVE-2022-0944
CVE-2022-0944 针对 SQLPad RCE（CVE-2022-0944） 的概念验证漏洞利用程序 用法 usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password login password option...
middleware-auth-bypass
middleware-auth-bypass CVE-2025-29927 一个针对 Next.js 中间件认证绕过的 PoC...
CVE-2016-0752
利用CVE-2016-0752 此应用作为利用CVE-2016-0752的易受攻击的概念验证。更多信息请参考这篇博客文章，其中解释了漏洞、利用所需步骤、修复方法以及Metasploit模块的链接。 开始使用 echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 易受攻击的URL：http://localhost/users/dashboard...
TFC-Chrome-v8-bug-CVE-2021-38001-poc
TFC-Chrome-v8-bug-CVE-2021-38001-poc 使用命令行运行 d8：./d8 2.mjs...
CVE-2017-3506
这是什么？ 这是 CVE-2017-3506 Weblogic XMLDecoder 反序列化 的 PoC 如何使用？ 检查漏洞 java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 获取Shell java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001 /wls-wsat/CoordinatorPortType11 shell.jsp 然后您可以通过浏览器执行命令：...
POC-CVE-2020-0796
- 受影响版本 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1909 for 32-bit Systems Windows 10 Version 1909 for ARM64-based Systems Windows 10 Version 1909 for x64-based Systems Windows Server,...
wp2shell-lab
wp2shell lab & detector + pre-auth RCE PoC A self-contained lab, non-destructive detector , and full pre-auth RCE proof-of-concept for wp2shell — the pre-authentication vulnerability chain in WordPress core: CVE| Component| Class| CVSS ---|---|---|--- CVE-2026-60137| WPQuery::authornotin| SQL...
CVE-2015-2900-Exploit
CVE-2015-2898-2901, CVE-2015-6006 POC 利用 & Metasploit 模块 这是针对 MEDCIN 引擎（medcinserv.exe 或 medcinservv22.exe）2.22.20142.166 及更早版本的概念验证利用。 有关这些漏洞的更多详情，请访问： https://www.securifera.com/blog/2016/01/06/medcin-engine-exploitation-part-2-cve-2015-2898-2901-cve-2015-6006/...