CVE-2016-16113-POC

Get RCE - Bludit CMS 漏洞利用工具 | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| 一个自动化利用工具，结合了 CVE-2019-17240 （认证绕过）和 CVE-2019-16113 （任意文件上传），可在易受攻击的 Bludit CMS 安装上实现远程代码执行。 ⚠️ 法律免责声明 仅限授权的安全测试...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 工具包。用于通过 RSC 负载注入实现 Next.js 中未经认证的远程代码执行 RCE 的扫描器 + 利用程序。 Node.js 利用程序：零依赖。Bash 扫描器：检查单个 URL 或批量列表。 利用程序 Single command with output ./react2shell.mjs -t http://target:3000 -c "id" Interactive pseudo-shell ./react2shell.mjs -t http://target:3000 -i Deploy a binary to the...

CVE-2026-76147

A path traversal (ZIP Slip) vulnerability exists in the agent upgrade feature of Genian NAC/ZTNA . The root cause is insufficient authorization and integrity verification , which allows a remote attacker to achieve remote code execution . No specific patch versions or exploit links are provided i...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2025-55182

CVE-2025-55182 扫描器与利用实验室 本仓库包含了针对 CVE-2025-55182 的全面扫描器和利用工具，该漏洞是 React Server Components RSC 中的一个严重远程代码执行 RCE 漏洞。此外，它还包含一个逼真的“实验室环境”，可安全地测试并理解该漏洞。 ⚠️ 免责声明 此工具仅用于教育和授权的测试目的。 请勿在你不拥有或未经明确授权的系统上使用此工具。作者不对任何滥用行为负责。 项目结构 CVE-2025-55182.py：用于扫描和利用的主要 Python 工具。 server.js：存在漏洞的 Node.js 服务器（React 19.0.0）...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Docker化的概念验证 本仓库包含了CVE-2025-55182的Docker化概念验证，这是一个在React Server Components RSC 中的严重远程代码执行漏洞，影响使用Server Actions的Next.js应用。 致谢 原始概念验证和漏洞分析由msanft创建。本仓库通过提供一个Docker化测试环境来扩展其工作，以便于测试和演示。 快速开始 前提条件 已安装并运行的Docker Python 3及requests库（pip install requests） 运行漏洞利用 1. 启动存在漏洞的Next.js服务器：...

React2ShellPoC

Comprendiendo CVE-2025-55182 React2Shell: Una inmersión profunda en la Ejecución Remota de Código a través de React Server Components Resumen CVE-2025-55182, también conocido como React2Shell , es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a React Server Components...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Explotación de Vulnerabilidad de Ejecución Remota de Código CVE-2024-7954 Proyecto de Pruebas de Vulnerabilidad de Software Presentado por: Shivansh Kuntal Resumen Este proyecto demuestra la explotación de CVE-2024-7954 , una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 漏洞实验室 教案：Red74-Coolio-CVE-2025-64424 免责声明： 该仓库包含一个故意存在漏洞的 Coolify 版本，仅供教育目的、CTF 环境和网络安全培训使用。请勿在生产环境中部署或将其暴露于公共互联网。 此实验室提供了一个本地容器化环境，用于安全地学习和利用 Coolify 版本（低于 4.0.0-beta.420.7）的 Git 仓库源字段中存在的命令注入/远程代码执行（RCE）漏洞（CVE-2025-64424 / GHSA-qx24-jhwj-8w6x ）。 🚀 实验室部署说明...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348：Apache HugeGraph RCE（高级沙箱绕过） 一个针对 CVE-2024-27348 （Apache HugeGraph 服务器远程代码执行）的高级、高可靠性概念验证（PoC）利用程序。 与许多盲目执行命令或因 Java 的 Runtime.exec 限制而在复杂载荷上失败的公开 PoC 不同，此脚本专为实际渗透测试场景中的高可靠性 而设计。 ⚠️ 免责声明 仅供教育和授权测试目的使用。 此工具提供给安全研究人员、渗透测试人员和系统管理员，用于在授权环境中验证漏洞。作者不对任何滥用或由此工具造成的损害负责。 ✨ 功能与技术改进...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un escáner de diagnóstico basado en Python para el desbordamiento de búfer del servidor web VPN de Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 es una vulnerabilidad crítica de desbordamiento de búfer en el montón heap-based buffer overflow en el manejador de carga de...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Model Context Protocol MCP Connect RCE - 教育用途 PoC - Arcane 免责声明：本仓库及其包含的脚本仅严格用于教育和学术目的。 此处提供的信息旨在帮助安全研究人员、系统管理员和学生在受控实验室环境（例如 Capture The Flag 平台）中理解命令注入漏洞和虚拟主机路由的机制。 切勿将此工具用于任何未经所有者明确书面许可的系统、网络或基础设施。 作者对任何因滥用或使用本软件造成的损害不承担任何责任。 背景与漏洞概述 本仓库提供了关于在特定应用栈（如 Arcane v1.13.0）的 Model...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 在 magnus billing 7.3.0 中存在一个远程代码执行漏洞，位于 "icepay.php" 资源的 "democ" 参数中，你可以绕过查询并执行任意命令。 漏洞代码 if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ' . '.txt'; else exec"rm -rf .txt"; "democ" 参数被传递给 exec 来创建新文件，但正如你所见，没有任何字符串清理，攻击者可以轻松转义 touch...

CVE-2018-2628

weblogic getshell 基于各位前辈的脚本优化了一下让代码能在python3中运行 主要是在windows 参考链接 https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell 测试有无漏洞 python pocweblogic.py your-ip 传入getshell "Weblogic GetShell CVE-2018-2628.exe" your-i...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Instale las bibliotecas necesarias con: pip install requests pip install bs4 $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | | by...

CVE-2017-1000486

CVE-2017-1000486 Primefaces = 5.2.21、5.3.8 或 6.0 - 远程代码执行漏洞利用 要安装所需依赖，请执行： git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt 以下是使用漏洞利用的方法： $ python primefaces.py -h ======================================================================== ...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228：简要描述 Apache Log4j2 2.0-beta9 至 2.15.0（不包括 2.12.2、2.12.3 和 2.3.1） 配置、日志消息和参数中的 JNDI 功能未针对攻击者控制的 LDAP 及其他 JNDI 相关端点提供保护。当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。从 log4j 2.15.0 起，此行为默认被禁用。从 2.16.0 版本（以及 2.12.2、2.12.3 和 2.3.1）开始，该功能已被完全移除。注意，此漏洞特定于 log4j-core，不影响...

CVE-2022-1565

WordPress Plugin WP All Import = 3.6.7 - 远程代码执行 RCE 已验证 日期：2023年11月5日 利用作者：Việt HÙng https://github.com/phanthibichtram12 供应商主页：https://www.wpallimport.com/ 软件链接：https://wordpress.org/plugins/wp-all-import/advanced/ 向下滚动选择版本 版本：= 3.6.7 已测试：3.6.7 测试环境：WordPress 6.1 不依赖操作系统，因为此利用不提供载荷...

CVE-2025-55182

👻 CVE-2025-55182 Go 漏洞利用工具 针对 CVE-2025-55182（React Server Components）的交互式 RCE 利用工具 🎯 这是什么？ CVE-2025-55182 是一个轻量级交互式 RCE 利用工具，针对 CVE-2025-55182 ——React Server Components（RSC）中的一个严重漏洞，影响 React 19.0.0 - 19.2.0 及 Next.js 应用。 📦 安装 前置条件 Go 1.18 或更高版本 运行 React 19.0.0 - 19.2.0 的脆弱目标 从源码构建 git clone...