springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概述 此仓库包含 CVE-2024-32002 的概念验证（PoC），这是 Git 子模块中的一个远程代码执行（RCE）漏洞。该漏洞演示了如何通过递归克隆 Git 仓库来触发恶意负载。 仓库设置 在运行 PoC 之前，请在您的远程 Git 服务器上创建以下仓库，或根据需要更改名称： hulk.git submod.git smash.git 如果更改了名称，请相应更新 PoC 脚本中的仓库路径。 漏洞详情 该漏洞利用 Git 子模块，在递归克隆仓库时，于目标系统上执行负载。此 PoC 已在 macOS 上测试。 定义仓库路径...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC 报告分析 概述 该仓库包含针对 Log4Shell CVE-2021-44228 的全面安全运营中心 SOC 分析，这是 2021 年发现的最关键的漏洞之一。该漏洞影响 Apache Log4j 日志库，对全球各地的组织构成极端风险。 内容 SOCREPORT.md - 完整的 SOC 分析与建议 TECHNICALANALYSIS.md - 该漏洞的深度技术剖析 REMEDIATIONGUIDE.md - 分步缓解策略 DETECTIONINDICATORS.md - IOCs（入侵指标）与检测方法...

PoC_CVE-2025-55182

Next.js React2Shell CVE-2025-55182 漏洞利用工具 这是一个概念验证工具，用于演示在 授权、本地测试环境 中极具危险性的 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）。 ⚠️ 严重警告：正在被积极利用 此漏洞（CVSS 10.0）正被高级威胁行为者积极利用。 亚马逊威胁情报报告称，包括 Earth Lamia 和 Jackpot Panda 在内的多个与中国相关的国家支持组织，在漏洞披露后数小时内就开始将公开的利用代码武器化。美国网络安全和基础设施安全局（CISA）已将其列入已知被利用漏洞（KEV）目录。...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Ejecución Remota de Código RCE Exploit de Inyección de Plantillas del Lado del Servidor!! 1. Título Ejecución Remota de Código mediante Inyección de Plantillas del Lado del Servidor SSTI en una Aplicación Web Vulnerable 2. Descripción Este exploit tiene...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 是 SonicWall Secure Mobile Access SMA 1000 系列设备管理控制台 AMC 中的一个本地权限提升漏洞。该漏洞源于 AMC 中的授权不足，允许经过身份验证的远程攻击者在受影响设备上提升权限。当与 CVE-2025-23006 链式利用时，攻击者可以实现未经身份验证的远程代码执行并获得 root 权限。此零日漏洞已在野外被积极利用，并于 2025 年 12 月 17 日被添加到 CISA 的已知被利用漏洞目录中。 此检测方法如何工作？ 此 Nuclei...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Vídeo de explotación y parche de 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Entrada de blog de Qihoo 360:...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802： https://vulners.com/cve/CVE-2018-0802 0patch 利用及补丁视频： https://www.youtube.com/watch?v=XU-U4K270Z4 奇虎360博客文章 http://www.freebuf.com/vuls/159789.html...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议更新至最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载本项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个 Web 服务器以允许下载编译后的二进制文件。 git clone https://github.com/roxas-tan/CVE-2021-44228.git cd...

CVE-2023-22524

Atlassian Companion RCE 漏洞概念验证（CVE-2023-22524） 概述 本仓库包含针对最近发现的 Atlassian Companion for macOS 中远程代码执行漏洞的概念验证（PoC），该漏洞编号为 CVE-2023-22524。此严重问题允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。 详情 该漏洞源于应用程序在处理某些文件类型及其与 macOS 安全功能交互方面的疏忽。有关该漏洞的详细分析（包括发现过程和技术细节），请参阅我们在 Imperva 威胁研究博客 上的综合博文。 复现步骤 1. 需要...

CVE-2020-14871-Exploit

CVE 2020-14871 exploit de Solaris Este es un exploit básico basado en ROP para CVE 2020-14871. CVE 2020-14871 es una vulnerabilidad en sistemas Sun Solaris. La vulnerabilidad real es un desbordamiento de búfer clásico basado en pila ubicado en la función parseusername de PAM. Se puede alcanzar...

Analysis-And-POC-N8N-CVE-2025-68613

概述（n8n 与 CVE-2025-68613） n8n 是一个工作流自动化平台，用于通过可视化流程和 JavaScript 表达式来集成系统与服务。 CVE-2025-68613 是一个严重的远程代码执行（RCE）漏洞 ，CVSS 评分为 9.9，影响多个版本的 n8n。该漏洞出现在受影响版本中，工作流中 JavaScript 表达式的处理未得到适当隔离。这允许拥有编辑权限的认证用户在应用程序预期行为之外执行代码 。 在实践中，该漏洞可被利用来在运行 n8n 的服务器上以应用程序自身的权限执行命令。受影响版本范围从 0.211.0 到 1.120.4 、1.121.1 和 1.122....

cve-2021-3164

Church Rota 版本 2.6.4 存在已认证的远程代码执行漏洞。用户无需拥有文件上传权限即可上传并执行任意文件。 登录 Church Rota 后，发送以下请求，将 PHPSESSID 替换为实际值： POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:84.0 Gecko/20100101 Firefox/84.0 Accept:...

CVE-2024-51378

CVE-2024-51378 — 概述、缓解措施与文档（安全仓库） ⚠️ 伦理与法律警告 此仓库中的所有材料仅用于教育目的、合法的安全研究，以及在你自己拥有或已获得明确授权的环境中进行测试。切勿 在未经授权的情况下对第三方系统运行这些工具或脚本。未经授权进行利用属于非法行为。 📌 CVE-2024-51378 概述 CVE ：CVE-2024-51378 产品 ：CyberPanel 影响 ：远程代码执行 / 权限提升（取决于厂商/研究人员的报告）——若被成功利用，可导致恶意操作。 受影响版本 ：报告显示 CyberPanel 至 2.3.6 / 2.3.7...

CVE-2022-44877-RCE

此存储库没有 README。...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack 这些只是一些脚本，你可以用它们来检测和利用 Apache Struts 漏洞（CVE-2017-5638） 有一个MassScanner和一个Exploiter，你可以使用扫描器批量扫描一组URL，然后通过Exploiter进行利用。 Exploiter会在易受攻击的服务器上运行任意shell命令。...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 的检测与利用 安装： python3 -m pip install -r requirements.txt 使用方法 单个： python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 批量： python3 cve.py m host list endpoint apicommand pool example...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 通过执行流劫持和多寄存器操作利用，实现从基于栈的溢出到远程代码执行；相关 CVE 为： CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 标记为 N1 - N7 rop.py 确保你在可访问的机器上托管了 tftp；通过 args.attackerhost 指定它； 确保预编译的加载器 rs 托管在 tftp 中； 反向 shell 连接将在脚本内监听。...

poc_CVE-2025-68613

PoC：n8n沙箱逃逸（CVE-2025-68613） 仅供教育目的 本概念验证展示了n8n中的一个严重漏洞（CVE-2025-68613）。请勿在非您拥有或未经明确许可的系统上使用。 漏洞概述 n8n 1.122.0 之前的版本包含一个远程代码执行（RCE）漏洞。已认证用户可以通过工作流表达式编辑器中的特定JavaScript负载绕过表达式沙箱，在宿主系统上执行任意代码。 1. 设置易受攻击环境 创建一个数据卷并运行易受攻击版本的n8n（例如v1.120.0）。 Create volume for persistence docker volume create n8ndata Run...

CVE-2023-27372-PoC

这是针对 CVE-2023-27372 SPIP RCE 漏洞的概念验证。 这是一个反序列化缺陷，它利用了重置密码功能 spip.php?page=spippass 中对 ENV 标签的危险使用，具体位于 /ecrire/balise/formulaire.php 中的这一行： 1. 语法：python3 exploit.py -u https://url.com function protegechamp$texte if isarray$texte $texte = arraymap'protegechamp',$texte; else // ne pas corrompre une...