CVE-2025-53770-Scanner

CVE-2025-53770 扫描器 by DanSec 一款简单有效的侦察工具，用于识别潜在暴露于关键 SharePoint 漏洞 CVE-2025-53770 的系统。 !Warning 本工具仅供授权测试使用。 作者（DanSec）不承担 因未经授权扫描或使用导致的滥用或损失的任何责任。使用本工具前，请确保你拥有对任何域名或服务进行扫描的明确许可。 关于 CVE-2025-53770 CVE-2025-53770（“ToolShell”） 是一个影响本地 SharePoint Server 2016、2019 和订阅版（Subscription Edition）的关键漏洞。...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ 远程代码执行利用 描述 Apache ActiveMQ 5.x 版本（5.14.0 之前）中的 Fileserver Web 应用程序允许远程攻击者通过 HTTP PUT 后跟 HTTP MOVE 请求来上传并执行任意文件。 作者 Alexandre Aguiar @cyberaguiar 利用分析 Apache ActiveMQ 远程代码执行漏洞分析 CVE-2016-3088 参考 https://nvd.nist.gov/vuln/detail/CVE-2016-3088 免责声明...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 漏洞检测 USAGE python MS15-034.py www.xxx.com:80 测试程序 HTTP.sys远程执行代码漏洞（CVE-2015-1635，MS15-034） 远程执行代码漏洞存在于 HTTP 协议堆栈 HTTP.sys 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution CVE-2024-22515 任意文件上传和 CVE-2024-22514 远程代码执行，针对 AgentDVR 5.1.6.0（已验证） （旧版本可能受影响） https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution https://github.com/Orange-418/CVE-2024-22515-File-Upload-Vulnerability...

log4j2-test

Comprobación de la vulnerabilidad de ejecución remota de código LDAP en Log4j2 2.14.1 CVE-2021-44228 🎈 Probado en entorno Spring Boot 2.x Aviso de vulnerabilidad https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: reduce la versión de Log4j2 a una versión vulnerable 17 2.14.1...

CVE-2022-22965_PoC

Spring Framework RCE 漏洞利用（快速渗透测试笔记） 步骤1：在目标中找到一个接受 POST/PUT 方法的端点 + 对载荷进行编码（URL 编码） POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2: % Connection: close...

spring4shell-poc

Spring4Shell POC 漏洞描述：https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POC 构建：https://github.com/BobTheShoplifter/Spring4Shell-POC 构建/运行步骤 已在 JDK 11.0.14、Spring Boot 2.6.5 和 Apache Tomcat 9.0.60 上测试通过 运行 mvn clean package 构建应用程序 将 demo-0.0.1-SNAPSHOT.war 重命名为...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

CVE-2022-29464

WSO2 任意文件上传导致远程命令执行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 示例 python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概述 此漏洞利用工具旨在利用XXE（XML外部实体）漏洞。通过它，我读取了Web服务的后端代码，并发现了一个端点，在该端点上我可以使用gopher协议向易受远程代码执行攻击的Zabbix版本6.0.27发起内部请求。...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 是一个被称作“PrintNightmare”的关键远程代码执行和本地权限提升漏洞。 针对远程代码执行功能，已有概念验证漏洞利用代码发布（Python、C++），并且有一个用于本地权限提升的 C 版本。我们之前没有看到纯 PowerShell 的原生实现，因此想尝试改进和重新编写这个利用代码。 此 PowerShell 脚本利用 PrintNightmare...

cve-2020-11651

CVE-2020-11651 这是一个针对 CVE-2020-11651 的 POC，可以在 SaltStack Master 上获取预授权 RCE，以及/或所有相关 Minion。有关该问题的详细信息在此。不包含 2020-11652 的 POC。 通过创建 salt.cmd 运行器并使用 cmd.execcode 函数，在 Master 上获取命令执行权限。没有实现交互性，你需要获取一个反弹 Shell。 使用 在 Debian10 上测试，目标也是 Debian10 实例。需要 ncat 来接收和发送 Shell，以及 pip3 install salt 库用于传输。...

rails-rce-cve-2016-0752

利用 CVE-2016-0752 此应用作为利用 CVE-2016-0752 的易受攻击的概念验证。更多信息请参阅这篇博客文章，其中解释了该漏洞、利用所需步骤、修复方法以及一个 Metasploit 模块的链接。 快速开始 echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 漏洞 URL: http://localhost/users/dashboard...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli 我们已看到 Jenkins 文件泄露 / RCE（CVE-2024-23897）在野被利用，并成功复现了该漏洞。 如果你的 Jenkins 允许匿名用户或用户注册，请立即将其更新到最新版本。 java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork 和 shodan https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl 漏洞验证命令 curl -v...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 目标url -c COMMAND, --command COMMAND 命令 -i LHOST, --lhost LHOST 反弹主机地址 -p LPORT, --lport LPORT 反弹主机端口 -f FILE, --file FILE 批量扫描...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de códigos, Windows puede usar el comportamiento de...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 对代码生成的控制不当（'代码注入'） 总结 CVE-2024-0195 是 spider-flow 0.4.3 Web 应用程序中的一个严重代码注入漏洞，具体位于 FunctionController.java 文件的 FunctionService.saveFunction 函数中。攻击者可以远程注入恶意代码并在服务器上执行，从而导致应用程序完全沦陷。 影响 此漏洞极为严重，因为它允许在托管易受攻击的 spider-flow...

CVE-2023-33733

REPORTLAB PYTHON 库中的代码注入漏洞 tl;dr 本文详细介绍了如何在 Reportlab 中发现并利用一个 RCE 漏洞。由于 Reportlab 在 HTML 转 PDF 处理中的普遍使用，该漏洞可能影响许多处理 PDF 文件的应用程序，因此这是一个需要重点修复和关注的重要漏洞。 引言 几天前，在一次 Web 应用审计中，我们注意到该应用使用 Reportlab Python 库根据 HTML 输入动态生成 PDF 文件。我们发现 Reportlab...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC 和 Metasploit 模块 编辑：链接已更新（最后 3 份拷贝待处理） 下载链接： 联系信息 您可以通过以下方式联系我：[email protected] 请不要问我是否可以免费提供此内容，或是否可以对您的目标进行测试，或如何将模块添加到 Metasploit（请自行谷歌）。 我能提供什么？： 如果您在设置 Python 版本时需要帮助（我可以指导）。 如果您在分析方面需要帮助（我可以通过电子邮件回答您关于分析的问题）。 CVE-2024-49112：Windows LDAP...