319761 matches found
CVE-2018-7600-Drupalgeddon2-RCE
CVE-2018-7600 Drupalgeddon2 — 红队项目 ITSOLERA 网络安全部门 | 攻防安全实习 2026 概述 本项目研究、复现并记录了 CVE-2018-7600 Drupalgeddon2 —— Drupal CMS 中的一个严重（CVSS 9.8）未认证远程代码执行漏洞， 影响 7.58 和 8.5.1（2018 年 3 月发布）之前的版本。 该漏洞存在于 Drupal 的 Form API 中，它在将用户提供的输入合并到表单元素渲染属性之前未能对其进行清理——从而允许攻击者注入 PHP 可调用对象，Render API 随后会执行这些对象。 ⚠️...
CVE-2021-34527
PrintNightmare（CVE-2021-34527） 本版本的PrintNightmare漏洞利用基于Cube0x0创建的代码，具有以下特点： 能够针对多个主机。 内置SMB服务器用于载荷投递，无需开放文件共享。 利用包含MS-RPRN和MS-PAR两种协议（ 在CMD参数中定义 ）。 实现了@gentilkiwi的UNC绕过技术。 安装 运行前，请安装最新版本的impacket： git clone https://github.com/SecureAuthCorp/impacket cd impacket python3 setup install git clone...
CVE-2025-30374
CVE-2025-30374 Taipy 中的类污染漏洞，可导致 RCE、XSS、DoS 和凭据泄露 摘要 在 Taipy v4.0.3（发现时的最新版本）中发现了一个类污染漏洞。该漏洞允许未经授权的攻击者覆盖 Taipy 服务端运行时上下文，进而导致 RCE、反射型 XSS、拒绝服务（DoS）以及敏感授权凭据（如 OpenAI 令牌）泄露等严重后果。 详情 背景 类污染（类似于 JavaScript 中的原型污染）是 Python 中一个相对较新的漏洞。它发生在攻击者能够在运行时意外覆盖模块的全局变量或某些类与函数的属性时。此问题归类于 CWE-915。 有关类污染的更多信息，请参阅：...
CVE-2023-52251-POC
CVE-2023-52251-POC 存在一个远程代码执行漏洞，影响 provectus/kafka-ui。截至撰写本文时，尚无补丁，但我们已经通知了厂商以及 VINCE 团队，未收到任何回应。报告已于 2023 年 9 月 27 日通过电子邮件和 GitHub Security 发送给 provectus。 修复方案 我们建议至少将整个 groovy 过滤器函数注释掉/添加身份验证。 元数据 标题| 值 ---|--- CVSS String| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H CVE ID| CVE-2023-52251 CVS...
exploit-CVE-2017-7494
针对 Samba 4.5.9 的 SambaCry RCE 漏洞利用 Samba 是 SMB/CIFS 网络协议的自由软件重新实现。Samba 为各种 Microsoft Windows 客户端提供文件和打印服务，并且可以作为域控制器（DC）或域成员集成到 Microsoft Windows Server 域中。从版本 4 开始，它支持 Active Directory 和 Microsoft Windows NT 域。 4.5.9 及更早版本的 Samba 容易受到名为 SambaCry 的远程代码执行漏洞的影响。CVE-2017-7494...
CVE-2023-33733
关于Reportlab v3.6.12的CVE-2023-33733 此实验环境是为测试CVE-2023-33733而搭建的。 分析过程 你可以在主仓库的PDF文件中查看我们关于此CVE的分析过程。 搭建与运行 服务端 搭建 pip3 install -r requirements.txt 运行 python3 app.py 攻击端 连接到服务器 连接到服务器IP地址 http://ServerIP:4444 运行后，你会看到类似这样的界面，你可以上传恶意HTML文件以观察RCE。 监听并上传文件 nc -lvnp 4444 然后，上传你的evil.html文件并获取反向shell...
CVE-2023-24489-ShareFile
ShareFile RCE CVE-2023-24489 这是一个利用ShareFile应用程序中远程代码执行漏洞（CVE-2023-24489）的Python脚本。该漏洞允许攻击者在目标系统上执行任意命令。 使用方法 请按照以下说明使用该脚本： 1. 安装所需的依赖项： pip install requests 2. 使用所需选项运行脚本： python cve.py --host --windows | --linux --cmd --mass-check 可用选项如下： --host：指定要利用的目标URL。 --windows：指定目标系统运行的是Windows。...
CVE-2022-24112
CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...
CVE-2023-45878
CVE-2023-45878 GibbonEdu 任意文件写入到 Web Shell 执行 描述 本仓库包含针对 CVE-2023-45878 的利用代码，这是 GibbonEdu 中的一个任意文件写入漏洞。该漏洞影响 rubricsvisualisesaveAjax.php 端点，允许未经身份验证的攻击者向 Web 服务器上传任意文件。 此脚本利用该漏洞上传 PHP Web Shell ，并可以选择： 执行 特定系统命令 ； 触发 Base64 编码的 PowerShell 反向 Shell 以获取远程访问权限。 用法 脚本支持两种操作模式： --command...
CVE-2020-14882
CVE-2020–14882 Weblogic 未授权绕过 RCE 绕过 CVE-2020–14882 的补丁 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 列表 %252E%252E %2E%2E .. %3E %3C ; 转小写 "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F 转成 %252e%252e%252f...
CVE-2021-44228-PoC-log4j-bypass-words
🤝 展示您的支持 - 如果喜欢内容请给个 ⭐️ | 在 Twitter 上分享 | 关注我 🐱💻 ✂️ 🤬 LOG4J Java 漏洞利用 - WAF 和补丁绕过技巧 📝 描述 CVE-2021-44228 作用于： log4j：2.0 大写查找 大写查找将传入的参数转换为大写。假定该值将是嵌套查找的结果。 $upper: 3. "::-" 表示法 $$::-j$::-n$::-d$::-i:$::-l...
CVE-2021-44228_Example
CVE-2021-44228示例 在单独的标签页/控制台中运行每个部分 marshalsec LDAP 服务器 https://github.com/chilliwebs/marshalsec 派生自 https://github.com/mbechler/marshalsec docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389 --add-host=host.docker.internal:172.17.0.1 --name marshalsec marshalsec 漏洞利用 Web 服务器...
exploit-CVE-2017-6090
CVE-2017-6090 explotable en contenedor Este proyecto construye un contenedor que ejecuta PhpCollab 2.5.1, que contiene una vulnerabilidad de ejecución remota de código según se detalla en CVE-2017-6090. Además, hay un archivo docker-compose para iniciar ese contenedor y mysql para mostrar la demo...
CVE-2019-19781
CVE-2019-19781 Citrix Application Delivery Controller 和 Citrix Gateway 中的远程代码执行（RCE） 已在 Citrix Application Delivery Controller（ADC，原名 NetScaler ADC）和 Citrix Gateway（原名 NetScaler Gateway）中识别出一个漏洞，如果成功利用，可能允许未经身份验证的攻击者执行任意代码。 编辑 ：来自 Fireeye 的 CVE-2019-19781 入侵指标扫描器 -...
CVE-2018-2628
CVE-2018-2628 WebLogic反序列化漏洞复现 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | | || | usage:...
ezviz_lan_rce
ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...
ezviz_lan_rce
ezvizlanrce यह रिपॉजिटरी SADProtocol goes to Hollywood वार्ता के स्लाइड्स और PoC वीडियो शामिल करती है, जिसे DEF CON 31 Hardware Hacking Village में प्रस्तुत किया गया था। आप कैमरे पर चलने वाले बाइनरी बनाने के लिए डॉकर इमेज और CVE-2023-34551 तथा CVE-2023-34552 के प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट भी पा...
cve-2026-75604
CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...
Explosive-As-Hell-MCS-Qualifer-Web-500
CVE-2025-55182 — React Server Components RCE | CTF 解题报告 分类： Web 漏洞利用 | 难度： 中等 | 漏洞类型： 远程代码执行 → SUID 权限提升 TL;DR React Server Components 端点存在 CVE-2025-55182 漏洞（RCE）→ 枚举 SUID 二进制 → /usr/bin/perl 设置了 SUID 位 → 使用 Perl 的 POSIX setuid0 提升至 root → 读取 /root/flag.txt。 Flag：...