CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132 的概念验证，针对 Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t 技术细节 分析 v1.11.10 和 v1.11.11 之间 LocaleController.php 的 git diff（链接），可以看到控制器接受 locale 和 namespace 参数，没有任何验证或清理。 为了理解这为什么危险，我们将查看 panel/routes/base.php...

PHP_8.1.x_Exploit

🚀 PHP CVE 自动驾驶仪 自动检测和利用关键 PHP 漏洞 CVE-2024-4577 绕过, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh 是一个单文件、零配置 的安全评估工具，能够自动发现易受攻击的 PHP 端点，并利用影响 PHP 8.1.34 之前版本 （2024 年 12 月发布）的四个高危 CVE 。它无需手工构建载荷 ——只需提供一个 URL，脚本会自动完成从爬取到远程代码执行的全部工作。完全自动驾驶模式 ——无需用户提示即可自动检测和利用。 特性 完全自主的自动驾驶模式 – 给定一...

CVE-2024-7029

用于利用 AVTech 设备中 CVE-2024-7029 的 PoC 工具 🎤 README 翻译 English فارسی 📸 截图 💎 简介 CVE-2024-7029 凸显了 AVTech 设备中的一个严重安全问题，攻击者可以绕过身份验证并远程执行任意命令。此漏洞对受影响网络的完整性和安全性构成重大风险。 💀 漏洞概述 CVE-2024-7029 是 AVTech 设备中的一个关键安全缺陷，允许通过身份验证绕过进行未授权访问，可能导致远程代码执行。此漏洞尤其令人担忧，因为它可以被远程利用，使得部署了这些设备的网络极易受到攻击。 🛠️ 开发环境设置 .NET 8 🔥 要求 运行此...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 描述 Grafana中远程代码执行（CVE-2024-9264）的概念验证 该仓库包含一个Python脚本，用于利用Grafana的SQL Expressions功能中的远程代码执行（RCE）漏洞。通过利用输入清理不足，该漏洞利用允许攻击者在服务器上执行任意shell命令。这是通过shellfs社区扩展实现的，攻击者可以安装并加载该扩展以协助命令执行。 前置条件 已验证的具有Viewer或更高权限的Grafana用户...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode 未认证 HTTP 服务器 → 远程代码执行 RCE CVE-2026-22812 的安全公告、技术分析、检测指南与缓解说明 📌 概述 CVE-2026-22812 是一个影响 早于1.0.216 版本的 OpenCode 的高危远程代码执行 RCE 漏洞 。 问题在于 OpenCode 会自动启动一个未认证的本地 HTTP 服务器 ，以下来源均可访问它： 本地恶意进程 通过宽松 CORS 策略访问的浏览器标签页 被注入的 Web 内容 localhost 跨源请求 攻击者可借此以当前用户的权限执行任意 shell 命令 🚨 严重程度...

CVE-2021-22204

ExifTool 远程代码执行漏洞 这应该算是CVE-2021-22204的分析文章，但更多像是我的草稿本，写满了很多杂乱无章的东西，对于漏洞分析文章而言显得有些废话了，但却让我学到很多。 说实话，我从未使用过这款工具，也几乎没有接触过Perl这门语言，导致我在分析，乃至复现的过程中心中满是问号。在开始分析之前，先看看网上已公开的poc，以及我心中的疑问。 POC - convisolabs 看到的一篇文章是1，其对漏洞产生的原因进行了简短介绍，但是由于我看不懂Perl代码，很多地方不清楚。其复现过程如下： 下载12.23版本的exiftool wget...

CVE-2025-2783

Chromium CVE-2025-2783: 沙箱逃逸与全链远程代码执行利用 本仓库包含针对CVE-2025-2783 的全链利用实现。漏洞位于Chromium的Ipcz 通信层，允许攻击者从受限的渲染进程实现沙箱逃逸和任意代码执行。此利用支持至134.0.6998.177 版本。 https://github.com/user-attachments/assets/a3e2bf34-739c-4db7-9101-0f4d48987ad0 1. 项目结构 src/ ：核心利用实现。包含针对CVE-2025-2783的Ipcz劫持逻辑、V8钩子以及线程劫持执行流程。 demo/...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 命令行传参 -h 查看帮助 -u 指定url -f 指定file文件 file内部的格式需添加http/https头...

spring-core-rce

Spring Core RCE/CVE-2022-22965 影响范围：JDK=9 的spring框架及衍生框架 文章指路 脚本仅供学习使用，如作他用所承受的法律责任一概与作者无关 1.installation pip3 install -r requirements.txt 2.Usage $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---. .----..----. -| || \ || |--' | -'/ -. \ | | -' | .-...

CVE-2021-29505

复现过程 在IDEA中导入xstream组件的jar包，本次复现所使用的是CommonsCollections6链来进行利用，故导入commons-collections组件jar包,POC详见附件。 首先使用ysoserial启动一个恶意RMI服务端进行监听，并利用了CommonsCollections6链进行命令执行，如下所示： java -cp .\ysoserial.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections6 "calc"...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP 远程代码执行 CVSS 10.0（严重） | 盲式 RCE | FlowiseAI Flowise = 2.2.7-patch.1 且 = 2.2.7-patch.1, = 3.0.1 必需 攻击载荷 "loadMethod": "listActions", "inputs": "mcpServerConfig": "x:functionconst cp=process.mainModule.require'childprocess';cp.exec'COMMAND',=;return 1;" 使用方法 pip...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI 远程代码执行 RCE 漏洞利用工具 一个基于 Python 的 CVE-2012-1823 漏洞利用工具。该漏洞允许攻击者在运行存在漏洞的 PHP-CGI 版本的服务器上，通过查询字符串注入命令行参数来执行任意代码。 📝 漏洞概述 当 PHP 以 CGI 模式运行时，存在此缺陷。HTTP 查询字符串被错误地解析为 PHP 二进制文件的命令行参数。通过传递 -d 参数，我们可以覆盖 PHP 配置指令。 本利用工具使用的关键指令： allowurlinclude=1：启用数据流包含。 autoprependfile=php://input：强制...

CVE-2021-21972

Usage:CVE-2021-21972.py option -u or --url：目标url -t or --type：Payload类型（ssh/webshell -f or --file：要上传的文件（webshell或authorizedkeys） 例如：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：设置代理 例如：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp 影响版本 VMware View Planner Harness 4.X 与 CVE-2021-21978 类似，该漏洞可以在未授权访问的情况下，上传任意文件，并通过修改自带 py 脚本实现远程代码执行。 值得注意的是，执行命令是在 docker 容器中，并不是直接在系统中执行。 用法： go run CVE-2021-21978.go -h -c...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE漏洞 一：漏洞描述 ZOHO ManageEngine ADSelfService Plus是卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 及更早版本存在 REST API 身份验证绕过漏洞，远程攻击者可以利用此漏洞来控制受影响的系统。该漏洞CVSS评分：9.33，危害等级：严重 二：漏洞利用...

CVE-2022-22965

CVE-2022-22965 又称 "Spring4Shell" 通过 JDK 9+ 上的 Data Binding 实现 Spring Framework RCE 漏洞 目的是尽可能集中目前关于该漏洞的公开信息，并能够知道在这种情况下应采取什么行动。 我的应用程序是否容易受到攻击？ 需要满足以下条件（AND）： JDK 9 + Apache Tomcat 作为 Servlet 容器 应用程序打包为 WAR 依赖 spring-webmvc 或 spring-webflux 我的应用程序是作为 Spring Boot 可执行 jar 构建的，它容易受到攻击吗？...

LotusCMS 3.0 - Remote Code Execution

LotusCMS 3.0 is susceptible to remote code execution via the Router function. This is done by embedding PHP code in the 'page' parameter, which will be passed to a eval call and allow remote code execution. id: CVE-2011-0518 info: name: LotusCMS 3.0 - Remote Code Execution author: pikpikcu...

Oracle WebLogic Server - Remote Code Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: WLS - Web Services is susceptible to a remote code execution vulnerability that is easily exploitable and could allow unauthenticated attackers with network access via HTTP to compromise the server. Supported versions...

LiteLLM < 1.25.0 - Remote Code Execution

LiteLLM before 1.25.0 allows authenticated users with the master API key to execute arbitrary Python code through the /guardrails/testcustomcode endpoint intended for custom guardrail testing. The endpoint’s insufficient filtering mechanisms can be bypassed, allowing attackers to abuse Python’s...

MetInfo CMS <= 8.1 - Remote Code Execution

MetInfo CMS 7.9, 8.0, and 8.1 contain an unauthenticated PHP code injection vulnerability caused by insufficient input neutralization in the execution path, letting remote attackers execute arbitrary code remotely, exploit requires crafted requests. id: CVE-2026-29014 info: name: MetInfo CMS = 8....