ToolShellFinder

🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 Prueba de Concepto Este es un proyecto personal que ejecuta una POC simple que alojará un servidor LDAP y un servidor HTTP para el exploit Log4Shell. Servidor El script runservers.py configurará un cliente meterpreter reducido que se comunicará con la instancia de...

CVE-2025-64155-hunter

CVE-2025-64155 扫描器 一个用于检测 Phoenix Monitor 服务中命令注入漏洞（CVE-2025-64155）的 Python 扫描器。 描述 CVE-2025-64155 是 Phoenix Monitor 服务中的一个命令注入漏洞，允许通过 handleStorageRequest 命令（命令 ID：1075724911）中的 clusterurl 参数执行远程代码。 当 clusterurl 字段中由用户控制的输入未经适当清理便被传递给 shell 命令时，就会产生该漏洞，从而允许通过 shell 元字符进行命令注入。 此扫描器基于 Horizon3AI...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 复现总结...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Ejecución Remota de Código ⚠️ Aviso legal Este repositorio está destinado estrictamente solo a fines educativos y de investigación. La información y el código aquí proporcionados pueden utilizarse en entornos controlados , como máquinas de laboratorio privadas...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass在线学习平台任意文件上传PoC 📜 描述 本脚本针对 CVE-2024-31777 提供了一个概念验证（PoC），该漏洞是在 GUnet OpenEclass 在线学习平台中发现的一个安全漏洞，CVSS 评分为 9.8，影响 'certbadge.php' 端点。拥有管理员权限的经过身份验证的攻击者能够利用该缺陷，通过 ZIP 功能执行任意文件上传，从而实现远程代码执行。 📜 安装 该工具使用 Python3 编写，需要某些模块才能正常运作： pip3 install -r requirements.txt 🚀 使用方法...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 一键 getshell 用法 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功以后使用哥斯拉链接即可。...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 远程命令注入 Zeroshell 3.9.0 存在远程命令执行漏洞。具体来说，此问题是由于 Web 应用在处理某些 HTTP 参数时出现错误。未认证的攻击者可以通过在易受攻击的参数中注入操作系统命令来利用此漏洞。 漏洞利用说明 命令： $ sudo python ZeroShellRCE.py -u 参考资料： https://www.exploit-db.com/exploits/49862...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de inyección de código PHP Bash CVE-2023-46818 Inyección de código PHP autenticada en ISPConfig para más detalles: aviso CVE-2023-46818 PoC Introducción Las versiones ISPConfig Nota: Este exploit requiere credenciales válidas de administrador de ISPConfig y...

CVE-2021-21972

CVE-2021-21972（检查器） VMware vCenter Server CVE-2021-21972 远程代码执行漏洞 该脚本基于以下路径检查是否存在 CVE-2021-21972： "/ui/vropspluginui/rest/services/uploadova"。通过 POST 请求检测，并在响应体（500）中查找单词 "uploadFile"，这意味着该 vCenter 允许通过 POST 无限制接收文件。 手动检查： curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666'...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versiones = 4.3.2 se ve afectado por una vulnerabilidad de ejecución remota de código. Un usuario autenticado del portal web puede ejecutar un comando arbitrario en el servidor subyacente con los privilegios del usuario local que ejecuta el servicio. EJEMPLO : go run...

CVE-2021-26084

CVE-2021-26084 Introducción Este informe proporciona una visión general de CVE-2021-26084 - inyección OGNL en Webwork de Confluence Server 1 que permitiría a un usuario autenticado ejecutar código arbitrario en una instancia de Confluence Server o Data Center. TL;DR Confluence Server / Data Cente...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Resumen CVE-2021-27850 es una vulnerabilidad crítica de ejecución remota de código no autenticada que se encontró en todas las versiones recientes de Apache Tapestry. Al descargar el archivo AppModule.class, podemos filtrar la clave secreta HMAC utilizada para firmar todos...

CVE-2022-46169

CVE-2022-46169 漏洞利用 针对 Cacti 1.2.19 中 CVE-2022-46169 漏洞的利用工具 选项 -u --url 目标URL -f --forwarded 用于绕过认证的X-Forwarded值 -m --mode: check 用于检查易受攻击的服务器，或 exploit 用于有趣的利用模式 :D 使用 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169.py -u http://10.10.10.10/cacti...

CVE-2022-29078

THM 挑战：SSTI RCE 📜 描述 Node.js 的 ejs（即嵌入式 JavaScript 模板）包 3.1.6 版本在 settingsview optionsoutputFunctionName 中允许服务端模板注入。它被解析为内部选项，并用任意操作系统命令重写 outputFunctionName 选项（该命令在模板编译时执行）。 📚 目录 📜 描述 🛠️ 安装 💁 参考 POC http://localhost:3000/page?id=2&settingsview...

CVE-2026-41242

CVE-2026-41242 — Inyección de código en protobuf.js a RCE CVSS 9.4 Crítico | Inyección de código CWE-94 Resumen protobuf.js npm: protobufjs versiones ≤ 7.5.4 y ≤ 8.0.0 tienen una vulnerabilidad de ejecución de código arbitrario a través de nombres de tipo en el esquema protobuf. El módulo...

CVE-2021-31166-exploit

CVE-2021-31166（HTTP协议栈远程代码执行漏洞） 受攻击的版本： Microsoft:Windows 10: 版本 2004（32位系统） 版本 2004（基于 x64 的系统） 版本 2004（基于 ARM64 的系统） 版本 20H2（32位系统） 版本 20H2（基于 x64 的系统） 版本 20H2（基于 ARM64 的系统） Microsoft:Windows Server: 版本 20H2 版本 2004...

CVE-2024-22274-RCE

权限提升：VMware vCenter Server 认证远程代码执行 📜 描述 “com.vmware.appliance.recovery.backup.job.create” 和 “com.vmware.appliance.recovery.backup.validate” API 组件存在标志注入漏洞，可被利用在目标系统上以 root 用户身份执行任意命令。 📚 目录 📜 描述 🛠️ 安装 ⚙️ 用法 🔎 发现 📝 注意事项 💁 参考资料 📢 免责声明 🛠️ 安装与配置 !NOTE 要使用此 PoC 漏洞利用，您必须拥有有效凭据，并通过 SSH 登录到 VMware vCenter...

BadBash

BadBash CVE-2014-6271 ShellShock Herramienta PoC de RCE ======= BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica sitios HTTP CGI y solo proporciona una reverse shell de netcat en el puerto 1234. Desarrollador: Andy Yang Versión: 0.1.0 Licencia: GPL...

ActiveMQ_CVE-2015-5254

ActiveMQ反序列化（CVE-2015-5254） 漏洞描述：Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message ServiceJMSObjectMessage对象利用该漏洞执行任意代码。 影响版本：Apache ActiveMQ 5.13.0之前的5.x版本 0x01 登陆后台确定版本： http://IP:8161 0x02 确定61616端口开放： nmap -sV -Pn -T4 -sC -p 61616 IP 0x03 发送反弹payload： java...