319760 matches found
spring-cloud-gateway-rce
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 1.installation pip3 install -r requirements.txt 2.Usage $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / / | || | / / / / || /...
CVE-2025-20029-simulation
🔐 Simulación de ataque reproducible – CVE-2025-20029 ⚠️ Este repositorio simula CVE-2025-20029 en un entorno seguro y controlado. No interactúa con sistemas F5 BIG-IP reales ni explota ningún servicio de producción. El objetivo es educativo: estudiar el patrón de la vulnerabilidad y probar payload...
CVE-2019-0232
CVE-2019-0232 Análisis de vulnerabilidad y PoC para Apache Tomcat - CGIServlet enableCmdLineArguments Ejecución Remota de Código RCE Vídeo PoC disponible en https://www.youtube.com/watch?v=RA7kzuHOWqA Detalles Apache Tomcat tiene una vulnerabilidad en el Servlet CGI que puede ser explotada para...
CVE-2022-47986
CVE-2022-47986 为什么 该漏洞已在野外被利用。 IceFire 利用此漏洞在目标系统上部署勒索软件，我希望帮助 SOC/蓝队识别受影响系统，帮助渗透测试/红队利用并报告漏洞。 描述 我提供了纯 Python 和 Ruby 脚本、Metasploit 和 Nmap 模块，用于利用 IBM Aspera Faspex 中因 YAML 反序列化导致的 RCE（远程代码执行）漏洞。 利用：RCE（远程代码执行） Python python3 CVE-2022-47986.py OR chmod u+x CVE-2022-47986.py ./CVE-2022-47986.py...
Nostromo_Python3
Código Exploit de Nostrom RCE para Python3: Uso: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...
cve-2023-51385
验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 git clone https://github.com/LtmThink/CVE-2023-51385test --recurse-submodules...
Log4j-Vulnerability
Vulnerabilidad Log4j Tutorial: https://youtu.be/PNDBjoT83zA Tutorial: https://cryptodeeptech.ru/log4j-vulnerability Antecedentes de Log4j El equipo de seguridad de Alibaba Cloud reveló públicamente una vulnerabilidad crítica CVE-2021-44228 que permite la ejecución remota de código sin autenticaci...
nodejshell
NODEJSHELL - Exploit de reverse shell para deserialización en NodeJs CVE-2017-5941 El exploit genera automáticamente el payload de reverse shell que está codificado en decimal y luego en base64. Después de eso, ese payload se envía mediante una solicitud HTTP POST que serializa la entrada del...
CVE-2021-1675
CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建。 在完全修补的 2019 域控制器上测试。 远程或本地执行恶意 DLL。 补丁更新 Microsoft 已经发布了缓解这些攻击的补丁，但如果机器上存在以下值，则该机器仍然易受攻击。 REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"...
Remot3d
Remot3d - Una Forma Fácil de Explotar Se actualizará pronto Es fácil crear una puerta trasera al instante, la puerta trasera se puede usar en un proceso remoto a través de una terminal de Linux en el servidor que ejecuta el programa de lenguaje PHP. Hecho para evadir el sistema que está...
cve-2022-42889-text4shell-docker
Instalar maven - maven-linux 1. Instalación de Maven para crear el fat jar mvn clean install 2. Construir Docker docker build --tag=text4shell . 3. Ejecutar Docker docker run -p 80:8080 text4shell 4. Probar la aplicación http://localhost/text4shell/attack?search= 5. El ataque se puede realizar...
Moodle-CVE-2024-43425-Exploit
Moodle RCE Exploit CVE-2024-43425 This repository contains a Python exploit script targeting a remote code execution RCE vulnerability in Moodle CVE-2024-43425. Disclaimer: This tool is provided AS IS for educational and research purposes only. Use it only on systems where you have explicit...
Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report
Ciego-SSRF-a-Ejecución-Remota-de-Código-Shellshock-Informe-Profesional-de-Bug-Bounty Este repositorio contiene un informe profesional de bug bounty que demuestra la explotación exitosa de una vulnerabilidad de SSRF Ciego que alcanzó un endpoint CGI interno vulnerable a Shellshock CVE-2014-6271. S...
CVE-2023-50643
CVE-2023-50643 CVE-2023-50643 Un problema en Evernote para macOS v.10.68.2 permite a un atacante remoto ejecutar código arbitrario a través de los componentes RunAsNode y enableNodeClilnspectArguments Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en...
session_reaper_lab
CVE-2025-54236 - SessionReaper Lab Docker environment for practical demonstration of CVE-2025-54236 SessionReaper: PHP Object Deserialization leading to RCE in Magento Open Source 2.4.7. Exclusive use in controlled environment. Do not run against systems without explicit authorization. About the...
CVE-2019-0192
CVE-2019-0192 - Apache Solr RCE 5.0.0 a 5.5.5 y 6.0.0 a 6.6.5 Este es una PoC temprana de la RCE de Apache Solr De https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI permite configurar el servidor JMX de Solr mediante una solicitud HTTP POST. Al apuntarlo a un servidor RMI malicioso, un...
oracle-weblogic-CVE-2021-2109
oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...
Mybb-XSS_SQL_RCE-POC
Mybb-XSSSQLRCE-POC Mybb relaciona CVE-2021-27890 & CVE-2021-27889 con el PoC de RCE Antes de usar: Hay dos archivos aquí: 1.js y attacklisten.py Debes modificar estos dos archivos: 1.js: modifica la URL del foro MyBB y la URL del ataque: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' my...
Zimbra-RCE
Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...