CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 漏洞利用 SAP NetWeaver Visual Composer 7.0 RT 版本 - 7.30, 7.31, 7.40, 7.50，在没有限制的情况下，经认证的非管理用户可以通过网络上传恶意文件并触发其处理，从而能够以 Java 服务器进程的权限运行操作系统命令。这些命令可用于读取或修改服务器上的任何信息，或关闭服务器使其不可用。...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - 通过 CLI 的任意文件读取漏洞可能导致远程代码执行（RCE） 受影响的产品和版本： 产品| 受影响的版本 ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS： 严重 活跃利用： 是 补丁： 是 缓解措施： 是 帮助 usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exit -c COUNTRY, --country COUNTRY Country to...

FastJsonAutoTypeBypass

这是什么 本项目用于研究如何绕过 fastJSON 的 AutoType 检查。 Gadget 信息 Mapping 仅适用于 fastjson 1.2.47： package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a": \n" + " "@type": "java.lang.Class", \n" + " "val":...

CVE-2022-32114

Strapi v4.1.12 漏洞说明: Strapi v4.1.12 的“添加新资产”（Add New Assets）功能中存在一个不受限制的文件上传漏洞，攻击者可通过特制文件执行任意代码 攻击向量: 上传包含恶意内容的文件后，当用户打开该文件的链接时，其中包含的恶意代码将被执行。 Payload : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf 测试环境: 1. Strapi 版本 4.1.12 2. Google Chrome 版本 102.0.5005.61（正式版）（64 位）...

panos-captive-portal-rce

CVE-2026-0300 — PAN-OS User-ID 强制门户缓冲区溢出 RCE 扫描器 🎯 概述 PAN-OS 的 User-ID 认证门户（强制门户）服务存在缓冲区溢出。 未认证的攻击者可以在受影响的 Palo Alto Networks 防火墙上以 root 身份执行代码。 字段| 值 ---|--- CVE| CVE-2026-0300 严重性| 🔴 严重 CVSS 9.8 产品| Palo Alto Networks PAN-OS（PA 系列和 VM 系列） CISA KEV| ✅ 已添加 2026-05-13 攻击向量| 网络，未认证 影响| 以 root...

CVE-2024-4577-checker

CVE-2024-4577 漏洞检查器 CVE-2024-4577 漏洞检查器是一个 Bash 脚本，用于扫描多个域名中是否存在 PHP-CGI 的 CVE-2024-4577 漏洞。该工具允许安全研究人员和系统管理员快速评估其系统或域名列表是否可能受到此特定安全问题的影响。 描述 在 PHP 8.1. 版本（早于 8.1.29）、8.2. 版本（早于 8.2.20）、8.3. 版本（早于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换传递给 Win32 API...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server 通过 Lua 注入实现远程代码执行 作者： 0xgh057r3c0n 🧠 描述 此漏洞利用 Wing FTP Server 登录处理程序（loginok.html）中的 Lua 注入漏洞，执行任意操作系统命令或获取反向 Shell。它通过 username 参数滥用未经过滤的 Lua 代码执行。 📦 依赖要求 Python 3.6 或更高版本 pip3 Python 软件包 使用以下命令安装所需软件包： pip3 install -r requirements.txt 或手动安装： pip3 install request...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Ejecución remota de código no autenticado a través de la librería Angular-Base64-Upload para más detalles: blog Introducción Las versiones de angular-base64-upload anteriores a v0.1.21 son vulnerables a la ejecución remota de código no autenticado a travé...

CVE-2022-26133

CVE-2022-26133 信息 描述 Atlassian Bitbucket Data Center 中 SharedSecretClusterAuthenticator（版本 5.14.0 及之后、7.6.14 之前；7.7.0 及之后、7.17.6 之前；7.18.0 及之后、7.18.4 之前；7.19.0 及之后、7.19.4 之前；以及 7.20.0）允许远程、未认证的攻击者通过 Java 反序列化执行任意代码。 状态 - PUBLIC 问题类型 -未受信任数据的反序列化 安装与运行 git clone...

CVE-2024-6387-how-to-fix

CVE-2024-6387-如何修复 漏洞修复与缓解CVE-2024-6387 CVE-2024-6387：OpenSSH 中的严重 RCE 漏洞（“regreSSHion”） 我的 LinkedIn 文章 CVE 详情 描述 Qualys 威胁研究部门（TRU）详细披露了一个名为“regreSSHion”的严重安全缺陷，该缺陷使数百万 Linux 系统面临远程代码执行（RCE）的风险。该漏洞编号为 CVE-2024-6387，于 2024 年 5 月被发现，影响基于 glibc 的 Linux 系统上的 OpenSSH 服务器（sshd），允许未经身份验证的攻击者获取 root...

MoodleExploit

Moodle 漏洞利用 漏洞利用标题: Moodle v3.4.1 RCE 漏洞利用 Google Dork: inurl:"/course/jumpto.php?jump=" 日期: 2019年3月15日 漏洞利用作者: Darryn Ten 厂商主页: https://moodle.org 软件链接: https://github.com/moodle/moodle/archive/v3.4.1.zip 版本: 3.4.1 可能小于3.5.0，甚至可能是3.x 测试环境: Linux 上的 Moodle v3.4.1 CVE : CVE-2018-1133...

CVE-2021-41773

CVE-2021-41773 测试场 这是一个小型 Docker 配置，用于在基于 Debian bookworm 的容器中搭建一个运行 Apache HTTPd 2.4.49 的实例，该版本存在 CVE-2021-41773 漏洞。 已显式启用 CGI，因此可用于测试/验证本地文件泄露行为以及远程命令执行行为。 用法 $ docker-compose build && docker-compose-up 本地文件泄露 $ curl -s --path-as-is...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e 验证: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

Writing-Sample-1

Log4j：CVE-2021-44228 Log4j 漏洞及缓解措施概述 目录 1. 执行摘要 2. 识别易受攻击的端点和服务 3. 缓解措施 A. 在边界处阻止 B. 在服务器端点上安装端点检测与响应 EDR C. 将易受攻击的企业应用置于 F5 之后 4. 资源与延伸阅读 执行摘要 Log4j 是许多 Java 应用程序中使用的日志记录工具。2021年12月，Apache 披露了一个远程代码执行 RCE 漏洞，拥有修改日志配置文件权限的攻击者可借此构造并执行恶意代码。据 Apache 称，Log4j2 版本 2.0-beta7 至 2.17.0 均受到该 RCE 漏洞的影响。NIST...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 示例 package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + " \n"...

CVE-2023-41425

CVE-2023-41425 描述 Wonder CMS v.3.2.0 至 v.3.4.2 版本中存在跨站脚本漏洞，远程攻击者可通过向 installModule 组件上传特制脚本来执行任意代码。 工作原理 附带的漏洞利用程序 "exploit.py" 执行以下操作： 1. 它接受3个参数： URL：WonderCMS 安装地址（无需知道密码） IP：攻击者机器 IP 端口号：攻击者机器端口 2. 它生成一个 xss.js 文件（用于反射型 XSS）并输出一个恶意链接。 3. 只要管理员（已登录用户）打开/点击恶意链接，就会在管理员不知情的情况下发送多个后台请求，通过上传主题/插件功能...

CVE-2024-10914

CVE-2024-10914 - D-Link 远程代码执行 RCE 漏洞利用 此脚本是 CVE-2024-10914 的概念验证 PoC 漏洞利用代码，该漏洞影响部分 D-Link 设备，可导致远程代码执行。该脚本用于识别并利用存在漏洞的设备，以执行任意命令。 注意： 此脚本仅应用于教育目的或在已获授权的环境中使用。未经授权利用此漏洞可能违反法律并违背道德。 Finding Targets To find potential targets, use Fofa similar to Shodan.io: Fofa Dork: app="DLink-DNS-ShareCenter" &&...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView 反序列化RCE，需要登录。 PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1 Content-Type:...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit 首先，从目标SharePoint页面获取VIEWSTATEGENERATOR、VALIDATIONKEY、VALIDATIONALG的值： curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx 然后，使用ysoserial.exe创建一个PowerShell...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 未认证远程命令执行 利用方法 寻找公开可见的仓库 - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 批量利用 for url in $cat hosts.txt | httpx -follow-redirects...