Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE RCE en el panel web de Apache Flink...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - 未经认证的任意文件上传 WordPress的Podlove Podcast Publisher插件在所有版本（包括4.2.6及之前）中，由于'moveasoriginalfile'函数缺少文件类型验证，存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 CVE CVE-2025-10147 CVSS 9.8（严重） 公开日期 2025年9月22日 最后更新 2025年9月23日 研究人员 Arkadiusz Hydzik 使用方法...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 针对 Apache Log4j ≤ 2.14.1 中关键漏洞 Log4Shell 的测试利用工具，可通过 JNDI 注入实现远程代码执行。 ⚠️ 此 PoC 仅用于教育目的和在授权环境中的受控测试。 未经明确许可，请勿将其用于任何系统。 要求 Python 3.x Java 8 或更高版本 marshalsec（用于恶意 LDAP 服务器） HTTP 服务器（例如 python3 -m http.server） Docker（可选，用于搭建漏洞环境） 本地测试环境（可选，使用...

rust-cve-2025-55182-scanner

Escáner CVE-2025-55182 Rust Un escáner de vulnerabilidades concurrente y de alto rendimiento escrito en Rust para detectar CVE-2025-55182 RCE en Server Actions de Next.js en múltiples objetivos. 🚀 Características ⚡ Implementación de alto rendimiento en Rust 🧵 Motor de escaneo multihilo ⏱ Sistema ...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-远程代码执行漏洞PoC 🧩 概述 该项目在完全隔离的 TryHackMe 环境中复现了 MonikerLink 行为（CVE-2024-21413），展示某些超链接格式如何导致 Outlook 以泄露身份验证尝试或导致进一步利用的方式处理链接。交付成果包括一个 PoC，以及一组安全团队可以应用的优先级缓解措施和检测建议。未针对实时/未授权系统进行攻击。 ⚙️ 工具与技术 工具/技能| 用途 ---|--- Python| 脚本开发 Linux Kali| 目标系统 Metasploit| 利用与访问 TryHackMe...

CVE-2020-10257

/ \ \ / /|| \ / |/ | | | \ V /| | / / / / || | / /| \ / / | / | | / / / || /| /// by darkcast CVE-2020-10257: Vulnerabilidad de ejecución remota de código RCE no autenticada en el plugin TRX Addons de WordPress Plugin afectado: TRX Addons Tipo de vulnerabilidad: Ejecución remota de código RCE no...

CVE-2022-30190

CVE-2022-30190（Follina）概念验证 概述 该项目演示了针对 CVE-2022-30190 （也称为 "Follina" ）的概念验证利用代码——这是一个通过 MSDT 协议影响 Microsoft Office 的严重远程代码执行漏洞。该应用程序生成恶意的 Office 文档，以说明该漏洞的工作流程，仅用于教育和研究目的 。 ⚠ 警告： 本仓库仅用于教育和授权的安全研究。 严禁 在生产环境或针对非您拥有或未经明确许可测试的系统使用。 功能特点 📝 生成利用 Follina 漏洞的 Office 文档 🌐 简单的 Web 界面用于创建载荷 🐳 提供 Docker...

CVE-2019-0708-Windows

CVE-2019-0708-Windows 这篇文章将分享Windows远程桌面服务漏洞（CVE-2019-0708），并详细讲解该漏洞及防御措施。作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！ 对应博客： 网络安全自学篇 五十八.Windows漏洞利用之再看CVE-2019-0708及Metasploit反弹shell 网络安全自学篇...

dh-CVE_2016_2098

== README 针对 https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ 的概念验证 == 漏洞利用： 1. 你应仅以确定不会让你遭受利用的方式运行 Rails 服务器 2. 运行 rails s 3. 执行以下命令 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inline" : ""' http://localhost:3000/exploits 4...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell 此脚本演示如何利用CVE-2024-32002漏洞获取反向shell，从而远程访问受影响系统。请在受控环境中谨慎使用，仅用于教育或安全测试目的。 博客文章 此脚本灵感来源于博客：https://amalmurali.me/posts/git-rce。 你可以在那里找到关于此漏洞的更多细节。 工作原理 1. 一个恶意仓库（gitrce）包含一个具有特殊设计路径的子模块。 2. 子模块路径利用大小写变化，利用不区分大小写的文件系统。 3. 子模块包含一个指向其 .git/ 目录的符号链接，该目录包含一个恶意钩子。 4...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway es una puerta de enlace de API en Spring. Las versiones 3.1.0 y 3.0.6 inclusive y anteriores contienen una vulnerabilidad de inyección de expresión SpEL. Cuando un atacante puede acceder a la API de Actuator, puede explotar esta vulnerabilidad para ejecutar...

PDFernetRemotelo

首都黑客 欢迎来到我的 GitHub 仓库！我是 首都黑客 ，在这里你将找到我在直播和视频中使用的所有脚本和工具。与我一起探索网络安全与技术的迷人世界。 关于我 我是一位网络安全爱好者，通过 TikTok、Twitch 和 YouTube 平台分享我的知识和经验。我的目标是教育和娱乐社区，内容涉及道德黑客、漏洞分析等。 关注我 TikTok : @unhackerencapital Twitch : UnHackerEnCapital YouTube : Un Hacker En Capital 内容 在这个仓库中，你将找到： 网络安全脚本...

CVE-2025-55182

RSC/Next.js RCE漏洞检测器与PoC Chrome扩展 CVE-2025-55182 & CVE-2025-66478 本仓库包含一个安全研究工具包，旨在检测 和演示（PoC）近期披露的影响 React Server Components RSC / Next.js的RCE漏洞。 该工具包包括： Chrome扩展 – 自动检测存在漏洞的RSC/Next.js应用，并在授权环境中提供PoC触发器。 Shodan检测工具 – 使用Shodan扫描查询搜索可能易受攻击的公共主机。 代理助手 extensionproxy.py –...

log4shell-vulnerable-app

Log4Shell示例漏洞应用程序（CVE-2021-44228） 本仓库包含一个存在CVE-2021-44228（别名 Log4Shell）漏洞的Spring Boot Web应用程序。 它使用了Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和JDK 1.8.0181。 运行应用程序 运行它： docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 1.3.0 之前的 Langflow 版本在 /api/v1/validate/code 端点中容易受到代码注入的影响。远程且未经认证的攻击者可以发送特制的 HTTP 请求来执行任意代码。 使用方法 Git 克隆 git...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability 此脚本提供了针对 CVE-2024-21413 的概念验证（PoC），该漏洞是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。此漏洞被称为 MonikerLink 错误，具有广泛的影响，包括潜在的本地 NTLM 凭据泄露以及远程代码执行的可能性。 🚀 用法 请负责任地使用此工具，并确保已获得目标系统所有者的授权。该脚本需要 SMTP 身份验证来发送电子邮件，绕过 SPF、DKIM 和 DMARC...

Xstream-1.4.17

Xstream-1.4.17 （以上Xstream Demo环境经本人搭建，漏洞利用环境以JDK1.8u131为准，现支持本地测试和HTTP远程发包） XSTREAM=1.4.17漏洞复现（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152） 不提供本实验利用POC，仅展示复现利用效果，为避免恶意人员的利用，仅提供官网POC：http://x-stream.github.io/changes.html CVE-2021-39141（RCE）...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现 RCE。 CVE-2022-22954 - PoC SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --i...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces漏洞环境及PoC 靶场：vulenvironment下的war包直接丢到tomcat即可 PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" about debug 直接将vulenvironment下的war包下的war解压，然后从idea导入，并将tomcat下的lib添加到library path request demo： GET...