CVE-2002-0748

摘要 Gold exploit - 远程 Web 服务器容易遭受拒绝服务攻击。 描述 通过发送以两个 LF 字符结尾的请求（而非正常的 CR LF CR LF 序列，CR = 回车符，LF = 换行符），可以终止 Web 服务器。 攻击者可以利用此漏洞使该服务器以及所有 LabView 应用程序崩溃。 Gleen Research Center | NASA - LabVIEW Web Server DoS 漏洞 解决方案 升级您的 LabView 软件，或禁用日志记录来运行 Web 服务器。 参考 https://seclists.org/bugtraq/2002/Apr/334...

CVE-2001-0933

CVE-2001-0933 El servidor Cooolsoft PowerFTP 2.03 permite a atacantes remotos listar el contenido de unidades arbitrarias mediante un comando ls LIST que incluye la letra de la unidad como argumento, por ejemplo, "ls C:". Publicación de Securiteam en...

CVE-2004-2271

CVE-2004-2271 Minishare 1.4.1 远程缓冲区溢出...

CVE-2021-34527

PrintNightmare（CVE-2021-34527） 本版本的PrintNightmare漏洞利用基于Cube0x0创建的代码，具有以下特点： 能够针对多个主机。 内置SMB服务器用于载荷投递，无需开放文件共享。 利用包含MS-RPRN和MS-PAR两种协议（ 在CMD参数中定义 ）。 实现了@gentilkiwi的UNC绕过技术。 安装 运行前，请安装最新版本的impacket： git clone https://github.com/SecureAuthCorp/impacket cd impacket python3 setup install git clone...

firewall

🛡️ Spring4Shell 防火墙防御 – 网络安全事件模拟 本项目是我于2025年8月通过Forage完成的一次网络安全岗位模拟的一部分。它模拟了涉及Spring4Shell（CVE-2022-22965）漏洞的真实事件，并展示了自定义防火墙如何检测和缓解漏洞利用尝试。 📌 项目概述 本次模拟的目标是识别并阻止针对易受攻击的Web应用端点的恶意流量。我开发了一个基于Python的自定义HTTP防火墙，用于监控和过滤传入请求，检测已知的利用模式并实时阻止它们。 🧰 关键特性 🔍 威胁检测：分析HTTP POST数据中的可疑键和负载。 🔐 防火墙防御：使用基于模式的规则阻止恶意请求。 💣...

MrRAT

MrRAT 这是一个跨平台的 Python 2.x 远程访问木马（RAT），MrRAT 的创建是为了保持一个干净设计的全功能 Python RAT。目前仍在开发中，并且仍在积极修改中。 免责声明：此 RAT 仅用于研究目的，只能在经授权的系统上使用。未经授权或明确许可访问计算机系统或网络是非法的。 功能 跨平台（Windows、Linux 和 macOS） 带有 D-H 交换的 AES GCM 加密 C2 接受来自多个客户端的连接 命令执行 文件上传/下载（自加密更改以来有点缺陷） 标准实用程序（wget、unzip） 系统调查 用法 $ python MrRATserver.py...

rat-shell

Stories in Ready Windows 远程访问木马（RAT），使用 .NET Sockets 客户端-服务器二进制文件和源代码，用于在 Windows 中通过命令行 shell 控制 NAT 后面的远程计算机。虽然核心支持与多个 RAT 通信，但所使用的命令行界面在区分各个 RAT 方面能力有限。 RAT 进程可执行文件不会在任务栏或任务管理器中隐藏自身，因为它仅用于教育目的。请勿将其用于任何恶意用途。 包含源代码以及使用 ILMerge 打包的两个二进制文件。 使用说明： 1. 在命令行中启动服务器端，使其充当 RAT（Binaries\rat.exe）- rat...

CVE-2024-10914

CVE-2024-10914 - D-Link 远程代码执行 RCE 漏洞利用 此脚本是 CVE-2024-10914 的概念验证 PoC 漏洞利用代码，该漏洞影响部分 D-Link 设备，可导致远程代码执行。该脚本用于识别并利用存在漏洞的设备，以执行任意命令。 注意： 此脚本仅应用于教育目的或在已获授权的环境中使用。未经授权利用此漏洞可能违反法律并违背道德。 Finding Targets To find potential targets, use Fofa similar to Shodan.io: Fofa Dork: app="DLink-DNS-ShareCenter" &&...

CVE-2021-44228_Example

CVE-2021-44228示例 在单独的标签页/控制台中运行每个部分 marshalsec LDAP 服务器 https://github.com/chilliwebs/marshalsec 派生自 https://github.com/mbechler/marshalsec docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389 --add-host=host.docker.internal:172.17.0.1 --name marshalsec marshalsec 漏洞利用 Web 服务器...

CVE-2024-6387-how-to-fix

CVE-2024-6387-如何修复 漏洞修复与缓解CVE-2024-6387 CVE-2024-6387：OpenSSH 中的严重 RCE 漏洞（“regreSSHion”） 我的 LinkedIn 文章 CVE 详情 描述 Qualys 威胁研究部门（TRU）详细披露了一个名为“regreSSHion”的严重安全缺陷，该缺陷使数百万 Linux 系统面临远程代码执行（RCE）的风险。该漏洞编号为 CVE-2024-6387，于 2024 年 5 月被发现，影响基于 glibc 的 Linux 系统上的 OpenSSH 服务器（sshd），允许未经身份验证的攻击者获取 root...

CVE-2018-1111

CVE-2018-1111 CVE-2018-1111 的环境 演示 命令 docker-compose $ docker-compose up -d 攻击者 $ docker-compose exec attacker bash root@attacker / /scripts/attack.sh Ncat: Version 7.50 https://nmap.org/ncat Ncat: Listening on :::1337 Ncat: Listening on 0.0.0.0:1337 受害者 $ docker-compose exec victim bash...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView 反序列化RCE，需要登录。 PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1 Content-Type:...

CVE-2024-32369

CVE-2024-32369 描述： HSC Cybersecurity HSC Mailinspector v.5.2.17-3 中存在 SQL 注入漏洞，允许远程攻击者通过向 mliWhiteList.php 组件的 start 和 limit 参数发送特制载荷来获取敏感信息。 版本： 发现于 HSC Mailinspector 5.2.17-3，但适用于所有版本至 5.2.18。 概念验证 SQL 注入漏洞存在于应用程序请求载荷的 limit 参数中。具体来说，载荷 exec=fetch&start=0&limit=30' 存在 SQL 注入风险。...

nginxhack

这是一个利用名为 CVE-2013-2028 的漏洞来在运行 Nginx 1.3.9 或 1.4.0 的目标服务器上执行一个 绑定壳 的工具。 可以从 这里 下载（你需要从命令行运行它） 使用方法： nginxhack target target port target bind port...

magento2-cosmic-sting-patch

Magento 2 CVE-2024-34102（又名Cosmic Sting）补丁 一个替代解决方案（作为Magento 2扩展），用于修复XXE漏洞CVE-2024-34102（又名Cosmic Sting）。如果您无法升级Magento或无法应用官方补丁，请尝试这个。 如果您不修复此漏洞，攻击者可能实现远程代码执行（RCE）。我们已观察到真实世界的攻击。 CVE-2024-34102 受影响Magento版本（从2.3开始） 2.3.0 2.4.4-p8 2.4.5 2.4.5-p7 2.4.6 2.4.6-p5 2.4.7 背景 CVE-2024-34102（又名Cosmic...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit 漏洞名称: ATutor 2.2.4 '备份' 远程命令执行 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日期: 2019年5月13日 漏洞作者: liquidsky Joseph McPeters 厂商主页: https://atutor.github.io/ 软件链接: https://sourceforge.net/projects/atutor/files/latest/download 版本: 2.2.4 版本2.2.4及更早版本似乎受影响 测试环境:...

CVE-2020-7931

CVE-2020-7931：Artifactory Pro 中的 SSTI 利用 CVE-2020-7931 在某种程度上是 Artifactory 中的一种故意错误配置漏洞，攻击者可以利用 FreeMarker 模板 发起服务器端模板注入。 该漏洞由 Atredis 的 Ryan Hanson 发现，并于 2019 年底针对所有受影响版本进行了修复。该漏洞仅适用于 Artifactory 的专业版，因为其他版本不具备模板功能。 本仓库包含一个脚本和一个模板。 Python 脚本是一个封装工具，用于自动化上传、部署和执行模板载荷。...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – i-doit Pro 25及以下版本中admin-center的弱密码要求导致恶意插件上传 i-doit Pro 25及以下版本存在admin-center弱密码要求漏洞，并结合恶意插件上传可导致远程代码执行（RCE）漏洞。这些漏洞可能允许攻击者轻易通过暴力破解或密码猜测获取admin-center访问权限，并上传恶意插件以实现远程代码执行。 产品描述：i-doit是一款基于Web的开源IT文档与CMDB（配置管理数据库）软件，由synetics GmbH开发。i-doit...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...

PCShare

PCShare是一款强大的远程控制软件，可以监视目标机器屏幕、注册表、文件系统等。 一、软件使用方法介绍： 1. 启动PcShare.exe，这是控制端主程序，该程序会在8080端口上监听被控制端的连接。 2. 生成被控制端宿主程序，点击控制端主界面上的“生成客户按钮”： 3. 生成一个新的宿主程序，这个程序的名称叫ps.exe，然后将ps.exe与PcStat.exe一起发给要被控制的机器上。在被控制的机器上启动PcStat.exe，过一会儿被控制端就连接上控制终端了，控制终端就可以对被控制终端进行各种控制了。 二、原理介绍...