IngressNightmare-PoC

针对 Ingress NGINX - IngressNightmare 的漏洞利用 本项目提供了一个漏洞利用工具，针对 Kubernetes 中的 Ingress NGINX Controller 的严重未认证远程代码执行（RCE）漏洞，这些漏洞统称为 IngressNightmare。（研究来自 Wiz） 在原始研究中，Wiz 团队没有提供 PoC 或可用的漏洞利用，因此我们决定自行创建并分享给社区。 概述 Ingress NGINX Controller 是 Kubernetes...

PIL-CVE-2017-8291

Python PIL 远程命令执行漏洞（GhostButt） 用于处理 Python 图像处理的 PIL（Pillow）模块，由于内部调用 GhostScript，受到 GhostButt 漏洞（CVE-2017-8291）的影响，导致远程命令执行漏洞。 漏洞简介 PIL 内部根据图片头部（Magic Bytes）判断图片类型，如果发现是 EPS 文件（文件头为 %!PS），则分发到 PIL/EpsImagePlugin.py 进行处理。 在该模块中，PIL 调用系统的 gs 命令，也就是 GhostScript，来处理图片文件： command = "gs", "-q", quiet...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT 在 HFS 2.3 上使用 Metasploit 进行 RCE - CVE-2014-62 🔖 项目标题 通过 HTTP 文件服务器（HFS 2.3）进行远程代码执行 ⚙ 使用的工具 • Kali Linux • Nmap • Metasploit • 目标：Windows 7 上的 HFS 2.3 🔐 漏洞详情 • 名称：CVE-2014-6287 • 类型：远程代码执行 • 原因：HFS 脚本中未经验证的输入 • 影响：无需认证即可获得 shell 访问权限 🔍 方法论（分步操作） 🔹 步骤 1：信息收集（Nmap） • nmap -sV...

filessh

FileSSH 一个基于TUI的SSH服务器文件浏览器，允许你浏览和管理远程服务器上的文件，原地编辑它们，并通过并行目录遍历递归下载目录。它还支持快速打开到远程服务器上路径的SSH会话。 双许可：MIT 或 UNLICENSE。 安装 Homebrew（macOS） brew install jayanaxhf/taps/filessh Cargo cargo install --locked filessh 从源码构建 1. 确保已安装 Rust 和 Cargo。你可以参考 rust-lang.org 上的安装说明。 2. 克隆仓库： git clone...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX 针对 CVE-2013-225 S2-016 的 Struts 2 DefaultActionMapper 交互式 Shell 漏洞利用 Struts 2 DefaultActionMapper 支持一种通过为参数添加 "action:" 或 "redirect:" 前缀来实现导航状态短路变更的方法， 后跟所需的目标导航表达式。该机制旨在帮助 将导航信息附加到表单内的按钮上。 https://struts.apache.org/docs/s2-016.html USO:...

CVE-2022-0778-POC

Un POC sencillo de activación remota para CVE-2022-0778 Por qué Mientras intentábamos validar si las implementaciones de servidor de nuestro lado eran/son vulnerables a CVE-2022-0778, resultó extremadamente engorroso hacerlo de forma remota. Las instrucciones para crear certificados maliciosament...

CVE-2023-24100

CVE-2023-24100-Nuclei-Templates IoT RCE nuclei 模板 CVE-2023-24100 CNVD-2023-24100...

PyShell

PyShell PyShell 是一个跨平台的 Python WebShell。该工具帮助你在 Web 服务器上获得类似 Shell 的界面，以便远程访问。与其他 WebShell 不同，该工具的主要目标是在服务器端使用尽可能少的代码，无论服务器使用的语言或操作系统如何。 借助这一点，你可以使用不同类型的 Shell（aspx、php、jsp、sh、py……），既可以在 Windows 上也可以在 Linux 上，支持命令历史、上传和下载文件，甚至可以像标准 Shell 一样在目录中导航。 需求 Python 3 安装 requirements.txt 下载 建议克隆完整仓库或下载 zi...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 本仓库旨在提供利用 CVE-2021-44228（绰号 Log4Shell）所需的全部组件，并演示如何利用该漏洞。 利用此漏洞所需的要素如下： 1. 一个 LDAP 服务器 ，它将把存在漏洞的应用程序重定向到 exploit。 2. 一个使用存在漏洞的 Log4J 版本的存在漏洞的应用程序 （易受 CVE-2021-44228 影响的 Spring Boot Web 应用程序）。 3. 将被存在漏洞的应用程序加载的 Java Exploit.class （以及对应的 Exploit.java 文件）。 4. 一个 http 服务器...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 身份验证绕过 🔎 概述 CVE-2025-2825 是一个影响 CrushFTP 的严重身份验证绕过漏洞，CrushFTP 是一款广泛使用的安全文件传输服务器。该漏洞允许远程攻击者通过伪造标头绕过登录身份验证并获得管理员访问权限——诱骗服务器认为请求来自 localhost。 严重性： 严重 CVSS 评分： 9.8 攻击向量： 远程 受影响版本： CrushFTP 📝 将 target-ip 替换为目标 CrushFTP 服务器的实际 IP 地址。 如果成功，服务器将绕过身份验证并授予访问权限——即使使用错误的凭据也是如此。 🔗 P...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 研究 针对 Apache ActiveMQ Classic 中 Jolokia → addNetworkConnector → xbean/Spring-XML 远程代码执行链（CVE-2026-34197 及其补丁绕过 CVE-2026-42588 ）的私有研究存档，外加对已修复的 6.2.6 版本的全自动重审计，以及与 Crowdfense 公开的绕过文章进行的并列对比。 所有利用均在 本地实验室 Broker （Docker / 自托管）上执行。Payload 使用占位符攻击者主机。 目录 目录| 阶段| 内容...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 概念验证 ⚠️ 警告：此仓库仅供教育和安全研究使用。请勿将本漏洞利用程序用于未经您明确授权测试的系统。 概述 本仓库包含 CVE-2025-55182 的概念验证演示，这是一个影响 React 服务器组件的严重预认证远程代码执行漏洞。 CVSS 评分： 10.0（严重） 受影响版本： React Server Components 19.0.0、19.1.0、19.1.1 和 19.2.0...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念验证 POC 只需在 "gridValoresPopHidden" 参数中传入您的 PHP 代码，然后访问该 URL 即可。 研究人员 https://www.linkedin.com/in/xvinicius/...

exploit-cve-2018-7448

exploit-cve-2018-7448 用途 这是一个Python脚本，用于自动化实现 CMS Made Simple 2.1.6 的远程代码执行漏洞（CVE-2018-7448）。 该脚本基于 https://www.exploit-db.com/exploits/44192 创建。 使用方法 python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password 故障排除 如果安装文件不是 cmsms-2.1.6-install.php，你需要在代码中修改文件名。...

AndroidRAT

源 PDF: http://www.scribd.com/doc/158356704/Android-RAT 任务列表 1. 联系人 2. 短信数据 3. GPS 数据 4. 浏览器数据...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP 项目 v1.0 存在通过 SQL 注入导致的远程代码执行（RCE）漏洞。 供应商：https://github.com/mathurvishal/CloudClassroom-PHP-Project 软件链接：https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC 步骤 1：访问受影响的 URL，并通过附加单引号（'）修改 ?viewid=1 参数。执行此操作后，应用程序返回 SQL...

CVE-2024-11320

CVE-2024-11320 Pandora FMS 远程代码执行（CVE-2024-11320）的利用程序...

winevt_logs_analysis

Winevt 日志分析（远程连接） 一个简单的脚本，用于查找对 Windows 机器的远程连接以及可能的公有 IP 地址。它会检查与远程登录和会话相关的一些事件 ID（EventID）。 你应该执行 pip install -r requirements.txt ，以便脚本能够运行并解析 winevt 文件夹中的一些 .evtx 文件。 winevt/Logs 文件夹与脚本必须具有相同的文件路径。 执行示例 结果示例...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

cve-2021-41773

Apache 2.4.49 - 路径遍历或远程代码执行 cve-2021-41773.py 是一个 Python 脚本，用于检测 Apache 2.4.49 中的路径遍历或远程代码执行漏洞。提供了易受攻击的 Docker 实例，让您亲身体验 CVE-2021-41773 如果 CGI-BIN 已启用，则可以执行远程代码执行（而非路径遍历），因此 在 httpd.conf 的 Alias 部分中添加了 "icons" 目录，用于检测路径遍历漏洞。 httpd.conf 中的易受攻击配置 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons" 目录 3. Require...