FreeRDP

FreeRDP：远程桌面协议实现 FreeRDP 是远程桌面协议（RDP）的一个自由实现，基于 Apache 许可证发布。 在一个互操作性最终能够解放你的计算体验的世界里，随心所欲地在你想要的地方、以你想要的方式使用你的软件。 代码质量状态 !\arm,ppc,ricsv\ architecture buildshttps://github.com/FreeRDP/FreeRDP/actions/workflows/alt-architectures.yml/badge.svg !\freebsd\ architecture...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 参考...

nginxhack

这是一个利用名为 CVE-2013-2028 的漏洞来在运行 Nginx 1.3.9 或 1.4.0 的目标服务器上执行一个 绑定壳 的工具。 可以从 这里 下载（你需要从命令行运行它） 使用方法： nginxhack target target port target bind port...

CVE-2025-52078

🚨 CVE-2025-52078 - 未认证任意文件上传 - Writebot SaaS React 模板 本仓库包含针对 Writebot – AI 内容生成器 SaaS React 模板 中发现的 未认证任意文件上传 漏洞的概念验证漏洞利用代码。 🧠 产品页面： ThemeForest – Writebot 🆔 漏洞元数据 CWE-ID： CWE-434：危险类型文件的不受限上传 严重性： 中 版本： 3.1 向量字符串： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 分数： 6.5 漏洞利用类型： 远程代码执行（通过文件上传） 需要认证：...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞： 概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本： 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 版本 1.3.0 至 7.18.1（不含）受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。 依赖...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - 简介 wpCVE-2020-35489checker 是一个 Python 命令行工具，用于检查 WordPress 网站是否存在 CVE-2020-35489 漏洞。该漏洞源于 WordPress Contact Form 7 插件 5.3.2 之前版本中的一个安全缺陷。由于输入验证和清理不足，该漏洞使未经身份验证的攻击者能够通过表单字段上传恶意脚本，进而可能导致在受影响站点上执行远程代码。 法律警告 本脚本 "wpCVE-2020-35489checker"...

cve-2021-1647

CVE-2021-1647 Microsoft Defender 远程代码执行漏洞 信息 密码:infected...

OFBiz-Attack

OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack 测试环境 vulhub/ofbiz:18.12.09 使用 启动 java -jar OFBiz-Attack.jar 共有三个模块，分别是： 漏洞检测 仅输入目标URL即可，无限额外添加路由，否则影响后续模块利用。仅支持发送Https请求，运行速度取决于Web服务器性能 验证完成后请勿修改URL，后续利用会从此框获取URL 命令执行 使用前需完成漏洞校验，使用的是CVE-2023-51467来执行命令，也方便回显 执行失败会返回Not executed for...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

CVE-2026-84224

The Kirki WordPress plugin versions prior to 6.3.2 is vulnerable to a Blind SSRF flaw. The issue exists because the plugin fails to validate the host of a URL provided via a Remote Template URL before fetching it. This allows users with editor-level access or higher to force the site to issue req...

CVE-2022-22965

CVE 2022-22965Spring4Shell 分析 漏洞描述 Spring4Shell 是存在于 Spring Framework 的 Spring Core 上的一个 CVE 的名称。 其 CVSS 3.x 评分为 9.8，该漏洞被列为最高风险等级（critical）。该漏洞允许攻击者远程执行利用代码并控制存在漏洞的服务器。 鉴于 Spring Core 在互联网上的普及程度以及 Spring4Shell 的严重影响，专家们评估该漏洞的影响力不亚于 Log4shell。 影响范围 Spring4Shell 并不会影响互联网上所有使用 Spring Framework 的 Web...

CVE-2022-42889-Text4Shell-POC

Script de Prueba para CVE-2022-42889 Text4Shell Este repositorio contiene un script de Python para automatizar el proceso de prueba de una vulnerabilidad conocida como Text4Shell, referenciada bajo el CVE id: CVE-2022-42889. Acerca de Text4Shell CVE-2022-42889 Text4Shell es una vulnerabilidad...

openssh-portable

Portable OpenSSH OpenSSH 是 SSH 协议（版本 2）的完整实现，用于安全远程登录、命令执行和文件传输。它包括客户端 ssh 和服务端 sshd、文件传输工具 scp 和 sftp，以及密钥生成（ssh-keygen）、运行时密钥存储（ssh-agent）工具和许多支持程序。 这是 OpenBSD 的 OpenSSH 向大多数类 Unix 操作系统（包括 Linux、OS X 和 Cygwin）的移植。便携版 OpenSSH 为那些在其他平台不可用的 OpenBSD API 提供了兼容实现，为更多操作系统添加了 sshd...

React2Shell-PoC

React2Shell-PoC 针对 CVE-2025-55182 和 CVE-2025-66478 的概念验证漏洞利用程序，这两个是 React 服务端组件 RSC 和 Next.js 应用程序中的严重远程代码执行漏洞。 概述 React2Shell 演示了对 Next.js 服务端操作处理程序中不安全反序列化的利用，允许未认证的攻击者通过精心构造的多部分表单数据载荷在易受攻击的服务器上执行任意命令。 工具 scanner.py - 由 Assetnote 开发的漏洞扫描器，用于跨多个主机检测易受攻击的 Next.js/RSC 实例 main.py - 直接在易受攻击目标上执行命令的...

CVE-2025-37164-PoC

CVE-2025-37164 - HPE OneView 未认证 RCE PoC 这是 CVE-2025-37164 的概念验证（PoC）利用程序，该漏洞是 HPE OneView 中的一个严重（CVSS 10.0）未认证远程代码执行漏洞。 免责声明 本软件仅供教育和授权安全测试目的使用。 仅可在您拥有或已获得明确书面许可的系统上使用 未经授权访问计算机系统属于违法行为 作者不对因使用本工具而造成的任何滥用或损害负责 本工具用于受控环境中的防御性安全研究和渗透测试 漏洞详情 CVE ID ：CVE-2025-37164 CVSS 分数 ：10.0（严重） 厂商 ：Hewlett...

CVE-2022-21350

为什么两个poc 一个带 com.51pwn.hktalent.CreatJar.mainargs; 是用来创建最小生成payload工具时使用的 创建后使用另外一个 运行 CVE-2022-21350powerBy51pwn.jar 构建payload报错不影响payload的使用 other exp CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394 CVE202221306 CVE202221350 How use 1- generat...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）利用程序。 详情 CVE-2022-29464 是 WSO2 上的一个严重漏洞，由 Orange Tsai 发现。该漏洞是一个未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上获得 RCE。 易受攻击的上传路径是 /fileupload，由 FileUploadServlet 处理，从 indentity.xml 配置文件中可以看出，这是一个未受保护的路由：xml FileUploadServlet 和 init 通过一系列方法调用，最终从...

CVE-2021-22204

CVE-2021-22204 - Ejecución Remota de Código en Exiftool Descripción Recientemente, el investigador wcbowling encontró una vulnerabilidad en la herramienta Exiftool, que permitía a un actor malintencionado realizar un ataque de Ejecución Remota de Código. Esta vulnerabilidad fue descubierta en el...

Loki

Loki Loki 是一个简单的远 程访 问工 具。 Loki 使用 RSA-2048 和 AES-256 来保护您与受感染机器之间的通信安全。 免责声明 THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 未授权远程代码执行 XML-RPC 请求容易受到不安全反序列化的影响。 步骤 步骤 1: pip3 install -r requeriments.txt 步骤 2: nc -nlvp 攻击机 步骤 3: python3 shell.py -i -p -li -lp 步骤 4: 你应该会在你的 nc 监听器中获得一个 shell...