999353 matches found
Exploit-CVE-2023-38646-Metabase
利用 CVE-2023-38646 影响 Metabase 0.46.6.1 之前版本（开源版）和 1.46.6.1 之前版本（企业版） 此漏洞利用针对 Metabase 0.46.6.1 之前版本（开源版）和 1.46.6.1 之前版本（企业版）中发现的远程代码执行（RCE）漏洞。该漏洞允许攻击者以服务器的权限级别执行任意命令，且利用时无需身份验证。 要执行此利用，你需要获取 setup-token。在网站中导航到 /api/session/properties，即可找到 setup-token。 此漏洞利用代码仅用于教育目的和增强网络安全实践。任何用于非法目的的行为均由你自己承担全部...
CVE-2024-25293
MJML 本地代码执行 PoC CVE-2024-25293 漏洞的概念验证（PoC）。 mjml-app v3.0.4 和 3.1.0-beta 被发现存在远程代码执行（RCE）漏洞。 此仓库中包含一个易受攻击的示例应用程序及其概念验证（POC）利用程序。 作为 PoC，其中有一个用于自动化该过程的 Python 文件。 1.漏洞概述： 漏洞主题：本地代码执行 漏洞版本：mjml-app 3.0.4-win 和 mjml-app 3.1.0-beta 攻击类型：远程代码执行 攻击组件：在受影响源代码文件中的 'mj-button' 标签内，'href' 属性可导致本地代码执行。 保留...
CVE-2024-29824
CVE-2024-29824：Ivanti EPM SQL 注入远程代码执行漏洞 概念验证漏洞利用脚本，可在存在漏洞的 Ivanti EPM 设备上以盲注方式执行命令。 博客文章 深度分析与失陷指标（IOC）详见： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 用法 root@kitploit: % python CVE-2024-29824.py -h...
parquet-rce-poc-CVE-2025-30065
CVE-2025-30065 This repository illustrates how to exploit CVE-2025-30065 and achieve remote class instantiation and trigger a network request from within the victim application i.e the JVM thereby achieving SSRF. The generated parquet in Malicious.java assumes that the class RCEPayload.java is...
Joomla_CVE-2015-8562
JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 root@kitploit: -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO:...
PoC-RCE-Rukovoditel
PoC-RCE-Rukovoditel 针对 CVE-2020-11819 和 CVE-2020-15946 的概念验证。已在 Rukovoditel 2.4.x、2.5.x 和 2.6.1 上测试。 描述： 此漏洞利用工具有两种执行模式：一种是利用会话固定漏洞（CVE-2020-15946），另一种是利用任意配置文件下任意账户的访问凭据。 使用 --type L 选项时，该脚本会创建一个恶意链接，如果受害者在浏览器中访问该链接，将设置一个任意的会话标识符，用于在其头像上传带有 PHP 内容的图片后窃取其会话，然后利用本地文件包含（CVE-2020-11819）获得一个反向...
CVE-2020-29667
CVE-2020-29667 会话过期不足 | 预定义Cookie值 建议描述 在 Lan ATMService M3 ATM监控系统 6.1.0 中，远程攻击者能够使用默认的Cookie值（例如 PHPSESSID=LANIT-IMANAGER）来控制整个系统并操作远程ATM机的当前状态，这是由于会话过期不足和预定义Cookie值导致的。 附加信息 已向供应商发送了关于此漏洞的信函。 其他漏洞类型 CWE-613：会话过期不足 产品供应商 Lan ATMService LLC http://lanatmservice.ru/ 受影响产品代码库 受影响版本：M3 ATM监控系统...
CVE-2021-43503
警告 该漏洞已被撤销 Override 这是关于 CVE-2021-43503 的内容，我无法通过 exp 重现此漏洞。 需求 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure; public function...
CVE-2021-1675
CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 是一个被称作“PrintNightmare”的关键远程代码执行和本地权限提升漏洞。 针对远程代码执行功能，已有概念验证漏洞利用代码发布（Python、C++），并且有一个用于本地权限提升的 C 版本。我们之前没有看到纯 PowerShell 的原生实现，因此想尝试改进和重新编写这个利用代码。 此 PowerShell 脚本利用 PrintNightmare...
CVE-2024-24919
Check Point 安全网关信息泄露 - CVE-2024-24919 一旦 Check Point 安全网关连接到互联网并启用了远程访问 VPN 或 Mobile Access 软件刀片，攻击者就有可能读取网关上的某些信息。现已提供可缓解此漏洞的安全修复程序。 了解更多 — CVE-2024-24919 免责声明 ：本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标属违法行为。遵守所有适用的地方、州和联邦法律是最终用户的责任。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 开始使用 寻找目标 要寻找潜在目标，请使用 Fofa（类似...
EUVD-2026-83636
A vulnerability has been found in olivier-ls PHP-FTS up to 1.1.3. This affects the function SearchEngine::matchesSingleFilter of the file src/SearchEngine.php of the component Filter Matching. The manipulation leads to incorrect comparison. Remote exploitation of the attack is possible. The explo...
CVE-2026-93957
CVE-2026-93957 affects olivier-ls PHP-FTS up to version 1.1.3. The vulnerability resides in the SearchEngine::matchesSingleFilter function within src/SearchEngine.php, part of the Filter Matching component. The root cause is an incorrect comparison (loose comparison leading to a filter bypass, CW...
CVE-2019-16278
CVE-2019-16278 CVE-2019-16278Nostromo httpd ejecución de comandos ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013...
CVE-2018-16167
安装及执行顺序 0. 安装LogonTracer 从DockerHub下载存在漏洞的LogonTracer v1.2.0版本。 root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. 运行LogonTracer 使用以下命令启动容器： root@kitploit: $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e LTHOSTNAME=IPADDR ...
CVE-2024-4577
CVE-2024-4577 PoC 漏洞利用 描述 此仓库包含针对 CVE-2024-4577 的概念验证 PoC 漏洞利用代码，这是一个影响 Windows 上所有版本 PHP 的关键漏洞。该漏洞允许攻击者远程执行任意代码。该缺陷还影响安装在 Windows 系统上的 XAMPP 开发环境。研究人员已观察到针对此漏洞的主动扫描，因此受影响的组织应立即更新其 PHP 安装。 漏洞详情 该漏洞源于一个参数注入错误，该错误是由于对可追溯至 2012 年的另一个漏洞（CVE-2012-1823）的修复不完整所致。PHP 开发团队忽略了 Windows 操作系统中编码转换的 Best-Fit...
AsyncRAT-C-Sharp
AsyncRAT AsyncRAT 是一款远程访问工具（RAT），旨在通过安全的加密连接远程监控和控制其他计算机 包含的项目 本项目包含以下内容 用于发送和接收命令的插件系统 用于控制客户端的访问终端 可通过终端管理的可配置客户端 记录所有重要事件的日志服务器 功能包括： 客户端屏幕查看与录制 客户端杀毒与完整性管理器 客户端SFTP访问（包括上传和下载） 客户端与服务器聊天窗口 客户端动态DNS与多服务器支持（可配置） 客户端密码恢复 客户端JIT编译器 客户端键盘记录 客户端反分析（可配置） 服务器控制的更新 客户端反恶意软件启动 服务器配置编辑器 服务器多端口接收器（可配置）...
CVE-2022-26134_check
CVE-2022-26134check 该脚本用于远程检查 Confluence 服务器是否存在 CVE-2022-26134 漏洞。此漏洞是一个远程代码执行缺陷，若未修补，攻击者可在服务器上执行任意代码。该漏洞在 6 月被多个僵尸网络利用，向未修补的安装部署加密货币挖矿恶意软件。 使用方法： 确保您的系统已安装 Python 3。 下载脚本并将其保存到本地计算机。 打开命令提示符或终端窗口，导航到保存脚本的目录。 使用命令运行脚本：python CVE-2022-26134check.py -t targeturl。将 targeturl 替换为您要检查的 Confluence 服务器...
cve-2017-5941-poc-docker-lab
CVE-2017-5941 — node-serialize 不受信任的反序列化（RCE）PoC ⚠️ 仅适用于实验室 / 自我评估 。请仅 在您拥有或获授权测试的系统上使用。 本仓库提供： 一个最小的 PoC 脚本，用于针对使用 node-serialize = 0.0.4 的易受攻击的 Node.js 应用复现 CVE-2017-5941 。 两种攻击向量： POST /api/deserialize（默认） Cookie profile，用于 /profile（Base64 编码；服务器必须在 unserialize 之前进行解码） CVE-2017-5941 是什么？ 组件：...