CVE-2020-2551

CVE-2020-2551 Weblogic RCE con IIOP 0x01 Habilitación por defecto de IIOP 0x02 Poc Demo...

CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065 CTT增强版的Microsoft Exchange Server SSRF到RCE漏洞利用（ProxyShell/ProxyLogon），另一个CVSS 10.0关键漏洞，影响了全球数十万个组织。 🏢 CTT Exchange RCE 漏洞利用 v1.0 基于收敛时间理论（CTT）增强的Microsoft Exchange Server漏洞利用框架 🚨 概述 CTT-Exchange-RCE...

logdata-anomaly-miner

logdata-anomaly-miner 该工具解析日志数据，并允许定义用于异常检测的分析管道。它旨在以有限的资源和最低的权限运行分析，使其适合生产服务器使用。 要求 要安装 logdata-anomaly-miner，需要一个 Linux 系统 ，且 python = 3.6。目前推荐使用我们测试中涵盖的所有 Ubuntu 和 Debian 版本。对 Fedora 仅提供实验性支持。更具体地说，经过测试的系统包括 Debian Buster、Debian Bullseye、Debian Bookworm、Ubuntu 20.04、Ubuntu 22.04、Fedora（docker ...

DanderSpritz_lab

DanderSpritz Lab 目的 DanderSpritz Lab 的目标是让研究人员和防御者能够快速搭建一个完整功能的 DanderSpritz 环境——方程式组织的后渗透工具集，并设置一台 Windows Server 2008 域控制器和一台客户端作为目标。Windows 目标上预装了一些我在研究 DanderSpritz 及其能力时觉得有用的逆向工程工具。 关于 DanderSpritz Lab 的更多内容，请阅读：https://medium.com/@francisck/introducing-danderspritz-lab-461912313d7c...

httpx-action

httpx Action facilita la orquestación de httpx con GitHub Action. Ejemplo de uso GitHub Action ejecutando httpx en una lista de hosts - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt Ejemplo de flujo de trabajo : .github/workflows/httpx.yml...

CVE-2022-21350

为什么两个poc 一个带 com.51pwn.hktalent.CreatJar.mainargs; 是用来创建最小生成payload工具时使用的 创建后使用另外一个 运行 CVE-2022-21350powerBy51pwn.jar 构建payload报错不影响payload的使用 other exp CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394 CVE202221306 CVE202221350 How use 1- generat...

CVE-2020-14882

CVE-2020–14882 RCE por bypass no autorizado en Weblogic Bypass del parche con CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; lista %252E%252E %2E%2E .. %3E %3C ; minúsculas "%252E%252E%252F".lower '%252e%252e%252f'...

sandbox-agent

Agents 来自 Rivet 的 Agent 基础设施。在 Discord 上加入我们。 项目 项目| 目录| 文档 ---|---|--- Rivet Agents ：将 Pi 等 agent 作为持久化的 Rivet Actors 运行（@rivet-dev/pi、@rivet-dev/sandbox-adapter）| packages/，文档位于 docs/| rivet.dev/agents/docs Sandbox Agent ：在沙箱中运行编码 agent，并通过 HTTP 控制它们| sandbox-agent/| sandboxagent.dev 发布...

CVE-2024-21006

1、没什么好说的就是一个ldap利用。 2、请检查ldap服务请求日志。 3、目标版本需要在Oracle WebLogic Server 为 12.2.1.4.0 和 14.1.1.0.0。并且需要在低版本jdk。 4、使用JNDIExploit-1.4-SNAPSHOT.jar开启ldap服务。...

ghidra-mcp

Ghidra MCP Server If you find this useful, please ⭐ star the repo — it helps others discover it! If Ghidra MCP saves you time, consider sponsoring the project. One-time and recurring support both help fund compatibility updates, production hardening, docs, and new tooling. A production-ready Mode...

jndi-ldap-test-server

jndi-ldap-test-server Este es un servidor LDAP minimalista destinado a probar la vulnerabilidad a ataques de inyección JNDI+LDAP en Java, especialmente CVE-2021-44228. Cómo probar la vulnerabilidad a CVE-2021-44228 1. Descarga el binario del servidor de prueba para tu plataforma puedes encontrar...

React2Shell

⚛️ React2Shell CVE-2025-55182 针对 Next.js Server Actions 的高级利用工具包 CVE-2025-55182。 React2Shell 是一个强大的交互式 shell 封装工具，专门用于利用 React2Shell 漏洞。它超越了简单的 RCE，提供命令历史、文件传输功能以及自动化的权限提升策略。 🚀 功能特性 单一可执行文件 ：将利用逻辑和 shell 界面整合到一个脚本中。零外部依赖。 交互式 Shell ：完整的伪终端体验，支持命令历史。 自动提权至 Root ：内置管道注入策略（base64 | sudo -i），用于绕过 shel...

windbg-mcp

WinDbg MCP 一个 MCP（模型上下文协议）服务器，将 pybag 的每一个 Windows 调试器功能暴露为原生 MCP 工具。它允许任何兼容 MCP 的客户端（Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor 以及自定义代理）全面控制用户态进程、内核会话和崩溃转储分析——全部通过类型化工具调用和结构化 JSON 响应完成。 系统要求 仅限 Windows — pybag 需要 Microsoft Debugging Tools for Windows Python 3.10+ Microsoft Debuggi...

cve-2025-55182-checker

CVE-2025-55182 检查器 一个便携式 Bash 脚本，用于检测受 CVE-2025-55182 影响的 React Server DOM 和 Next.js 包的易受攻击版本。 功能特性 递归扫描项目中的所有 package.json 文件。 检测以下包的易受攻击版本： react-server-dom-（19.0.0、19.1.0、19.1.1、19.2.0） next（=15.0.4、=15.1.8、=15.2.5、=15.3.5、=15.4.7、=15.5.6、=16.0.6） Canary 构建版本 14.3.0-canary.77 及更高版本...

CertificateDsc

CertificateDsc Código de conducta Este proyecto ha adoptado este código de conducta. Lanzamientos Por cada fusión en la rama main se publicará una versión preliminar en PowerShell Gallery. Periódicamente se enviará una etiqueta de versión que publicará una versión completa en PowerShell Gallery...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server任意文件上传漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 python cve-2021-22005.py -h获取使用帮助 0x02 Bug问题 Bug请提交Issues，有时间会看的 0x03 已知Bug 在使用代理的情况下利用过程中所有步骤均失败 0x04 版本迭代 v0.2 更新内容...

nsd

NSD El Demonio de Servidor de Nombres de NLnet Labs NSD es un servidor DNS autoritativo. Ha sido desarrollado para operaciones en entornos donde la velocidad, la fiabilidad, la estabilidad y la seguridad son de gran importancia. Si tiene algún comentario, nos encantaría saber de usted. No dude en...

Web-Security-Learning

Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...

PivotSuite

免责声明：本软件仅供教育用途。此软件不应被用于非法活动。作者对其使用不承担任何责任。 PivotSuite PivotSuite：破解隐藏网络——一款网络跳板工具包 描述 PivotSuite 是一款便携、跨平台且功能强大的网络跳板工具包， 帮助红队人员/渗透测试人员利用受害主机在网络内部进行横向移动。 它是一个独立的实用程序，既可以作为服务器使用，也可以作为客户端使用。 PivotSuite 作为服务器： 如果受害主机可以直接从我们的渗透测试机器访问（正向连接）， 那么我们可以在受害机器上运行 PivotSuite 作为服务器，并从我们的渗透测试机器访问不同的子网主机，...