488398 matches found
CVE-2020-14645
CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor inyección JNDI getDatabaseMetaData El proyecto depende de https://github.com/5up3rc/weblogiccmd Demostración Requisitos 1. Versión de JDK JDK6u211/7u201/8u191 2. Versión de Weblogic 12.2.1.4.0 ¡No lo uses ilegalmente!!!!!!!! Referencias 1...
CVE-2019-12725-Command-Injection
POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 远程命令注入 Zeroshell 3.9.0 存在远程命令执行漏洞。具体来说，此问题是由于 Web 应用在处理某些 HTTP 参数时出现错误。未认证的攻击者可以通过在易受攻击的参数中注入操作系统命令来利用此漏洞。 漏洞利用说明 命令： $ sudo python ZeroShellRCE.py -u 参考资料： https://www.exploit-db.com/exploits/49862...
litellm-sqli-scanner
LiteLLM SQL 注入扫描器 CVE-2026-42208 — LiteLLM 代理中的 SQL 注入 检测并验证 CVE-2026-42208：LiteLLM 代理数据库层中的 SQL 注入漏洞。 仅限授权安全测试使用。 功能 CVE-2026-42208 SQL 注入检测 LiteLLM 代理版本指纹识别 PoC 验证载荷 结构化 JSON / 文本输出 环境要求 Python 3.8+ 使用方法 python litellmscanner.py --url http://target:4000 Scan a target python litellmscanner.py...
CVE-2026-22874-PoC
CVE-2026-22874 — Gitea SSRF 概念验证 ⚠️ 声明 : 此 PoC 仅适用于对 Gitea = 1.26.3 合法使用场景 获得明确授权的安全研究 在实验室/开发环境中的测试 验证缓解措施 无法立即修补时的缓解措施 1. 完全禁用 Webhook 2. 实施网络出口控制 3. 封锁公告中提到的 IP 地址段 4. 使用白名单限制 Webhook 目标 参考 官方公告：https://github.com/go-gitea/gitea/security/advisories/GHSA-2r5c-gw76-rh3w CVE-2026-22874...
CVE-2018-16763-FuelCMS-1.4.1-RCE
CVE-2018-16763-FuelCMS-1.4.1-RCE 此漏洞利用的原始版本位于：https://www.exploit-db.com/exploits/50477 我对其进行了修改，使其能在TryHackMe的Vulnerability Capstone中工作。...
Admidio-3.2.8-CSRF-POC-by-Provensec-llc
Admidio-3.2.8-CSRF-POC-by-Provensec-llc Admidio 3.2.8 跨站请求伪造漏洞，分配的 CVE 编号：CVE-2017-8382 https://www.exploit-db.com/exploits/42005/ http://en.0day.today/exploit/27771...
exploit-CVE-2020-28926
exploit-CVE-2020-28926 参考 https://www.rootshellsecurity.net/remote-heap-corruption-bug-discovery-minidlna/ 构建 复制包含 minidlna-1.2.1 源代码的文件夹，然后运行 buildandrun.sh...
CVE-2023-23752
CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 要执行此脚本，我们需要安装几个缺少的 gem： sudo gem install httpx sudo gem install docopt sudo gem install paint ruby exploit.rb http://dev.devvortex.htb...
CVE-2020-11444
CVE-2020-11444 Nexus 3 越权漏洞利用脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized Vuln change admin...
CVE-2023-30212
CVE-2023-30212 Docker环境及利用CVE-2023-30212。这是一个影响OURPHP版本小于等于7.2.0的安全漏洞，该漏洞允许进行跨站脚本（XSS）攻击。...
CVE-2020-10204
CVE-2020-10204 CVE-2020-10204 远程命令执行脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus Repository Manager 3...
CVE-2020-1947
CVE-2020-1947 Apache ShardingSphere UI YAML解析远程代码执行漏洞复现 0x01 下载shardingsphere 二进制包 wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz 解压 root@kali tar -xf apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar....
CVE-2019-18818
CVE-2019-18818 Strapi = 3.0.0-beta 漏洞利用 PoC...
spring-core-rce
Spring Core RCE/CVE-2022-22965 影响范围：JDK=9 的spring框架及衍生框架 文章指路 脚本仅供学习使用，如作他用所承受的法律责任一概与作者无关 1.installation pip3 install -r requirements.txt 2.Usage $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---. .----..----. -| || \ || |--' | -'/ -. \ | | -' | .-...
CVE-2024-38856_Scanner
CVE-2024-38856 仅供道德使用，不允许任何有害或恶意活动。使用者自行承担责任。 CVE-2024-38856：Apache OFBiz 远程代码执行扫描与利用工具 CVE 分析：https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce 该漏洞影响 Apache OFBiz：至 18.12.14 版本 使用方法 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ █████╗ █████╗ ███████╗ ██████╗...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker Script Bash para comprobar la CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Uso Comprobar la versión actual del kernel ./dpipe.sh Comprobar una versión específica del kernel ./dpipe.sh 5.10.11...
checkmk-log4j-scanner
用于检查 log4j2 CVE-2021-44228 的 checkmk 扩展 此插件封装了 logpresso/CVE-2021-44228-Scanner（Apache License 2.0） 工作原理 运行分为 5 步： 1. 递归查找所有 .jar、.war、.ear、.aar 文件。 2. 在 JAR 文件中查找 META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties 条目。 3. 读取 groupId、artifactId 和 version。 4. 比较 log4j2 版本并打印存在漏洞的版本。...
CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated
CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' 和 'name' SQL 注入（未认证） 漏洞利用标题： Intern Record System - 'phone', 'email', 'deptType' 和 'name' SQL 注入（未认证） 日期： 2022-06-09 漏洞利用作者： Hamdi Sevben 厂商主页： https://code-projects.org/intern-record-system-in-php-with-source-code/ 软件链接：...