ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC 这是一个针对 CVE-2023-49070 的预认证 RCE POC，该漏洞影响 Apache ofbiz 应用程序 wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 这些推文对我帮助很大： https://twitter.com/Siebene7/status/1731870759130427726...

CVE-2017-11610

CVE-2017-11610 Supervisor 3.0a1 - 3.3.2 未认证反向Shell RCE 独立的 Python ≥3.6 未认证 RCE 利用，针对 Supervisor 3.0a1 至 3.3.2，从 Metasploit 模块 重写而来。解释性 文章在此。 在 此目标 上使用 Python 3.7 测试，运行 Supervisor 3.3.2 使用方法： root@kitploit: root@Kali:/Infosec/RubyStuff/Supervisor-3.3.2 ./exploit.py -h usage: exploit.py -h -rhost...

CVE-2020-9496

CVE-2020-9496 XML-RPC 请求在 Apache OFBiz 17.12.03 中存在不安全的反序列化和跨站脚本漏洞。 安装依赖 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 使用方法 root@kitploit: $ python cve-2020-9496.py --target UR...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 未授权远程代码执行 XML-RPC 请求容易受到不安全反序列化的影响。 步骤 步骤 1: pip3 install -r requeriments.txt 步骤 2: nc -nlvp 攻击机 步骤 3: python3 shell.py -i -p -li -lp 步骤 4: 你应该会在你的 nc 监听器中获得一个 shell...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC Exploit DoS ⭐ FOR LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 RUN TOOL : python3 main.py ⭐ FOR WINDOWS : Download & Install Python3 :...

xmlrpc-common-deserialization

Vulnerabilidad de deserialización en xmlrpc-common Esta nota es una nota técnica que detalla la causa raíz y el exploit asociado. Puedes encontrar la divulgación inicial aquí. El CVE asociado es CVE-2019-17570. Descripción xmlrpc-common constituye una base de código compartida entre xmlrpc-client...

WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpress 暴露了一种所谓的 Pingback API，用于链接到其他博客文章。 借助此功能，你可以通过该服务器扫描内联网或互联网上的其他主机。 你还可以将此功能用于某种分布式端口扫描： 你可以使用多个暴露了该 API 的 Wordpress 博客来扫描单个主机。 该问题已在 Wordpress 3.5.1 中修复。旧版本容易受到攻击， 如果 XML-RPC 接口处于活动状态。...

EXPLOIT-CVE-2026-8832

利用漏洞 CVE-2026-8832 一个用于测试WordPress插件WPCode Lite Insert Headers and Footers v2.3.5 中远程代码执行（RCE）漏洞的利用工具。该漏洞源于注册自定义文章类型（CPT）wpcode时未定义自定义capabilitytype。这一疏忽允许任何具有作者角色（或更高）的用户通过XML-RPC在服务器上执行任意PHP代码。 致谢 ：基于 t.me/FanatixLegion 的漏洞分析而创建。 ⚠️ 免责声明 仅限授权安全测试。 未经授权将此工具用于非您拥有的系统是非法的...

WP < 7.1.1 - Admin+ CSS Injection on Multisite via XML-RPC

Description WordPress does not properly enforce the capability required to edit custom CSS when publishing customizer changes through XML-RPC in some cases, which could allow site administrators on Multisite, who are denied that capability, to inject arbitrary CSS into the site...

xmlrpc-brute

WordPress XML-RPC 暴力破解工具 一款用于测试 WordPress 站点 XML-RPC 漏洞的工具，通过 XML-RPC 接口尝试暴力破解用户凭证。 描述 该工具测试 WordPress 安装的 XML-RPC 认证漏洞。它可以执行标准的暴力破解攻击，或者使用 system.multicall 在单个请求中测试多个密码，从而可能绕过某些速率限制保护。 功能 检查目标 WordPress 站点是否启用了 XML-RPC 测试单个用户名/密码或凭证列表 支持 system.multicall 以实现更快的测试并可能绕过速率限制 可配置的请求延迟 彩色输出，提高可读性 安装...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF 该漏洞没有分配 CVE。 Affected Versions 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - 未经身份验证的盲 SSRF（通过 XML-RPC Pingback Discovery）概念验证 PoC Usage 1. 如果尚未安装 requests，请安装 pip install requests 2. 修改代码中的配置变量（例如 WORDPRESSURL、TARGETPOST 和 CALLBACKURL） 3. 执行脚本 python main.py...

Cobbler 'XML-RPC' - Authentication Bypass

Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. utils.getsharedsecret always returns -1, which allows anyone to connect to cobbler...

Revive Adserver 4.2 - Remote Code Execution

Revive Adserver 4.2 is susceptible to remote code execution. An attacker can send a crafted payload to the XML-RPC invocation script and trigger the unserialize call on the "what" parameter in the "openads.spc" RPC method. This can be exploited to perform various types of attacks, e.g...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz 是一个开源的企业资源规划系统。它提供了一套企业应用程序，可集成并自动化企业中的许多业务流程。 CVE-2023-49070 是 Apache OFBiz 18.12.09 中发现的预认证远程代码执行（RCE）漏洞。该问题源于系统中存在 XML-RPC，该组件虽已不再维护但仍保留在系统中。 CVE-2023-51467 允许攻击者绕过身份验证流程，从而远程执行任意代码。 受影响版本： 18.12.10 及以下...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 一个用于测试 WordPress 插件 WPCode Lite Insert Headers and Footers v2.3.5 中 远程代码执行 RCE 漏洞的利用工具。该漏洞源于注册自定义文章类型 CPT wpcode 时未定义自定义的 capabilitytype。这一疏忽允许任何拥有 作者 Author 角色（或更高角色）的用户通过 XML-RPC 在服务器上执行任意 PHP 代码。 致谢 ：基于 t.me/FanatixLegion 的漏洞分析创建。 ⚠️ 免责声明 仅限授权的安全测试。...

CVE-2017-11610

Supervisord远程命令执行漏洞脚本（CVE-2017-11610） 漏洞简介 Supervisor 是一个用 Python 写的进程管理工具，可以很方便的用来在 UNIX-like 系统（不支持 Windows）下启动、重启（自动重启程序）、关闭进程（不仅仅是 Python 进程） Supervisor 是一个 C/S 模型的程序，supervisord 是 server 端，supervisorctl 是 client 端，简单理解就是client输入supervisor的指令调用server端的API从而完成一些工作。...

XML-RPC Server - Remote Code Execution

The XML-RPC server in supervisor before 3.0.1, 3.1.x before 3.1.4, 3.2.x before 3.2.4, and 3.3.x before 3.3.3 allows remote authenticated users to execute arbitrary commands via a crafted XML-RPC request, related to nested supervisor namespace lookups. id: CVE-2017-11610 info: name: XML-RPC Serve...

CVE-2014-0195

XML-RPC WordPress 暴力破解利用脚本 该仓库包含一个基于Python的概念验证（PoC）脚本，用于对存在CVE-2014-0195漏洞的WordPress实例进行登录凭据暴力破解。该漏洞利用XML-RPC的system.multicall函数，可以在单个HTTP请求中尝试多次登录请求，可能导致拒绝服务。此脚本旨在供网络安全专业人员评估WordPress安装的安全性。 免责声明 此代码仅供在授权系统上合法使用。未经授权使用此代码属违法行为，可能导致严重后果。在测试或利用不属于您的系统之前，始终获取明确许可。 漏洞概述 漏洞存在于WordPress的XML-RPC...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC 身份验证绕过漏洞利用 📜 描述 CVE-2024-47533 是 Cobbler 中的一个 严重身份验证绕过漏洞 ，Cobbler 是一款用于自动化网络操作系统安装的 Linux 安装服务器。 该缺陷由 utils.getsharedsecret 中的问题导致，该函数 始终返回-1，从而允许 未经过身份验证 的访问进入 Cobbler XML-RPC API。 攻击者可以使用以下凭据连接： 用户名： ""（空字符串） 密码： -1 这将授予 管理员级访问权限 ，允许执行添加发行版、管理配置文件或通过 Cobbler...

watchguard_cve-2022-26318

WatchGuard CVE-2022-26318 WatchGuard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...