cve-2025-11953-vulnerability-demo

React Native CLI 命令注入演示 CVE-2025-11953 ⚠️ 漏洞演示 ⚠️ JFSA-2025-001495618 - React Native CLI 中的严重命令注入 CVE : CVE-2025-11953 CVSS 评分 : 9.8 严重 受影响软件包 : @react-native-community/cli-server-api 受影响版本 : 4.8.0, 20.0.0 发现者 : JFrog 安全研究团队 漏洞概述 由 React Native CLI 打开的 Metro 开发服务器，默认绑定到外部接口。该服务器暴露了一个端点...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 路由器上的已认证命令注入 用法 git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" 示例 pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin" -P "admin" !:...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 反序列化 - Je Yiuwai's Blog CVE-2023-0669 CVE-2023-0669是一个GoAnywhere MFT反序列化漏洞，由于反序列化一个任意攻击者控制的对象，在License Response Servlet中存在一个预先认证的命令注入漏洞。攻击者可以利用该漏洞在受影响的系统上执行任意代码，从而导致系统被完全控制。该漏洞影响版本为7.1.2之前，不包括7.1.2。 CVE-2023-0669 is a GoAnywhere MFT deserialization vulnerability that...

XZ-Utils_CVE-2024-3094

漏洞概述 XZ是一种数据压缩格式，几乎存在每个Linux发行版中。liblzma是一个处理XZ压缩格式的开源软件库。3月29日开发人员发现XZ包的供应链攻击，溯源发现SSH上游liblzma库被植入后门木马，当满足一定条件时，会解密流量里的C2命令执行。 漏洞编号: CVE-2024-3094 CVSS 3.1评分：10.0 威胁类型：供应链攻击、后门 POC状态：已公开 EXP状态：已公开 影响版本 xz == 5.6.0、5.6.1 liblzma == 5.6.0、5.6.1 OS| Package name| Package versions| Fix package...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar提供命令行模式下验证漏洞,如果漏洞存在返回特征字符串,只需要执行命令: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 远程代码执行漏洞CVE-2022-22965 漏洞复现环境 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 写webshell 注意：验证测试时Shell只能写一次， 利用脚本 python CVE-2022-22965.py http://target.com:8090...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - 远程代码执行 RCE CVE-2021-4045 🔐 "PWNTAPO：揭示 TP-Link Tapo C200 摄像头（= v1.1.16 Build 211209）中的命令注入漏洞" 🔓 从 exploit db 阅读关于该利用的说明 这是一个命令注入漏洞，影响所有固件版本低于 1.1.16 Build 211209 Rel. 37726N 的 TP-Link Tapo c200 摄像头。要了解更多关于该利用的工作原理，请阅读 hacefresko 上的这篇文章。 安装 git clone...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server 和 Data Center 命令注入漏洞 CVE-2022-36804 在受影响的 Atlassian Bitbucket Server 和 Data Center 版本中，多个 API 端点存在命令注入漏洞，攻击者若能访问公共仓库或拥有私有 Bitbucket 仓库的读取权限，可通过发送恶意 HTTP 请求执行任意代码。 漏洞目标搭建 docker pull atlassian/bitbucket-server:7.2.5-ubuntu-jdk11 docker run -v...

CVE-2023-51385-

通过不安全的 /.ssh/config 实现远程代码执行 在使用 SSH ProxyCommand 进行隧道和连接代理时，%h、%p 等令牌的使用非常普遍。 易受攻击的配置 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 注意：在我最初的评估中，我曾以为使用 '%h（单引号）可以避免此问题，但看起来类似这样的方式仍然存在漏洞： ssh://echo helloworld cve.txtfoo.example.com/bar...

CVE-2022-22947

SpringCloud-Gateway命令执行漏洞（CVE-2022-22947） 环境搭建 方式一： 通过克隆Github上已写好的环境代码。 Github仓库 //⚠️注意环境代码下载路径不可含有中文或空格 git clone https://github.com/Ha0Liu/CVE-2022-22947.git 使用IDEA打开我们刚刚下载的代码包，Open --- 刚下载的文件路径 --- Open。 方式二： 通过自己手动创建工程，搭建环境。 （1）新建工程，配置好后一路next即可； （2）分析项目的目录结构： ​ 1、.idea文件夹中为InteliJ...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 - Herramienta RCE para Metabase CVE-2023-38646 Herramienta gráfica de explotación RCE Módulo de verificación Ingrese la URL especificada para detectar el token no autorizado Ejecución de comandos Este módulo primero necesita ejecutar el módulo de verificación para...

CVE-2017-1000117

CVE-2017-1000117 此模块可用于测试你是否易受 CVE-2017-1000117 漏洞影响 git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 如果你存在漏洞，输出如下： $ git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules Cloning into 'CVE-2017-1000117'... remote: Counting...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 补丁分析:...

CVE-2014-7236_Exploit

TWiki 代码执行漏洞 CVE-2014-7236 的利用程序 用法: perl exploit.pl host cmd 示例: perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" 参考: http://seclists.org/fulldisclosure/2014/Oct/44...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 和 1.7.x=1.7.2p4 本地权限提升 Sudo（su "do"）允许系统管理员授予某些用户（或用户组）以 root 身份运行部分（或全部）命令的能力，同时记录所有命令和参数。 漏洞环境 要为你的测试搭建一个漏洞环境，你需要安装 Docker，然后运行以下命令： docker build -t privesc/cve-2010-0426 . docker run --rm -it privesc/cve-2010-0426 它将生成一个交互式 shell，并带有低权限用户身份。 漏洞代码 该漏洞存在于 sudoedit 中，它未能正确处理...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS 未经身份验证的远程代码执行（通过PHP对象实例化） 用法 漏洞检测。 python CVE-2022-24990.py -u http://127.0.0.1:8080 上传PHP webshell。 python CVE-2022-24990.py -a http://127.0.0.1:8080 参考...

CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 漏洞利用 PoC 用法 usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h, --help show this help...

CVE-2019-14287-write-up

CVE-2019-14287 漏洞利用说明 4294967295 Sudo 漏洞允许受限用户以 root 身份运行命令 漏洞演示 添加新用户： sudo su - root useradd -m -s /bin/bash testuser passwd testuser // 为用户添加密码 visudo 添加新条目 test ALL=ALL, !root /usr/bin/id // 指定此用户不能使用 root 用户执行 id 命令 保存文件并退出 root 用户 登录到测试用户 sudo su - test 执行命令 sudo id 您将看到消息：Sorry, user test ...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 用于 FortiSIEM CVE-2025-25256 的检测产物生成器 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 有关技术细节，请参阅我们的博客文章 检测演示 python watchTowr-vs-FortiSIEM-CVE-2025-25256.py -r 192.168.8.232 -c whoami / | | |\ \ \ / / \ \ / | | | | / \ / / ...

CVE-2018-19518

CVE-2018-19518 最后报告在此：https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 用法 运行应用 docker-compose up -d Web 应用的正常使用示例。 imap : webmail.grenoble-inp.org 用户 : [email protected] 密码 : xxx 利用 使用 echo '1234567890'/tmp/test0001。 POST / HTTP/1.1 Host:...