CVE-2021-31805

CVE-2021-31805 1.简介 Struts2 远程命令执行漏洞（CVE-2020-17530&CVE-2021-31805）POC&EXP 2.用法 参数介绍 -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 有回显检测 Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测 无回显检测 请自行注册ceye，并配置好ceye.ini Struts2RCE -u http://127.0.0.1:8080 -m...

cyph

Cyph Cyph is a cryptographically secure messaging and social networking service, providing an extreme level of privacy combined with best-in-class ease of use. Cyph’s patented technology — built by former SpaceX engineers, audited by Cure53, and the basis of research presentations at Black Hat an...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Errores reportados a Nagios XI CVE-2021-25296 Ubicación del código /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Fragmento de código if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand ....

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

CVE-2019-19268

CVE-2019-19268 受影响版本：rConfig 3.9.2。 描述 由于配置错误，rConfig v3.9.2 中存在多个攻击向量，允许本地用户通过 sudo 执行 root 命令。 发现者 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 电子邮件: [email protected] rConfig 3.9.2 的 sudo 配置让 apache 用户可以以 root 身份执行 /usr/bin/zip、/bin/chmod 和 /usr/bin/tail 程序。结合...

CVE-2024-21683-RCE

CVE-2024-21683-RCE 致谢 https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 用法 git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u http://192.168.198.1:8090 -au...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 获取返回的JSESSIONID和csrftoken ,构造请求包新增用户替换JSESSIONID、csrftoken cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 插件编译安装 mvn clean package 或 releases下载插件 0x03 上传插件 0x04 得到webshel 0x05 执行命令...

CVE-2023-50094_POC

reNgine 2.2.0 - 命令注入 - CVE-2023-50094 描述 此 Python 脚本利用了 reNgine 2.2.0 中的一个经过身份验证的命令注入漏洞。该漏洞针对扫描引擎配置中的 nmapcmd 参数，允许攻击者执行任意命令。 特性 用户友好的命令行界面 CLI 支持灵活输入基础 URL、凭据和扫描引擎 ID 为经过身份验证的用户自动执行利用过程 漏洞详情 CVE ID ：待定 受影响版本 ：reNgine v2.2.0 测试环境 ：macOS exploit-db 作者 ：Caner Tercan PoC 作者 ：Ziad 我 厂商网址...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 命令执行漏洞利用 交互式利用，直接运行：./exploit.sh...

CVE-2023-38646

Metabase 预认证 RCE CVE-2023-38646 POC 这是一个Python脚本，利用Metabase登录软件的远程代码执行漏洞。它允许我们在认证之前，在服务器上执行任意命令。 受影响版本：Metabase开源版 0.46.6.1 之前，以及 Metabase Enterprise 1.46.6.1 之前。 用法 python3 exploit.py -u URL -t TOKEN -c COMMAND 参数 -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL -t TOKEN, --token TOKEN 在...

UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

GC2-sheet

GC2 GC2（Google命令与控制）是一个命令与控制应用程序，允许攻击者使用Google Sheet或Microsoft SharePoint List在目标机器上执行命令，并使用Google Drive或Microsoft SharePoint Document窃取文件。 为什么 该项目旨在提供一种无需特殊设置（如：自定义域名、VPS、CDN等）的命令与控制工具，用于红队活动。 此外，程序仅与Google和Microsoft的域名（如.google.com）交互，以增加网络检测难度。 工作流程 Google Microsoft 功能 命令执行 ：使用Google...

CVE-2024-30167

Atlona OME 认证命令注入的PoC 免责声明 ：此概念验证仅用于教育和研究目的。请勿在您不拥有或未经明确许可的系统上使用此代码。我对任何滥用行为概不负责。 在 Atlona AT-OME-RX21 音视频切换器的时间配置接口中存在一个经过认证的命令注入漏洞。具有有效凭据的用户可以注入作为 root 执行的操作系统命令，从而导致系统完全受损。 产品信息 Atlona AT-OME-RX21 是一款专为专业视频会议和协作环境设计的音视频接收器和缩放器。它主要用于会议室、教室和小型协作空间。它有助于将笔记本电脑/会议系统等设备连接到显示器。 此PoC适用于所有固件版本 2. 对目标...

Interlace

Interlace 轻松将单线程命令行应用程序转换为支持CIDR和通配符的快速多线程应用程序。 评测/使用指南 Interlace: 无需编码即可轻松自动化和多线程渗透测试及漏洞赏金工作流的工具 目录 安装 用法 - 参数 使用示例 端口标记说明 目标标记说明 为不支持线程的应用程序添加线程支持 为不支持CIDR表示法的应用程序添加CIDR支持 为不支持通配符表示法的应用程序添加GLOB支持 为不支持多代理的应用程序添加多代理支持 变量替换 高级命令文件用法 高级用法：拦截器 高级用法：块 排除 安装 使用以下命令安装： $ python3 setup.py install...

C2-Blockchain

C2-Blockchain Esto es un C2 implementado sobre contratos inteligentes de Ethereum basados en el servidor de TestNet de Ropsten Para leer más sobre cómo hicimos esta prueba de concepto, consulta la serie aquí. Hemos explicado todo, desde la introducción a blockchain hasta el uso de contratos...

SpotifyC2

SpotifyC2 — 基于云的指令通道研究 通过 Spotify 播放列表执行命令，并通过 Telegram 接收命令输出。 什么是 SpotifyC2？ SpotifyC2 是一个基于 Windows 的网络安全研究项目，演示了如何利用公开可用的云服务作为控制器与客户端之间的通信通道。 客户端不与传统服务器通信，而是定期轮询 Spotify 播放列表 ，并将播放列表标题解释为命令。命令在本地执行后，生成的输出将发送到配置好的 Telegram Bot 。 该项目探索了使用合法 Web 服务构建云辅助指令通道的概念，用于教育性和防御性安全研究。...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Este script te permite generar exploits para apuntar a las vulnerabilidades de Binwalk CVE-2022-4510. Los exploits se pueden usar para pruebas y demostraciones. Las opciones compatibles incluyen SSH, ejecución de comandos y reverse shell. Requisitos previos Python 3.x Uso 1...

Linux-for-a-Pentester

🐧 Linux para un Pentester 💀 "La teoría es genial, pero la terminal es donde ocurre la magia." Este repositorio es una colección curada de notas de comandos de Linux construidas a partir de laboratorios reales, CTFs y práctica práctica. Sin rodeos, solo los comandos puros y las notas prácticas...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT（M icros oft SQL D atabase A ttacking T ool）是一款开源渗透测试工具，用于远程测试 Microsoft SQL 数据库的安全性。 MSDAT 的使用场景示例： 你有一个远程监听的 Microsoft 数据库，想要查找有效凭据以连接数据库 你有一个有效的 Microsoft SQL 帐户，想要提升权限 你有一个有效的 Microsoft SQL 帐户，想要在托管该数据库的操作系统上执行命令（例如...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. 开源的样本大部分可能已经无法免杀,需要自行修改 2. 我认为基础核心代码的开源能够帮助想学习的人 3. 本人从github大佬项目中学到了很多 4. 若用本人项目去进行：HW演练/红蓝对抗/APT/黑产/恶意行为/违法行为/割韭菜，等行为，本人概不负责，也与本人无关 5. 本人已不参与大小HW活动的攻击方了，若溯源到timwhite id与本人无关...