Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2020-15227 — 针对 CVE-2020-15227 的教育性漏洞利用,瞄准 Nette 框架的 callback 参数,演示如何获取 reverse shell,用于安全测试与安全意识提升。 | Kitploit
工具/GitHubGitHub/hu4wufu/cve-2020-15227
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试学习与教育Payload 开发
GitHubhu4wufu/cve-2020-15227

CVE-2020-15227

针对 CVE-2020-15227 的教育性漏洞利用,瞄准 Nette 框架的 callback 参数,演示如何获取 reverse shell,用于安全测试与安全意识提升。

查看仓库
205166年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2020-15227

免责声明!我不对在真实环境中使用此工具负责,所以请勿这样做。这个东西仅用于演示和供系统管理员测试。

我根据大卫·格鲁德尔(Nette 基金会创始人)发布的 CVE 漏洞编写了此利用代码, 因为他没有尽快解决问题,也没有向安全人员提供文档(利用方式) 以检查可能的入侵情况,反而将其隐藏起来。好吧,那就这样吧。

作为一名安全研究员,我开发了一个小怪物(当然仅用于教育和演示目的)

该安全漏洞利用了 nette.micro 中的 callback 参数。我们完全不明白为什么会存在这个垃圾(可能是后门功能?)

此利用代码试图从受害者服务器获取反弹 Shell。URL 已在这里硬编码,因此无需编辑利用代码。

欢迎提交 PR!

下载工具