offensive-rce

仓库创建 2026年3月4日最近提交 2 个月前SkillHot 收录 23 天前

▸ 精选理由

涵盖多类 RCE 向量，利于漏洞发现与攻击链构建。

▸ 风险提示

含高危利用方法，可能导致系统破坏，禁止未授权测试。

这个 Skill 做什么

RCE 漏洞发现与利用的渗透测试方法与检查清单。

提供渗透测试用的 RCE 检查清单，涵盖 OS 命令注入、SSTI→RCE、反序列化、文件上传、XXE 搭配 SSRF、依赖混淆和已知 CVE 利用模式。在怀疑存在远程代码执行风险或需要复现漏洞时使用，给出可验证的探测与利用步骤。强调可操作性与覆盖常见 RCE 路径，便于系统化排查。

开发编程远程执行RCE漏洞利用通用

2.8k

Stars

455

Forks

仓库内 Skill

+144

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-rce/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-rce/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SKILL: Remote Code Execution

## Metadata
- **Skill Name**: rce
- **Folder**: offensive-rce
- **Source**: https://github.com/SnailSploit/offensive-checklist/blob/main/rce.md

## Description
Remote Code Execution testing checklist: OS command injection, SSTI-to-RCE, deserialization RCE, file upload RCE, XXE with SSRF to RCE, RCE via dependency confusion, and CVE-based RCE patterns. Use for web app pentests and bug bounty RCE discovery.

## Trigger Phrases
Use this skill when the conversation involves any of:
`RCE, remote code execution, command injection, OS injection, SSTI RCE, deserialization RCE, file upload RCE, XXE RCE, dependency confusion, code execution`

## Instructions for Claude

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有