POC-CVE-2025-55182

POC-CVE-2025-55182 来源 : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 单目标利用 python3 CVE-2025-55182-Exp.py -u http://target:3000 -c "id" 交互式...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 是一个 PowerShell 脚本，它自动化了 CVE-2026-45585 中描述的 WinRE 缓解工作流程，在每一步之后添加验证，并且如果任何早期步骤失败，则不执行第 6 步（reagentc /disable + reagentc /enable）。 它还会检查所需的注册表更改是否实际需要并已应用。 该脚本仅在实际删除了 'autofstx.exe' 值时才会提交 WinRE 映像。 如果不需要更改，则使用 /discard 而不是 /commit，以避免不必要地修改 WinRE。 第 6 步（重新建立 BitLocker...

CVE-2017-12542

CVE-2017-12542 此脚本检查 HP iLO 服务器是否存在漏洞，并可添加一个管理员用户。...

CVE-2025-55182

简体中文 | English 这是一个关于CVE-225-55182漏洞的分析、验证环境和POC的仓库。 学习漏洞 看《CVE-2025-55182 Analysis.md》文章即可。 验证漏洞 搭建测试或调试环境后，运行脚本poc.py。如果弹出计算器说明漏洞利用成功。 python poc.py...

CVE-1999-0524

CVE-1999-0524 一个 Bash 脚本，用于检查系统是否存在 ICMP 时间戳请求远程日期泄露（CVE-1999-0524）漏洞。 使用方法 1. 确保 hping3 已安装并在你的 PATH 中。 2. 创建一个包含目标地址的文件，使用 IPv4 格式，每个目标占一行。 3. 赋予脚本可执行权限 4. 运行 targets.txt 示例文件 cat targets.txt 127.0.0.1 127.0.1.1 10.10.10.10 运行脚本 sudo ./CVE-1999-0524.sh targets.txt...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 这是一个定制脚本，用于帮助你在 CVE-2015-3306 实验室中完成远程代码执行任务。 使用以下命令运行它： python3 exploit.py 将 替换为你从 hackviser 平台上启动实验室后获得的地址。...

CVE-2025-36911-Wisper_Pair_Target_Finder

这不是针对 CVE-2025-36911 的漏洞利用！！！这是一个用于发现潜在受影响设备的检测器！ 仅限在您自己的设备上使用！我对造成的损害不承担责任！ 仅在基于 Debian 的发行版上使用 python3 测试过 用法： sudo apt update && sudo apt install python3 && sudo apt install git git clone https://github.com/SteamPunk424/CVE-2025-36911-WisperPairTargetFinder- cd...

cve-2017-8529

cve-2017-8529 我的CVE-2017-8529文件 一个用于配置CVE-2017-8529注册表修复的PowerShell脚本。...

CVE-2022-1592

CVE-2022-1592 POC pip install requests --break-system-packages CVE-2022-1592.py https://tatget.com/...

Grafana-LFI-exploit

Grafana LFI 漏洞利用 针对 CVE-2021-43798 的更新版漏洞利用脚本，来自以下来源： https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 使用方法 1. 更新第 5 行（ip）和第 6 行（port）以适配目标。 2. 运行脚本 python3 grafana-exploit.py...

wannafind

wannafind 简单的脚本，使用nmap检测网络中是否存在CVE-2017-0143 MS17-010（Windows SMB）和CVE-2017-7494（SAMBA）漏洞 使用方法： wannafind.sh IP|网络 wannafind.sh 192.168.1.0/24...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 - 检测器 从这里 1. 最快的检测方式，只需运行以下命令。 curl -Ls https://raw.githubusercontent.com/pentestfunctions/CVE-2024-3094/main/checker.sh | sh...

Hybrid Submit

Hybrid Analysis バッチサブミッションスクリプト このPythonスクリプトは、フォルダを再帰的にスキャンし、実行可能ファイル、スクリプト、ドキュメント、およびその他の関連ファイル を Hybrid Analysis Falcon Sandbox に送信して、自動マルウェア解析を行います。 機能 ディレクトリを再帰的に走査 サポートされているファイルタイプのみを送信（以下のリストを参照） 空のファイル、サイズ超過ファイル、以前に送信済みのファイルをスキップ パストラバーサル攻撃を防止 – ファイルがスキャンルート内にあることを確認 シンボリックリンクをスキップ...

it-sec-toolshell

ToolShell — SharePoint 零日演示 一个关于 CVE-2025-53770 的 Marp 幻灯片集，每张幻灯片都保存在 slides/ 下的单独文件中。 构建 ./build.sh 组装幻灯片为 presentation.md ./build.sh html + 渲染 presentation.html ./build.sh pdf + 渲染 presentation.pdf ./build.sh all + HTML、PDF 以及每张幻灯片的 PNG 预览 脚本会按需使用 npx 获取 @marp-team/marp-cli — 无需全局安装。 项目布局...

Malicious code in hardhat-promised (npm)

Source: amazon-inspector 306eed59a2a4d15563101a3bfde19c1d6d5e0c9152cb0f3d0f421331e075ef4e The npm package hardhat-promised impersonates the pino logger: it ships pino's README with pino shields.io badges linking to npmjs.com/package/pino, LICENSE, docs/, index.d.ts, and lib/ directory layout...

CVE-2026-46300

安全研究与法律免责声明 本仓库仅用于教育和授权的安全研究目的。 允许的使用 在受控环境（本地虚拟机、隔离实验室）中理解安全漏洞及其利用概念 研究沙箱隔离机制及其局限性 学习安全的软件设计与防御性安全实践 获得系统所有者明确书面授权的渗透测试 禁止的使用 攻击、利用或未经授权访问任何系统、网络或数据 开发或分发恶意软件、勒索软件或恶意工具 任何非法或不道德的安全活动 法律声明 您有责任遵守所有适用法律 未经明确授权，不得在生产系统或公共互联网上使用本内容 作者不对因使用本内容而导致的任何滥用或损害承担责任 使用本仓库即表示您同意：...

EUVD-2026-94764

The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not sanitise several gallery configuration values that can be overridden through its gallery shortcode before printing them into an inline script block, allowing users with contributor-level access and above to inject...

Satel Netco Design

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could allow an attacker to execute arbitrary scripts in a user's browser, consume excessive system resources, enumerate files, create or modify files, and potentially execute arbitrary code. 2. RECOMMENDED PRACTICES CISA...

dirtycups

dirtycups.py Dirty CUPS 是一款免费的 Linux/Unix CVE 扫描器（Python3 脚本），用于验证目标是否存在 CVE-2024-47176 漏洞。这是一款基于 MalwareTech 的 cupsscanner.py 的纯套接字 CUPS 扫描器：https://github.com/MalwareTech/CVE-2024-47176-Scanner/blob/master/cupsscanner.py 原始脚本 jimi2x 功能 创建本地套接字监听器用于回调 触发来自目标的响应 等待传入连接 快速安装说明： Nothing to install,...

MAL-2026-17662 Malicious code in hardhat-promised (npm)

[email protected] was published to npm on 2026-10-06 13:59 UTC by user ryan.danial915 account's only package, created the same day. The name targets the Ethereum development tool hardhat. The package is a verbatim copy of the pino logger README, docs, lib/.js, SECURITY.md; the README badges...