231747 matches found
Solr_CVE-2019-17558
SolrCVE-2019-17558 uso: python3 SolrCVE-2019-17558.py url whoami...
CVE-2022-30190
CVE-2022-30190 - Microsoft Support Diagnostic Tool Acerca de Este script intentará crear un documento de Microsoft Office que ejecutará código de forma remota. Configuración git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help Opcione...
towelroot
towelroot 对CVE-2014-3153及其著名漏洞利用工具towelroot在IA（x86）上的研究 这项工作已经完成，但我不能泄露代码，公司里有人向我提出了挑战 : 编译 gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Cadena de explotación de deserialización y omisión de autenticación en Telerik Report Server para CVE-2024-4358/CVE-2024-1800 Análisis técnico Un análisis de causa raíz de la vulnerabilidad se encuentra en mi blog poc Resumen ¿Versiones compatibles? Básicamente todas...
CVE-2021-3156
CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的漏洞利用代码（Qualys 称之为 Baron Samedit）。 用法 构建： $ make 列出目标： $ ./sudo-hax-me-a-sandwich 运行： $ ./sudo-hax-me-a-sandwich 手动模式： $ ./sudo-hax-me-a-sandwich 暴力搜索目标发现（实验性） 确保你已安装 GNU parallel。 $ make brute $ ./brute.sh 一些可尝试的默认值： $ ./brute.sh 90 120 50 70 150 30...
CVE-2022-21661
CVE-2022-21661 用于 Elementor 自定义皮肤的 CVE-2022-21661 漏洞利用。...
linux-soft-exploit-suggester
linux-soft-exploit-suggester 用于查找系统上所有易受攻击软件的漏洞利用脚本，专注于软件包而不仅仅是内核漏洞。 它使用 exploit database 来评估软件包的安全性，并搜索漏洞利用以帮助进行权限提升。 用法 下载 wget https://raw.githubusercontent.com/belane/linux-soft-exploit-suggester/master/linux-soft-exploit-suggester.py 基本用法。下载漏洞数据库，生成软件包列表并搜索漏洞利用。 python...
MikroRoot
MikroRoot CVE-2018-14847 的自动化版本。它会从 Shodan 抓取易受攻击的主机，然后尝试对其进行利用。 如何使用 请注意，此脚本无法在 Python2.x 下运行，请仅使用 Python 3+ MikroRoot: python3 MikroRoot.py -k SHODANKEY -p page count User: ncss Pass: ncss!@2018 IP: 1.2.3.4 参数 -p 要抓取的页面数量 -k Shodan 密钥 漏洞利用作者 https://github.com/BasuCert/WinboxPoC GitAds 赞助...
Heartexploit
Heartexploit 这里是我的新也是第一个exploit，该exploit攻击HeartBleed漏洞（CVE-2014-0160），希望你们喜欢。 此exploit仅适用于Linux，因为部分代码是用Windows不兼容的语言编写的。 启动此应用程序所需的唯一命令是： ./Heartexploit.sh 不言而喻，此exploit仅供教育用途，因此我对你们的任何行为不负责任。 我喜欢菠萝披萨...
CVE-2023-38831-winrar-exploit
CVE-2023-38831 winrar 漏洞利用生成器 快速 POC 测试 生成默认的 POC 用于测试 python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 自定义 1. 将诱饵文件和（恶意）脚本文件放在当前目录中，建议诱饵文件为图片（.png、.jpg）或文档（.pdf） 2. 运行 python cve-2023-38831-exp-gen.py 生成你的漏洞利用文件 截图 受影响版本：winrar =...
py3webfuzz
Py3webFuzz ';-- Python Web Fuzzing 模块库 Python3 模块兼容 作者 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 贡献者 Nathan Hamiel @nathanhamiel 描述 基于 pywebfuzz，Py3webfuzz 是一个 Python3 模块，用于通过暴力破解、模糊测试和分析来辅助识别 Web 应用程序和 Web 服务中的漏洞。该模块通过提供常见的测试值、生成器和其他实用程序，在模糊测试 Web 应用程序、API 端点以及开发 W...
CVE-2020-5902-F5BigIP
CVE-2020-5902 dispositivos F5 BIG-IP Resumen: Un paquete de detección Zeek para CVE-2020-5902, una vulnerabilidad CVE10.0 que afecta a dispositivos F5 Networks BIG-IP. Referencias: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...
cve-2022-23131
cve-2022-23131 PoC...
WhatCMS
WhatCMS.sh 基于 Whatcms.org API 的 CMS 检测与利用套件。 简介 Whatcms.sh 当前可检测超过 330 种 不同的 CMS 应用和服务，随后为检测到的 CMS 列出一套有效的安全审计工具。 你需要 whatcms.org 的 API 密钥才能使用本工具： 获取 API 密钥 使用 用法： ./whatcms.sh example.com -h 显示帮助信息 -wh 检查托管详情 --tools 显示工具信息 信息 已检测的 CMS CMS 列表 包含的工具 工具| 用途| 仓库地址 ---|---|--- Dumb0| 用户名抓取工具|...
cve-2019-13720
cve-2019-13720 CVE-2019-13720 漏洞利用工具 05 Nov 2019: 发布POC: https://www.youtube.com/watch?v=0HdRJImwYww 06 Nov 2019: 发布工具。 [email protected]...
CVE-2019-19781
CVE-2019-19781 适用于 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用程序 CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh 目标主机IP 要执行的命令 例如 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参考： https://support.citrix.com/article/CTX267027...
CVE-2018-10933
该工具用于扫描和利用运行存在漏洞的 libssh 版本的服务器。 漏洞详情：https://www.libssh.org/security/advisories/CVE-2018-10933.txt 修复：https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ 此工具仅可用于您已获授权测试的服务器，以及教育用途。...
CVE-2018-8120
CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage CVE-2018-8120 exploit by @TopsecAlphalabhttps://github.com/alpha1...