68040 matches found
CVE-2026-19650-CVE-2026-19478
cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetraci...
CVE-2012-2982
CVE-2012-2982 John Hammond | 2021年9月4日 检查 searchsploit 对于 Webmin 1.580，我只看到了一个 Metasploit 模块，用于对该旧版 Webmin 版本进行 /file/show.cgi 远程代码执行攻击。 这段代码尝试用 Python 重新实现该攻击，而无需使用 Metasploit。 文件 CVE-2021-2982.py - 该脚本提供了一次性执行单个命令的能力。...
EUVD-2026-38245
Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalation...
Global-Protect_VPN_Vuln
CVE-2024-3400 Este programa fue mejorado para incluir una función de seguridad que detectará los casos que harían que este script quede atrapado ejecutándose indefinidamente. El script base fue creado por retkoussa y se referencia aquí. Problema con el script anterior:- El script falla si la...
CVE-2026-5426
CVE-2026-5426 ⚡ 简单使用 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已授权的渗透测试环境 示例设置： git clone cd 示例用法： 测试单个目标是否存在漏洞 python cve-2026-5426.py -t https://example.com 从文件扫描多个目标 python cve-2026-5426.py -t targets.txt 在存在漏洞的目标上执行命令 python cve-2026-5426.py -t https://example.com -c "whoami" 执行复杂命令...
CVE-2026-5562-Exploit
CVE-2026-5562 漏洞利用 警告 本仓库包含一个用于在受控环境中验证暴露情况的概念验证（PoC）研究脚本。它仅用于研究和教育目的，不应针对您未获得授权的生产系统使用。 安装依赖 在此目录下安装 Python 依赖： python3 -m pip install -r requirements.txt 命令行选项 在不发送请求的情况下显示内置帮助： python3 exploit.py --help 选项| 是否必需| 描述 ---|---|--- --url| 是| Kafka UI 实例的基础 URL，包括 http:// 或 https:// --ip| 是| 接收反弹...
CVE-2021-21425-RCE
这是我自己的版本，我在网上找到了很多，但那些都很糟糕。 用法 python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 等待.. 60秒后你将在监听器上获得shell。...
CVE-2026-39636-vulnerability-exp
1.这里运行之前必须打开burp suite（！！） 且默认的burp suite端口必须是8080，如果是其他的可以自行更改 2.下载所需的库 pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3.直接运行即可 CVE-2026-39363单次利用脚本 这里必须填如的是域名哦例如：www.baidu.com 不需要端口 CVE-2026-39363批量利用脚本 需要fofa搜索，把需要扫描的网站放在CVE-2026-39363批量利用脚本.py 的同级目录下 随后放入 随后运行脚本即可...
CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit
CMS-Made-Simple-2.2.10---SQL注入漏洞利用（含Bug修复） 该漏洞利用已修正以支持Python 3 CVE-2019-9053 原始漏洞利用来源：https://www.exploit-db.com/exploits/46635 可能的错误及其修复 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor 修复方法 pip install termcolor...
CVE-2026-33017-Langflow-RCE
CVE-2026-33017 - Langflow RCE 漏洞 xpl0ited by infrar3d 本概念验证利用针对 Langflow 1.9.0 之前版本中的一个严重远程代码执行（RCE）漏洞。该漏洞允许未经身份验证的攻击者通过向流程构建 API 端点注入恶意 Python 代码来执行任意系统命令。漏洞存在于 /api/v1/buildpublictmp/flowid/flow 端点中，该端点未能正确清理组件模板中 code 字段的用户提供代码。 使用方法： python3 CVE-2026-33017.py --help usage: CVE-2026-33017.py -...
serialator
serialator 用于利用 CVE-2015-4852 的 Python 脚本。 描述 在最近的一次渗透测试中，我发现 Nessus 现在会主动利用漏洞进行确认。当我检查相关的 nasl 脚本时，发现其 payload 足够通用，可以作为独立脚本使用。因此，我收集了所有属于同一 RCE 漏洞（但针对不同应用）的 nasl 脚本中的 payload，并用 Python 魔法将其封装起来。 下次你看到存在漏洞的应用时，请使用此脚本。 更新日志： 更新于 2016年2月29日 初始提交。准备测试。 作者 Nikhil Sreekumar @roo7break 目标应用 Websphere...
CIS GitLab Benchmark Scanner
Escáner del Benchmark CIS de GitLab - gitlabcis Antecedentes El 17 de abril de 2024, GitLab™ publicó una entrada de blog presentando su Benchmark CIS de GitLab del Center for Internet Security® CIS. Con el objetivo de mejorar la seguridad del producto y ofrecer recomendaciones de endurecimiento a...
ROOT-APP-PYPI-CVE-2026-34993 CVE-2026-34993 in aiohttp - Patched by Root
Root has patched CVE-2026-34993 in the aiohttp package for Root:PyPI. Multiple fixed versions available...
OPENSUSE-SU-2026:22028-1 Security update for python-fsspec
This update for python-fsspec fixes the following issues: Changes in python-fsspec: - CVE-2026-104851: python-fsspec: remote code execution via server-side template injection in ReferenceFileSystem bsc1284173...
CVE-2026-39987-marimo-rce
CVE-2026-39987 - Marimo 预认证远程代码执行 在 Marimo 中通过 WebSocket 终端实现未认证远程代码执行 📌 概述 CVE-2026-39987 是一个影响 Marimo 0.23.0 之前版本的严重预认证远程代码执行 漏洞。/terminal/ws WebSocket 端点完全绕过认证，允许任何未认证的攻击者以 Marimo 进程的权限（在 Docker 环境中通常为 root ）获取完整的交互式 PTY shell。 🛠️ 漏洞详情 CVE ID : CVE-2026-39987 受影响产品 : Marimo（响应式 Python 笔记本） 受影响版...
CVE-2026-48907
CVE-2026-48907 TAREAS PENDIENTES Inicializar cve propio ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: git...
ntoskrnl-metadata
ntoskrnl-metadata Un script de IDA Python para extraer metadatos críticos del kernel de binarios de Windows ntoskrnl.exe. Esta herramienta extrae automáticamente RVAs de funciones y desplazamientos de la estructura EPROCESS necesarios para desarrollar exploits dirigidos a CVE-2026-40369 y otras...
CVE-2025-4138_tarfile_filter_bypass
CVE-2025-4138 — Python tarfile filter="data" 绕过 通过 PATHMAX 符号链接链在提取目录之外写入任意文件。 受影响版本 Python 3.12.0 – 3.12.10 Python 3.13.0 – 3.13.3 在 3.12.11 / 3.13.4 中修复 致谢： 报告者：Caleb Brown Google 工作原理 Python 的 tarfile 数据筛选器使用 os.path.realpath 验证符号链接目标。当解析后的路径超过 PATHMAX（Linux 上为 4096 字节）时，realpath...