116298 matches found
ExchangeWeaknessTest
ExchangeWeaknessTest 此脚本用于测试 Exchange Server 上的 CVE-2021-26855 漏洞。 示例 python3 ExchangeWeaknessTest.py mydomain.com 许可证 根据 GPL 版本 3 许可。...
CVE-2023-22515
CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...
CVE-2024-24919
CVE-2024-24919 检查器 一个简单的 bash 脚本，用于检查 CVE-2024-24919 漏洞。 安装 克隆仓库： git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 用法 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER 查询 product.name="Check Point SSL Network Extender" FOFA 查询 title="Check Poi...
Dolibarr <7.0.2 - Cross-Site Scripting
Dolibarr before 7.0.2 is vulnerable to cross-site scripting and allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php. id: CVE-2018-10095 info: name: Dolibarr 7.0.2 - Cross-Site Scripting author: pikpikcu severity: medium...
CVE-2020-25223
CVE-2020-25223 一个用于针对受影响的 Sophos UTM 测试 CVE-2020-25223 的 PoC 脚本。 给定一个 IP 地址，该脚本会尝试下载设备 /etc/shadow 文件的副本。 原始研究：https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...
CVE-2024-7399-POC
CVE-2024-7399 针对 CVE-2024-7399 的漏洞利用程序。 更多详情可在此处查看：https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 用法： python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt...
CVE-2021-34045
CVE-2021-34045 druid未授权访问批量扫描poc 工具利用 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2021-34045.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
CVE-2021-3130
CVE-2021-3129 又一个针对CVE-2021-3129的利用工具！具有更多功能和更高可靠性。基于https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权测试的系统上使用此脚本。...
log4jjndilookupremove
log4jjndilookupremove 一个简单的脚本，用于从给定目录中的 jar 文件中移除 Log4J JndiLookup.class。 该脚本可用于临时解决 CVE-2021-45046 和 CVE-2021-44228，直到应用程序能够使用合适的 Log4J 版本重新打包。 用法 在 Linux 或其他 nix 系统上，只需在你想要扫描的目录中运行此脚本，或将目标目录作为第一个参数添加： $. scanjars.sh 或 $. scanjars.sh 依赖项 bash zip unzip...
CVE-2018-8174-exp
CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit for CVE-2018-8174 可选参数： -h, --help 显示此帮助信息并退出 -u URL, --url URL exp URL -o OUTPUT, --output OUTPUT 输出的漏洞利用RTF文件 -i IP, --ip IP netcat的IP -p PORT, --port PORT netcat的端口 示例： 1. python CVE-2018-8174.py -u...
Samba-CVE-2007-2447-Exploit
Samba CVE-2007-2447 漏洞利用 这是一个用于利用 CVE-2007-2447 的 Python 脚本，该漏洞是 Samba 服务器中的“用户名”映射脚本命令执行漏洞。 描述 此漏洞利用程序针对 Samba 版本 3.x - 4.x。CVE-2007-2447 允许攻击者通过构造恶意的用户名和密码在易受攻击的 Samba 服务器上执行任意命令。 使用方法 1. 在你的攻击机上设置监听器，例如使用 Netcat：nc -nvlp 1234 2. 运行 Python 脚本并提供所需信息： 你的 IP（用于传递反向 shell） 受害者 IP 受害者端口 3. 脚本将构建反向...
CVE-2020-0601-spoofkey
CVE-2020-0601-spoofkey 查看如何制作伪造密钥并签名代码 需要: openssl, main.rb我上传的 访问: https://twitter.com/exploitblizzard...
CVE-2017-4490-install-Script-Python-in-Terminal-
CVE-2017-4490-在终端中安装脚本Python- 什么是CVE-2017-4490 后渗透，== 来吧，我的漏洞利用想法，.bashrc在使用许多有害的想法 1. 在终端中使用.bashrc安装Script脚本webdeilvary 2. 在终端中销毁并显示恐怖文本 3. 颠覆并无法重新打开终端 下载脚本安装脚本webdeilvary git clone...
cve-2024-3094-detect
CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...
wp2shell-scan
wp2shell-scan 检测并清理一个或多个 WordPress 站点上的wp2shell（CVE‑2026‑63030）入侵痕迹。 wp2shell 是在 WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）中修复的认证前远程代码执行漏洞。公开 PoC 在一天内出现，约 48 小时内便出现大规模利用。打补丁能堵住漏洞——但在打补丁 之前 就被利用的站点早已被入侵 ，而更新不会 移除攻击者留下的持久化后门。 该工具用于发现并移除这些持久化后门。它是一个单一、依赖极少的 Bash 脚本，默认只读运行 ，可一次扫描数千个站点 。 ⚠️...
ScannerBadEpoll
ScannerBadEpoll Verificador de Vulnerabilidad: Bad Epoll CVE-2026-46242 Verificador de Vulnerabilidad: Bad Epoll CVE-2026-46242 Desarrollado por Soluciones & Proyectos Franklin Soluciones tecnológicas con respaldo profesional Este es un script automatizado en Bash diseñado para auditar la versión...
CVE-2022-24706
CVE-2022-24706 Apache CouchDB 3.2.1 - 远程代码执行RCE检测器 用法： nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...
bluekeep
描述 该脚本用于检查多个IP地址是否存在BlueKeep漏洞（CVE-2019-0708），这是一个影响旧版本Windows操作系统的严重远程桌面协议（RDP）漏洞。攻击者可利用该漏洞在无需用户交互的情况下远程执行目标机器上的代码，可能导致系统完全沦陷。 操作说明 如果尚未安装Python 3.x，请先安装（https://www.python.org/downloads/）。 使用以下命令克隆仓库： git clone https://github.com/davidfortytwo/bluekeep.git 打开终端或命令提示符。 使用cd命令导航到脚本所在的目录。...