dlkploit600

DLKPloiT600.py 用于D-Link漏洞扫描和测试的简单Python脚本 CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin 依赖要求： python3.x requests $ pip install -r requirements.txt...

CVE-2026-47668

CVE-2026-47668 — Ejecución Remota de Código en DbGate RCE no autenticado en el ejecutor de scripts JSON de DbGate dbgate-serve ≤ 7.1.8. Herramienta de evaluación: CVE-2026-47668.py — solo para pruebas autorizadas. | ---|--- CVE| CVE-2026-47668 Severidad| Crítico Producto| DbGate / dbgate-serve...

Juniper-Bug-Automation-CVE-2023-36845

Automatización para Juniper CVE:2023-36845 Descripción general Este es un script bash diseñado para comprobar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones IP, envía una petición a cada una y determina si el sistema es vulnerable según la respuesta. Uso Para usar ...

CVE-2011-3368

CVE-2011-3368 PoC 漏洞利用代码。 cve-2011-3368 安装： git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py 测试于： OS X macos Parrot OS Kali linux...

CVE-2023-43208

CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...

log4shell-scanner

log4shell-scanner Un escáner defensivo sin dependencias para Log4Shell: encuentra archivos jar de log4j-core vulnerables y patrones de explotación JNDI en registros y configuración. Por qué este proyecto Durante mi rotación en CERT-In trabajé en identificación de amenazas, contención, remediación...

CVE_ADC_IOC_2026

CVEADCIOC2026 Comprobador de precondiciones CVE para NetScaler Autor: Derek Un script en Python para inspeccionar archivos de configuración de NetScaler ns.conf y determinar si un appliance cumple las precondiciones para CVEs específicos. El script analiza la configuración en ejecución o archivos...

CVE-2021-22911

CVE-2021-22911 对原始漏洞利用脚本的修改版，旨在为非特权用户重置密码时节省一些时间。 该脚本假设您可以注册账户或已经知道非特权用户的凭据。 将密码更改为第63、73、96行中的有效密码。 原始漏洞利用脚本：https://www.exploit-db.com/exploits/49960...

CVE-2022-30190-NSIS

MSDT Patcher，又名 CVE-2022-30190-NSIS 这是一个 NSIS 脚本，用于部署和回滚 Microsoft 针对 CVE-2022-30190 推荐的缓解注册表补丁。 在此处下载可执行文件。 它是如何工作的？ 运行时，它会检查 HKCR\ms-msdt 键是否存在。如果该键存在，则假定机器存在漏洞，并提供应用缓解补丁的选项。如果用户确认，将删除整个 HKCR\ms-msdt 键层次结构，即执行相当于以下注册表补丁的操作： Windows Registry Editor Version 5.00 -HKEYCLASSESROOT\ms-msdt 如果...

CVE-2023-46747

CVE-2023-46747 一个利用脚本，用于利用 CVE-2023-46747 漏洞，该漏洞可导致 f5-BIG IP 产品在无需认证的情况下实现远程代码执行。 此脚本旨在对存在漏洞的 f5-BIG IP 产品进行远程代码执行利用。 安装： git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用： python3 exploit.py -h usage: exploit.py -...

checker-CVE-2024-6387

OpenSSH 漏洞检查器 概述 该脚本扫描目标 IP 地址或范围列表，以确定它们是否正在运行易受 CVE-2024-6387 攻击的版本。 功能特性 扫描 IP 地址、域名、包含 IP 地址的文件路径或 CIDR 网络范围。 检查指定端口（默认：22）上的 OpenSSH 服务。 使用多线程并发处理多个目标，实现高效扫描。 报告无漏洞、存在漏洞以及端口关闭的情况。 支持排除已知已修补或无漏洞的特定 OpenSSH 版本。 环境要求 Python 3.x 用于命令行参数解析的 argparse 模块。 用于处理 IP 地址和 CIDR 表示法的 ipaddress 模块。 使用方法...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - 跨站脚本（XSS）漏洞在 "index.php/category" - 脆弱字段："Category Name" 描述 ：Book Store Management System v1.0 被发现存在跨站脚本（XSS）漏洞，位于 "/bsmsci/index.php/category"。此漏洞允许攻击者通过向 "Category Name" 字段注入特制载荷来执行任意 web 脚本或 HTML。 脆弱产品版本 ：Book Store Management System v1.0 CVE ...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el parámetro "tname" en "newterm" Descripción : Una vulnerabilidad de Cross-Site Scripting XSS en el componente “newterm” de School Fees Management System 1.0 permite a los atacantes ejecutar scripts...

CVE-2017-16997-poc

用法 运行 ./CVE-2017-16997.sh 。 如果以非root用户运行，请确保可以通过sudo提升到root权限。 详情 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS 反射型XSS漏洞 v2.2.18 作者：Sergio 描述： cmsmadesimple v.2.2.18 安装过程中存在多个跨站脚本（XSS）漏洞，允许本地攻击者通过向数据库名称、数据库用户或数据库端口注入特制载荷来执行任意网页脚本。 攻击向量： 安装过程中的数据库名称、用户名和端口清理存在漏洞，导致可注入JavaScript代码。 POC： 在安装过程中，我们在三个字段中的任意一个输入XSS载荷，点击下一步后，将触发XSS弹窗。 XSS载荷： "' on focus="alert1" autofocus=" 下图展示了在安装过程中执行该载荷的嵌入代...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - Cross-Site Scripting XSS Vulnerability in "name" parameter on "addnewparent" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente “addnewparent” de School Fees Management System 1.0 permite a los atacantes ejecutar scrip...

CVE-2024-31819

脚本的安装与执行 💻 前提条件 开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： git clone https://github.com/dream434/CVE-2024-31819 2. 进入项目目录 cd CVE-2024-31819 3. 安装依赖 📥 pip install -r requirements.txt 4. 启动应用程序 python exploit.py -url http://exemple.com 鸣谢 💎 Chocapikk 原始 PoC ...

CVE-2023-4863

Todo el crédito va para el script de DARKNAVY. Esta es solo una versión modificada con las constantes OFFSET y VALUE añadidas al inicio del archivo para que sea más fácil ajustarlas...

CVE-2019-1619

CVE-2019-1619 用于构建身份验证绕过所需令牌的PowerShell脚本。我在一次渗透测试中发现了一个存在CVE-2019-1619漏洞的服务器。由于访问受限，我无法利用Metasploit模块，因此手动进行了利用。我创建了这个脚本来自动化构建令牌。关于该CVE的完整文档可在 https://github.com/pedrib/PoC/blob/master/advisories/Cisco/cisco-dcnm-rce.txt 中找到。...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated 该仓库包含了原始CVE-2023-5561概念验证（PoC）的修改版本。原始PoC可在此处找到，它会并行发送大量请求，可能触发Web应用防火墙（WAF）或因流量过大导致服务器阻止连接。 修改内容 在bruteforcesearch函数中，每次请求之间增加了10秒延迟（通过time.sleep10实现）。这有助于防止PoC压垮目标服务器。 漏洞利用的核心功能保持不变，确保PoC仍然有效工作，同时降低被检测和阻止的可能性。 使用方法 python3 poc.py 此版本适用于进行负责任的安全评估，同时将因攻击性请求模式而被阻止的风险降至最低...