116541 matches found
CVE-2026-15410
cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...
MAL-2026-17246 Malicious code in exptred (npm)
The package exptred impersonates the legitimate 'express' package it republishes express's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...
Malicious code in exprrdd (npm)
The package exprrdd impersonates the legitimate 'express' package it republishes express's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...
MAL-2026-17244 Malicious code in exprrdd (npm)
The package exprrdd impersonates the legitimate 'express' package it republishes express's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...
CVE-2025-70830
CVE-2025-70830: Datart Server-Side Template Injection SSTI 漏洞概述 Overview CVE 编号 : CVE-2025-70830 受影响产品 : Datart 受影响版本 : v1.0.0-rc.3 漏洞类型 : Server-Side Template Injection SSTI - 服务端模板注入 危害等级 : Remote Code Execution RCE 漏洞描述 Description Datart v1.0.0-rc.3 版本的 Freemarker 模板引擎存在服务端模板注入 SSTI 漏洞。...
Sub-folderFetcher
Sub-folder Fetcher 🐣 特定のVulhubリポジトリフォルダ（kibana/CVE-2018-17246）をGitHubからダウンロードするスクリプトです。 🚀 必要条件 curl unzip 🛠️ 使い方 chmod +x subfetcher.sh ./subfetcher.sh...
Dompdf-Exploit-RCE
Dompdf-Exploit-RCE 一个针对CVE-2022-28368的漏洞利用脚本，旨在使利用过程不再那么繁琐，专为HTB机器设计 旨在减少利用过程中的繁琐与恼人程度。...
CVE-2026-53805
cve-id ⚡ Uso Simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Ejemplo de configuración: git clone cd Project use python follow below Create a...
CVE-2021-41773
CVE-2021-41773 GREENDARK病院のインフラは、Dr. Gusto Rogueが解雇前に設定したものです。これ以上の詳細は提供されていません。 Usage: python3 greendark.py...
ExchangeWeaknessTest
ExchangeWeaknessTest 此脚本用于测试 Exchange Server 上的 CVE-2021-26855 漏洞。 示例 python3 ExchangeWeaknessTest.py mydomain.com 许可证 根据 GPL 版本 3 许可。...
CVE-2023-22515
CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...
Dolibarr <7.0.2 - Cross-Site Scripting
Dolibarr before 7.0.2 is vulnerable to cross-site scripting and allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php. id: CVE-2018-10095 info: name: Dolibarr 7.0.2 - Cross-Site Scripting author: pikpikcu severity: medium...
CVE-2020-25223
CVE-2020-25223 一个用于针对受影响的 Sophos UTM 测试 CVE-2020-25223 的 PoC 脚本。 给定一个 IP 地址，该脚本会尝试下载设备 /etc/shadow 文件的副本。 原始研究：https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...
CVE-2021-3130
CVE-2021-3129 又一个针对CVE-2021-3129的利用工具！具有更多功能和更高可靠性。基于https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权测试的系统上使用此脚本。...
log4jjndilookupremove
log4jjndilookupremove Un script sencillo para eliminar Log4J JndiLookup.class de los archivos JAR en un directorio determinado. Este script puede utilizarse para resolver temporalmente CVE-2021-45046 y CVE-2021-44228, hasta que la aplicación pueda reempaquetarse con una versión adecuada de Log4J...
CVE-2018-8174-exp
CVE-2018-8174EXP 使用法: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIP -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py -u...
wp2shell-scan
wp2shell-scan 检测并清理一个或多个 WordPress 站点上的wp2shell（CVE‑2026‑63030）入侵痕迹。 wp2shell 是在 WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）中修复的认证前远程代码执行漏洞。公开 PoC 在一天内出现，约 48 小时内便出现大规模利用。打补丁能堵住漏洞——但在打补丁 之前 就被利用的站点早已被入侵 ，而更新不会 移除攻击者留下的持久化后门。 该工具用于发现并移除这些持久化后门。它是一个单一、依赖极少的 Bash 脚本，默认只读运行 ，可一次扫描数千个站点 。 ⚠️...
ScannerBadEpoll
ScannerBadEpoll 脆弱性チェッカー: Bad Epoll CVE-2026-46242 脆弱性チェッカー: Bad Epoll CVE-2026-46242 Soluciones & Proyectos Franklin によって開発されました プロフェッショナルなサポートを備えた技術ソリューション これは、Linuxカーネルの現在のバージョンを監査し、システムが脆弱性 Bad Epoll CVE-2026-46242 カーネル6.4から6.11 の影響範囲内にあるかどうかを判断するために設計されたBash自動化スクリプトです。 🚀 特徴 即時検出:...