CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS服务器 RCE FOFA "HttpFileServer" 注意事项 影响范围为 HFS2.3 及以下版本 使用方法 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT CHANGE THE PORT WHICH U WANNA TO EXPLOIT TE...

CVE-2024-6387-exploit

SSH 漏洞扫描器 SSH 漏洞扫描器是一个 Python 脚本，使用 Nmap 扫描域名列表以查找存在漏洞的 SSH 版本。它会检查多个端口的 SSH 服务，并识别已知存在安全漏洞的版本。 功能特性 从文件中扫描多个域名，每行一个域名。 检查所有端口上的 SSH 服务（全面端口扫描）。 识别并高亮显示存在漏洞的 SSH 版本。 使用线程进行并发扫描以提高性能。 优雅地处理错误，包括 DNS 解析失败。 以彩色格式输出结果，确保清晰可见。 环境要求 Python 3.x Python nmap 库（python3-nmap） Python termcolor 库（termcolor） 安...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 针对 Microsoft Exchange 中 ProxyLogon 漏洞的 RCE 利用程序 使用 Python 3.9 用法： python proxylogonrce.py 目标 邮箱 命令 示例： python proxylogonrce.py 192.168.227.137 [email protected] whoami 所有功劳归功于 DEVCORE，基于 https://f5.pm/go-62102.html...

CVE-2024-3400-Compromise-Checker

Comprobador de compromiso CVE-2024-3400 Un script bash muy sencillo para comprobar si existen indicios de compromiso relacionados con CVE-2024-3400 en firewalls de Palo Alto. Diseñado para proporcionar un triaje inicial rápido de los dispositivos potencialmente afectados mediante la comprobación ...

CVE-2021-22005-

CVE-2021-22005- CVE-2021-22005批量验证python脚本 运行环境：python3 运行：将要验证的url放入一个文本文件，例如url.txt，再运行 python3 url.txt即可...

Automation-for-Juniper-cve-2023-36845

Juniper CVE:2023-36845 自动化利用工具 概述 是一个 bash 脚本，用于检测 CVE-2023-36845 漏洞。该脚本处理一个 IP 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 使用方法 要使用该脚本，请在命令行运行，并使用以下选项： chmod +x exploit.sh ./exploit.sh -f iplist.txt 自动化黑客技巧：轻松发掘关键 RCE 漏洞...

f5_rce_poc

使用 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 效果如下所示： python3 f5rce.py -u 127.0.0.1 --ssrf 执行命令后输入exit退出 PS：输出不够美感，我会修改的😁 后续 更新： 修改部分命令执行异常情况 增加SSRF获取Token执行命令 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用 CVE-2021-22986...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence CVE-2021-26084 一键批量检测工具 cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0 Gecko/20100101 Firefox/59.0"...

spring4shell_behinder

Spring4shellbehinder 这是什么? 一个针对spring4shell漏洞CVE-2022-22965的批量快速利用工具 贡献者 4nth0ny @星期五实验室 欢迎提issues/pr : 环境 python 3.x Behinder3.0 Beta9 安装 python3 -m pip install -r requirements.txt 用法 python3 springrce.py test.txt test.txt http://127.0.0.1:8080/ http://127.0.0.2:8080/ http://127.0.0.3:8080/...

asa_tools

Verificación de RCE en Cisco ASA Este script se puede usar para verificar la presencia de CVE-2016-1287. Requiere python3 y el módulo python hexdump para ser instalados $ sudo pip3 install hexdump Se puede ejecutar de la siguiente manera python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2020-17519

使用方法&免责声明 该脚本为Apache Flink 目录遍历漏洞批量检测 CVE-2020-17519。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： Apache Flink 1.11.0、1.11.1、1.11.2 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...

CVE-2025-30406

CVE-2025-30406 PoC de Exploit de ViewState Resumen Este es un script de Prueba de Concepto PoC que demuestra una explotación de deserialización de ViewState para CVE-2025-30406 en aplicaciones ASP.NET. Utiliza ysoserial para generar un payload malicioso de ViewState y lo envía a una URL...

CVE-2026-86218

CVE-2026-86218 Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha...

CVE-2020-13942

CVE-2020-13942 Apache Unomi 预认证远程代码执行 CVE-2020-13942 利用 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json Content-Length: 200 "filters":"i...

CVE-2023-1545

CVE-2023-1545 Simple script de inyección SQL en Python para Teampass anterior a las versiones 3.0.0.23, aprovechando CVE-2023-1545. Más información en este blog. Uso Solo establece la URL donde se ejecuta Teampass como argumento único: python3 CVE-2023-1545.py http://example.com:8080 Aviso legal...

CVE-2024-31666

Resumen de la vulnerabilidad Existe una vulnerabilidad en Flusity-CMS v.2.33 que permite a atacantes remotos ejecutar código arbitrario a través de scripts especialmente diseñados en el componente editaddonpost.php. Versiones afectadas Flusity-CMS v.2.33 Detalles de la vulnerabilidad Los atacante...

CVE-2021-46071

CVE-2021-46071 漏洞标题：车辆服务管理系统 - 'Category List' 存储型跨站脚本 XSS 漏洞作者：SANU P.L CVE编号：CVE-2021-46071 CVSS评分：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46071...

FLAIR

F-Secure Lightweight Acquisition for Incident Response FLAIR Este documento describe el propósito y el funcionamiento básico del script de adquisición FLAIR. Propósito Durante la investigación de incidentes en el entorno de los clientes, hay ocasiones en las que no hay un EDR desplegado del que e...

macOSTriageCollectionScript

macOSTriageCollectionScript Un script de recopilación de datos de triaje para macOS que utiliza sysdiagnose con algunas adiciones para reunir datos de triaje útiles para investigaciones. ¿Qué recopila el script? Los datos recopilados incluyen: sysdiagnose , una utilidad presente en varios sistema...

shadowhammer

Comprobador de direcciones MAC Shadowhammer en modo lote Kaspersky descubrió y analizó recientemente el ataque 'Shadowhammer' https://securelist.com/operation-shadowhammer/89992. Realizaron un gran análisis y publicaron una herramienta para que los administradores de sistemas pudieran determinar ...