CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - Cross-Site Scripting XSS Vulnerability in "name" parameter on "addnewparent" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente “addnewparent” de School Fees Management System 1.0 permite a los atacantes ejecutar scrip...

CVE-2024-31819

脚本的安装与执行 💻 前提条件 开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： git clone https://github.com/dream434/CVE-2024-31819 2. 进入项目目录 cd CVE-2024-31819 3. 安装依赖 📥 pip install -r requirements.txt 4. 启动应用程序 python exploit.py -url http://exemple.com 鸣谢 💎 Chocapikk 原始 PoC ...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

CVE-2020-25078

Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS, que permite obtener credenciales e iniciar sesión mediante un script. Número de vulnerabilidad CVE-2020-25078 Uso de la herramienta python3...

Wordpress-DOS

针对WordPress网站的CVE-2018-6389漏洞利用 一个小型DOS脚本，针对WordPress网站中未修补的漏洞。 使用 /wp-admin/load-scripts.php 向托管服务器请求额外的脚本。 包含大量脚本列表作为请求载荷。 此实现仅用于测试目的。 用法 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t 指定请求应在多少线程上运行。 -g 指定GET请求类型。 依赖 此脚本需要 requests 包。建议使用 pip 安装。 致谢 此脚本由来自 @m3ssap0、@WazeHell...

CVE-2023-4863

Todo el crédito va para el script de DARKNAVY. Esta es solo una versión modificada con las constantes OFFSET y VALUE añadidas al inicio del archivo para que sea más fácil ajustarlas...

CVE-2022-42889-POC

CVE-2022-42889-POC Proof of Concept for the Apache commons-text vulnerability CVE-2022-42889. What's the Issue : Apache Commons Text performs variable interpolation, allowing properties to be dynamically evaluated and expanded. The standard format for interpolation is "$prefix:name", where "prefi...

CVE-2019-1619

CVE-2019-1619 用于构建身份验证绕过所需令牌的PowerShell脚本。我在一次渗透测试中发现了一个存在CVE-2019-1619漏洞的服务器。由于访问受限，我无法利用Metasploit模块，因此手动进行了利用。我创建了这个脚本来自动化构建令牌。关于该CVE的完整文档可在 https://github.com/pedrib/PoC/blob/master/advisories/Cisco/cisco-dcnm-rce.txt 中找到。...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated Este repositorio contiene una versión modificada del Prueba de Concepto PoC original para CVE-2023-5561. El PoC original, que se puede encontrar aquí, envía un alto volumen de solicitudes en paralelo, lo que puede activar los Firewalls de Aplicaciones Web WAF o provocar...

CVE-2023-36845

注意 ： !CAUTION ⚠️ 免责声明：重要：此脚本仅供教育、道德测试和合法用途使用。请勿在未经明确许可的系统或网络上使用。未经授权访问计算机系统和网络是违法的，被发现进行未经授权活动的用户将承担法律责任。作者对此脚本的误用造成的任何损害概不负责。...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Código fuente basado en: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Instalación Python 3.8 + pip install requests Windows 10 SO, Linux Ubuntu Uso python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80...

cve-2020-14882

cve-2020-14882 用于利用 Oracle Weblogic 未授权远程命令执行的 Bash 脚本 - CVE-2020-14882 用法 ./cve-2020-14882.sh...

GoAround

GoAround Una herramienta que permite generar bypasses de AMSI y la ofuscación automática de scripts de PowerShell utilizando tres métodos de ofuscación diferentes. GoAround está licenciado bajo la licencia MIT. Consulte LICENSE para obtener más información. GoAround Descargo de responsabilidad...

CVE-2022-23773-Reproduce

CVE-2022-23773-Reproduce Execute the demo git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...

PwnBox-Kali

PwnBox-Kali Script Bash para automatizar el proceso de configurar una nueva máquina virtual Kali Linux para que se parezca a HTB PwnBox Solo un script para automatizar todo el proceso de ajustar e instalar herramientas en una nueva VM de Kali Linux Fue hecho principalmente para mí pero quizás...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 漏洞利用 - 任意文件上传 该存储库包含一个 Python 脚本，用于自动化利用 Camaleon CMS 中的文件上传漏洞。该漏洞允许攻击者向服务器上传任意文件（如 Ruby 脚本），可能导致远程代码执行 RCE 或其他严重安全影响。 功能 文件上传利用 ：向目标服务器上传恶意 Ruby 脚本。 有效载荷选项 ：在反弹 Shell 有效载荷和命令执行有效载荷之间选择。 重复命令执行 ：对于命令执行有效载荷，脚本允许用户重复输入命令。 自动化 ：使用 Python 的 requests 库自动化整个过程。 前提条件 有效用户凭证...

CVE-2025-29927-Testing

Script de prueba para CVE-2025-29927 proporcionado por CyberMaxx. Probador de CVE-2025-29927 Este script de PowerShell está diseñado para ayudar a los investigadores de seguridad y administradores de sistemas a probar vulnerabilidades CVE-2025-29927 en aplicaciones Next.js. Comprueba si una...

Remote-Buffer-overflow-CVE-2003-0172

Desbordamiento de búfer remoto CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 利用工具 POC bash 版本...

CVE-2012-2982

CVE-2012-2982 针对CVE-2012-2982（Webmin 1.580）的Python POC，由用户 OstojaOfficial 在原版基础上改进。 这是原始脚本的改进版本，用户无需查看整个脚本即可了解输入数据的格式。为此，只需将该部分代码移至开头： 同时，添加了一个退出指令以防止脚本继续运行（sys.exit1）。 还增加了用户可以在调用漏洞利用工具时指定Webmin 1.580服务运行端口的功能。 由于添加了一个新的输入项，所有其他数据也随之调整，同时修改了用于登录和利用漏洞的查询URL。 最后，添加了主功能，当所有数据正确接收时脚本将执行该功能。...