CiscoSpectreTakeover

CiscoSpectreTakeover 一个使用近期 Cisco SMP 漏洞（CVE-2017-6736）链式触发 Spectre（CVE-2017-5753 和 CVE-2017-5715）的 PoC 利用链。 致谢 由 artkond 编写的 Cisco RCE 漏洞利用子模块：https://github.com/artkond/cisco-snmp-rce 由 ascendr 编写的 JS Spectre Chrome POC：https://github.com/ascendr/spectre-chrome 已在 Cisco 1841+2600 路由器上测试。 运行 RCE...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Kit de explotación de desbordamiento SNMP en Cisco iOS CVE-2017-6736 ¿CVE-2018-0296? Recientemente he añadido como submódulo CVE-2018-0296, el cual se puede usar junto con este exploit original para realizar reconocimiento y ver qué contiene el dispositivo de antemano...

Exploits

漏洞利用（Exploits） 原创CVE、利用PoC和安全公告 作者：@kmkz · boffsec-services.com · @kmkzsecurity 2026年 文件| 目标| 类型| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 公告（3-CVE链）| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC（mitmproxy）| 9.3...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 溢出利用工具包 CVE-2017-6736...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

SNMP-Brute

SNMP暴力破解 SNMP暴力破解、枚举、CISCO配置下载器及密码破解脚本。 监听任何对暴力破解社区字符串的响应，有效减少等待时间。 要求 metasploit snmpwalk snmpstat john the ripper 用法 python snmp-brute.py -t IP 选项 --help, -h 显示此帮助信息并退出 --file=DICTIONARY, -f DICTIONARY 字典文件 --target=IP, -t IP 主机IP --port=PORT, -p PORT SNMP端口 高级 --rate=RATE, -r RATE 发送速率...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti 中的命令注入漏洞（CVE-2023-39362）- PoC 此仓库从以下仓库 fork 而来： https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti 是一个开源的操作监控和故障管理框架，并不断演进以满足其用户社区的动态需求。 在 1.2.24 版本中，发现了一个被标记为 CVE-2023-39362 的潜在安全漏洞。在特定条件下，经过身份验证的特权用户可以利用 Device（设备）SNMP 选项中的一个缺陷，使用恶意字符串导致命令注入...

Cisco-IOS-Exploitation-JAGUAR_TOOTH-CVE-2017-6742-Reconstruction

= doi.org/10.5281/zenodo.18283540 = orcid.org/0009-0007-7728-256X README.md root@kitploit: 🐆 JAGUARTOOTH 分析与研究 APT28 / Fancy Bear -blue?style=for-the-badge 📑 概述 对恶意软件 JAGUARTOOTH 的全面分析和技术重建，这是一种与威胁行为者 APT28（GRU 第 74455 部队）相关的非持久性网络间谍工具。本仓库致力于网络安全研究、威胁狩猎和关键基础设施防御开发。 --- 🛠 技术深度剖析 1. 初始访问向量...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352 是 Cisco IOS/IOS XE 的 SNMP 引擎中的一个严重堆栈溢出漏洞。远程攻击者只需发送精心构造的 SNMP 数据包，就能使系统崩溃或夺取根控制权。所有 SNMP 版本均受影响，请立即修补，否则面临完全被控风险。 作者：Mark Malllia SNMP 简介 简单网络管理协议 SNMP 是网络管理中的基础协议，使系统管理员能够监控、配置和管理网络设备。它使用端口 161（用于 SNMP 请求）和 162（用于陷阱）。SNMP...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco 是一个 SNMP 扫描器，可用于内网测试和外网测试，用于评估 Cisco Nexus 交换机（5000 和 6000 系列）。 市面上已有许多 SNMP 扫描器和暴力破解工具，本工具仅作为补充。它具有以下功能： 专门识别 Nexus 交换机，因为它们似乎会对假 community 字符串进行回应 无需 community 即可暴力破解 VLAN ID，可用于 VLAN 跳跃/双标签攻击（如果第三条不成功，此功能在内部测试中很有用） 暴力破解 SNMP...

CiscoExploit

CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...

CVE-2026-73570

CVE-2026-73570 — Inyección de comandos del sistema operativo no autenticada en Zimbra zimbra-snmp PoC Prueba de concepto de exploit para CVE-2026-73570 , una inyección de comandos del sistema operativo no autenticada CWE-78, CVSS 8.9 en Zimbra Collaboration Suite Descargo de responsabilidad: Esta...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...

CVE-2026-73570

CVE-2026-73570 PoC - Probador de Inyección de Comandos SMTP Un script personalizado de prueba de concepto PoC en Python de bajo nivel para probar vulnerabilidades de inyección de comandos SMTP CVE-2026-73570. Esta herramienta envía una dirección RCPT TO malformada que contiene sustitución de...

snmp-shell

SNMP Shell 基于 Net-SNMP 扩展功能的 Shell 模拟 预览如下： 描述 如果目标具有Net-SNMP 实例并启用了"extend"功能，并且你拥有具备 写入权限的 SNMP community string，你可以使用此工具自动化通过SNMP RCE发送命令的过程。 该工具会自动将你置于相应路径，以模拟真实的shell 。 你还可以使用几乎所有能想到的命令，但那些需要完全交互式shell的命令（如MySQL、Vim、Nano等）除外。 不兼容Windows，抱歉。 安装（Linux） root@kitploit: sudo apt install snmp...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 🔐 GitHub 仓库描述 CVE-2025-6543 增强检查器 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 📄 README.md root@kitploit: CVE-2025-6543 增强检查器...

CVE-2022-45701

EN 该项目提供了一个 Python 脚本，用于利用某些 Arris 路由器中的远程代码执行（RCE）漏洞（CVE-2022-45701）。该漏洞允许认证用户通过 Web 界面操纵 SNMP 设置，在设备上执行任意命令。 免责声明 : 此工具仅用于教育和道德安全测试。未经授权使用此脚本是非法且不道德的。 功能 利用 CVE-2022-45701 实现远程代码执行。 通过 SNMP 操纵绕过路由器安全限制。 支持在 Arris TG2482A、TG2492、SBG10 型号上进行测试。 需求 Python 3.x requests 库（pip install requests） 使用方法 ...

enyx

enyx Herramienta de enumeración SNMP IPV6 - n3rdh4x0r -...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 认证命令注入（CVE-2023-39362）漏洞应用程序 这是一个用于测试 Cacti 漏洞（CVE-2023-39362 ）攻击程序的漏洞应用程序。 警告！ 此应用程序包含严重的安全漏洞。运行风险自负！建议使用经过备份且隔离的环境（例如具有近期快照和仅主机网络（host-only networking）的虚拟机）。请勿将此应用程序上传到任何面向互联网的服务器，否则它们将被入侵。 免责声明 : 我对任何人使用此应用程序的方式不承担任何责任。此应用程序的唯一用途是作为 CVE-2023-39362...

cisco-CVE-2023-20009

Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Ejecución remota de código - RCE desde archivo de configuración CVE: CVE-2023-20009 Cronología: Descubierto - ly1g3 Reportado -...