2947174 matches found
CVE-2023-22515
CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url:http://xx.xx.xx.xx...
cve-2025-48384-hook
此存储库没有 README。...
MIDA-Multitool
MIDA - Multitool 用于系统枚举、漏洞识别和权限提升的Bash脚本。 MIDA Multitool 整合了我之前几个脚本的功能,即 SysEnum 和 RootHelper,在某些方面它是 RootHelper 的继承者,或者至少是姊妹脚本。 除了从这两个先前脚本中获取的功能外,它还融入了一些自己的特性,旨在成为与系统枚举、漏洞识别、利用和权限提升相关的操作和实用程序的综合助手。 使用方法 成功攻陷系统后,应使用 git 或 wget 将 MIDA 下载到目标主机上。解压/克隆后,需要使用 chmod +x mida.sh 赋予 Shell 脚本可执行权限。...
CVE-2018-10933_Scanner
CVE-2018-10933Scanner is a tool to detect libssh versions vulnerable to CVE-2018-10933. It allows scanning from a single target to a full list of IP addresses, and also shows the location of the vulnerable server. + Contact: x Facebook: http://fb.me/IDX4CKS x Twitter: @IDX4CKS x Email:...
CVE-2019-0708
新漏洞利用...
ZTE-Vuln-4-Skids
此存储库没有 README。...
aioScan_CVE-2020-0796
aioScanCVE-2020-0796 前言 在公开的POC基础上利用协程大幅提升了检测速度,方便运维师傅们快速的对内网进行检测。 影响版本 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core installation Windows 10 Version 1909 for 32-bit...
jenkins-cve-2016-0792
Jenkins CVE-2016-0792 针对 Jenkins 序列化漏洞的利用 - CVE-2016-0792 漏洞利用数据库 https://www.exploit-db.com/exploits/42394/ 更多信息可在此处找到 1. Contrast Security 2. Pentester Lab 依赖要求 1. Python 3.6.x 2. requests 库是此利用工具所需的 sudo pip install requests 使用方法 python3 from exploit import exploit exploiturl, command 其中 url 是...
CVE-2025-24071-PoC
CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞概念验证 概述 CVE-2025-24071 是一个 Windows 文件资源管理器中的欺骗漏洞,允许未经认证的攻击者通过网络暴露敏感信息。该漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。通过构造包含嵌入了 SMB 路径的 .library-ms 文件的恶意归档文件(例如 RAR/ZIP),攻击者可以在提取时触发 SMB 身份验证请求,可能暴露用户的 NTLM 哈希。 CVE ID :CVE-2025-24071 严重性 :中等(CVSS v3.1 基础分数:6.5)...
CVE-2019-19781-exploit
CVE-2019-19781-exploit CVE-2019-19781 https://kfi.re/1172.html...
CVE-2021-35296
CVE-2021-35296 REDACTED...
CVE-2024-6387-Check
CVE-2024-6387 检测器 CVE-2024-6387 检测器是一款用于检测易受 regreSSHion 漏洞攻击的 OpenSSH 服务器的快速高效工具。它可快速扫描多个 IP、域名和 CIDR 范围,帮助识别风险并保护您的基础设施。 安装 wget https://static.devarshi.dev/cve-2024-6387/check.sh && chmod +x ./check.sh && ./check.sh 功能特性 高效扫描 :快速检查 IP 地址、域名和 CIDR 范围内的 CVE-2024-6387 漏洞。 清晰输出...
React2Shell-Analysis
CVE-2025-55182 React2Shell 的分析...
cve-2018-9075
cve-2018-9075 asdf 测试...
cve-2021-41773-nse
cve-2021-41773-nse 作者 George Labrin @creadpag N|Solid 检查服务器是否存在 Apache 2.4.49 CVE-2021-41773 漏洞。 POC 打开你喜欢的终端并运行以下命令。 第一个标签页: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 第二个标签页: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...
CVE-2023-38646
CVE-2023-38646 CVE-2023-38646 的概念验证...
CVE-2019-2725
CVE-2019-2725...
cluster-image-scanner
ClusterImageScanner 在生產環境中發現漏洞和容器镜像配置错误。 简介 ClusterImageScanner 能检测 Kubernetes 集群中的镜像,并根据各种安全测试提供快速反馈。建议在生产环境中运行 ClusterImageScanner,以便在安全漏洞产生实际影响时获得及时反馈。 由于 ClusterImageScanner 本身是运行在 Kubernetes 集群中的服务,你可以复用现有的部署流程。 概述 下图提供了概述: 执行以下步骤。 1. 镜像收集器,顾名思义,从容器环境(如 Kubernetes 集群)中收集不同的镜像。收集器创建一个 JSON...