64 matches found
go-exploit
go-exploit：Go 漏洞利用框架 go-exploit 是一个面向 Go 的漏洞利用开发框架。该框架帮助漏洞利用开发者创建小巧、自包含、可移植且一致的漏洞利用程序。该框架的开发旨在简化大规模扫描、漏洞利用以及与其他工具的集成。有关 API 文档，请查看 pkg.go.dev/github.com/vulncheck-oss/go-exploit 上的包。 Go Exploit 阶段 Go Exploit 框架包含以下阶段，这些阶段可以链式执行或独立执行： Go Exploit 框架阶段 步骤 1 - 目标验证 步骤 2 - 版本扫描 步骤 3 - 漏洞利用 步骤 4 - 命令与控...
bowcaster
Bowcaster Framework de Desarrollo de Exploits Este framework, implementado en Python, está diseñado para ayudar a quienes desarrollan exploits proporcionando un conjunto útil de herramientas y módulos, como payloads, codificadores, servidores de conexión inversa, etc. Actualmente, el framework se...
HatSploit
HatSploit Framework 模块化渗透测试平台，可让您编写、测试和执行漏洞利用代码。 关于 HatSploit | 安装 | 使用 HatSploit...
bluebox
Bluebox trabajo en progreso Una colección de exploits para diferentes productos VoIP. Gracias al Go Exploit Framework. Si terminaste aquí buscando una solución de pentesting VoIP, echa un vistazo a Sippts sippts-gui en Kali o SIPVicious. Este proyecto está más enfocado en la fase de explotación...
ThunderCloud
ThunderCloud 云漏洞利用框架 用法 python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| 用法: tc.py -h -ce COGNITOENDPOINT -reg REGION -accid AWSACCOUNTID -awskey...
Tentacle
Tentacle .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com Tentacle 是一个 POC 漏洞验证与利用框架。它支持自由扩展利用脚本和 POC 脚本。支持调用...
canTot
canTot canTot 是一个基于 Python 的命令行框架，底层使用 sploitkit，操作方式类似于 Metasploit，易于上手。它类似于漏洞利用框架，但专注于已知的 CAN 总线漏洞或有趣的 CAN 总线攻击技巧。它也可以作为渗透测试车辆的学习指南，以及通过更简单的方式学习汽车黑客技术的 Python 教程。这不是要重新发明已有的 CAN 模糊测试工具、汽车探索工具（如 caring caribou）或其他优秀的 CAN 分析器，而是将汽车安全中所有已知的漏洞和有趣的 CAN 总线攻击技巧整合在一起。 由 Car Hacking Village Philippines...
evil-winrar
eval-winrar evil-winrar,cve-2023-38831漏洞利用和社会工程学攻击框架 evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 介绍 evil-winrar是winrar csv-2023-38831漏洞利用和社会工程学攻击框架,支持exp生成,邮件发送和下载链接生成 下载 git clone https://github.com/youmulijiang/evil-winrar.git cd evil-winrar...
CVE-2022-26265
CVE-2022-26265 Contao CMS RCE Este repositorio forma parte de hgrab-framework Producto afectado Contao CMS v1.5.0 Instalación Instale la aplicación en el servidor user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py El...
CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit
🔐 ReactRCE-Scanner CVE-2025-55182 — Framework avanzado de explotación y evaluación de RCE en React Server Components 📑 Tabla de contenidos Aviso legal y advertencia ética Descripción general Capacidades clave Guía de inicio rápido Arquitectura y análisis detallado de funciones Referencia de...
React2Shell
🚀 R2S - Next.js RSC 漏洞利用框架 用于 Next.js React Server Components RCE 的高级后渗透利用框架 特性 • 安装 • 使用 • 命令 • 示例 📋 概述 R2S 是一个针对 Next.js React Server Components 漏洞（CVE-2025-55182）的综合性利用与后渗透利用框架。它提供了一个交互式 shell，具备高级功能，可用于渗透测试，包括文件传输、持久化、枚举、权限提升检测等。 🎯 关键能力 ✅ 自动化漏洞扫描 - 批量扫描多个目标 ✅ 交互式 RCE shell - 带目录导航的状态化命令执行 ✅...
CVE-2025-4255---Buffer-Overflow
PCMan FTP Server 2.0.7 - Stack-Based Buffer Overflow A comprehensive proof-of-concept exploit tool suite, and cross-platform analysis targeting PCMan FTP Server v2.0.7 CVE-2025-4255. This repository documents the progress and efforts required to discover a protocol crash, calculate raw memory...
wordpress-exploit-framework
WordPress 漏洞利用框架 一个旨在协助对 WordPress 系统进行渗透测试的 Ruby 框架。 安装 要安装最新的稳定版本，请运行 gem install wpxf。 安装后，您可以通过运行 wpxf 启动 WordPress 漏洞利用框架控制台。 运行需要什么？ 运行 WordPress 漏洞利用框架需要 Ruby = 2.4.4。 安装故障排除 Debian 系统 如果在安装 WPXF 依赖项（特别是 Nokogiri）时遇到问题，请首先确保已安装编译 C 扩展所需的所有工具： sudo apt-get install build-essential patch...
RCE-Exploit-Framework
RCE-Exploit-Framework Este framework está diseñado para ayudar a pentesters o desarrolladores a comprender los mecanismos de explotación de ejecución remota de código RCE. Características Generador de Payloads : Admite la creación de payloads personalizados basados en Python, Bash y PHP. Ejecutor...
Exploit for Classic Buffer Overflow in Pcman Ftp_Server
CVE-2025-42...
CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!
🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...
Exploit for CVE-2026-18963
CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detecto...
wp2exp-2026
wp2exp2026 🔥 WordPress All-in-One Exploit Framework — Detector · Scanner · Enumerator · Exploit · Escalation wp2exp2026 is the rebranded, battle-tested successor of the wp2shell framework. It merges the original wp2shell checker/exploit chain, three public CVE-2026-63030 PoC kits Ch4120N,...