Remote-Buffer-overflow-CVE-2003-0172

Remote-Buffer-overflow-CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...

CVE-2020-14882_POC

CVE-2020-14882 一括検証 使い方 python3 CVE-2020-14882.py ターゲットをtarget.txtに1行ずつ入れてください 例...

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002を利用するための小さなスクリプトです（利用可能なCVEに基づく） 使い方 まず、GitHubまたはGitLab上に2つの空のリポジトリを作成します。 次に、このスクリプトをgit cloneして実行します。 最後に: git clone –recursive repo2 を実行してRCEを自動化します。...

CVE-2018-16763-exploit

CVE-2018-16763-exploit 这是针对 fuelCMS 1.4.1 的 CVE-2018-16763 的更新版本。 该脚本基于 https://www.exploit-db.com/exploits/47138 上的脚本。 该脚本已更新以用于 Python 3。...

CVE-2021-41773

ApacheRCE ApacheRCE 是一个小型 Python 脚本，允许你输入 Apache 版本 2.4.49-2.4.50，然后从文本文件中输入 IP 地址列表，并对它们批量运行该漏洞利用程序。如果你运行多个网站，并希望查看它们是否都可以被利用，这将非常有用。 免责声明： 幸运的是，只有当 Apache 服务器启用了 CGI 时，该漏洞利用才会生效，因此大部分服务器无法被利用。截至今天 11/11/21，fofa 显示共有超过 14.5 万台服务器运行这些版本，我估计其中约有 20-30% 启用了 CGI。在编写此脚本时，我使用了一台全新服务器，并在其上安装了启用 CGI 的两种...

ProxyShell

ProxyShell インストール git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py 使用方法 python3 exploit.py...

pulse-exploit

pulsexploit 用于 Pulse Secure SSL VPN 漏洞利用的自动化脚本（CVE-2019-11510），使用从 Shodan API 检索到的主机。你必须拥有 Shodan 账户才能使用此脚本。如果你没有 Shodan 账户，请点击这里。 安装 1. 安装依赖。 CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y python3 git python3 -m ensurepip ...

Centreon-RCE

Centreon-RCE Centreon v.19.04 リモートコード実行エクスプロイト CVE-2019-13024 改訂元 https://github.com/mhaskar/CVE-2019-13024 使用方法: 1. 引数のデフォルトは必要に応じて編集してください（スクリプトの下部）。編集しなくても構いません。 2. 必要に応じて、防御を回避するために 'editcommand' 関数を編集してください。 3. '-v' はトラブルシューティング/詳細出力（レスポンス内容を表示）用です。 使用例: ./centreonrce.py whoami...

CVE-2021-3156-SCRIPT

CVE-2021-3156-脚本 git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 该仓库用于实习测试任务。 步骤 0：克隆此 Git 仓库 git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 步骤 1：创建 Docker 容器 启动 Docker 守护进程 sudo systemctl start docker.service 启动 Docker 容器 要启动 Docker 容器，请导航到 wpcontainer 目录 cd path/to/wpcontainer 启动 Docker 容器 sudo docker compose ...

cve-2017-9805.py

CVE-2017-9805.py 1. CVE-2017-9805 Apache Struts 向けの改良されたエクスプロイトコード 2. ほとんどのエラーを防げるように設計 なぜリコードするのか？...

CVE-2023-22518

CVE-2023-22518 エクスプロイト 説明 このリポジトリには、CVE-2023-22518 のエクスプロイトスクリプトが含まれています。このスクリプトは、許可されていないファイルのアップロードを可能にし、リモートコード実行やその他のセキュリティ脆弱性につながる可能性があります。 免責事項 このリポジトリは、教育および情報提供のみを目的としています。このエクスプロイトスクリプトの無断使用は固く禁じられています。責任を持ち、倫理的なハッキングの原則を尊重してください。 脆弱性の詳細 CVE ID: CVE-2023-22518 脆弱性タイプ: 許可されていないファイルアップロード...

CVE-2025-57819

使用方法 python3 exploit.py 法律警告 !WARNING 本软件仅用于教育和授权的安全研究目的。未经授权在任何系统上使用均属非法行为，并严格禁止。作者 kali 不对本框架的任何滥用或造成的损害负责。...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2019-9053-exploit

CVE-2019-9053-exploit CVE-2019-9053 向けの動作するエクスプロイト 元のエクスプロイトを編集して、正常に動作するようになりました。元のエクスプロイトには、構文の欠落などの問題がありました。 使い方: 使用例（パスワードクラックなし）: exploit.py -u http://target-uri 使用例（パスワードクラックあり）: exploit.py -u http://target-uri --crack -w /path-wordlist パスワードクラック中に次のエラーが出た場合: Traceback most recent call last...

CVE-2024-45519

CVE-2024-45519 SMTP漏洞利用脚本 概述 该脚本检查SMTP服务器的漏洞，如果发现漏洞，则利用该漏洞向您的机器建立反向Shell连接。 功能特点 端口检查 ：验证目标SMTP端口是否开放。 漏洞检查 ：发送负载以测试SMTP服务器的漏洞。 利用与反向Shell ：如果服务器存在漏洞，脚本将执行反向Shell，使您能够获取远程机器的访问权限。 使用方法 1. 在您的机器上监听 ：运行脚本之前，打开一个终端并监听传入连接： nc -lvnp 4444 （将 4444 替换为您选择的端口，与脚本中的端口一致。） 2. 运行脚本...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2019-16278

CVE-2019-16278 パストラバーサルの脆弱性により認証なしでRCEを引き起こすCVE-2019-16278を悪用するシンプルなPythonスクリプト。 使い方: python3 nostroSploit.py targetIP targetPort optional command to run 参考元: https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP文件服务器中的未认证RCE漏洞 CVE-2024-23692 - 漏洞利用代码 CVE-2024-23692 是 Rejetto HTTP文件服务器 HFS 2.3m 版本中的一个严重漏洞，允许未经认证的远程代码执行（RCE）。 该漏洞使攻击者能够在服务器上执行任意代码，带来重大安全风险。本文将介绍 Rejetto HFS、受影响的版本、漏洞的影响以及发现和修复时间线。 用法 漏洞利用脚本： python3 exploit.py 示例： python3 exploit.py 192.168.130.100 80 calc 检测脚本： python detect.p...