agx-exploit

Presentación y demo de CVE-2022-32947 Mira la presentación en vivo con Lina y Cyan aquí!!! ✨ La transmisión en japonés está aquí！！ ✨...

cve-2020-11651-exp-plus

使用bash执行 --exec 参数，原来的脚本是/bin/sh，所以有些命令不兼容比如bash反弹shell 2. 原来的代码会获取本地salt-master的版本来判断远程主机是否受影响，很明显的逻辑错误。我直接删掉了相关代码。 3. 添加批量扫描功能 python saltstack.py -b targetsfile.txt --threads 16 ,targetfile.txt内容如下 127.0.0.1:4506 192.168.1.1:4506 安装依赖 pip install salt...

NTP_CVE-2013-5211

NTPCVE-2013-5211 Explotar y comprobar CVE-2013-5211...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - Ejecución Remota de Código Autenticado - Actualizado Esta versión está basada en Alvaro Muñoz 49385 y en el exploit de Nexus de Metasploit https://www.exploit-db.com/exploits/49385 Cambie el usuario, la contraseña, la URL y el CMD...

0logon

Este repositorio no tiene un README...

CVE-2022-0543

CVE-2022-0543 1.简介 Redis 沙盒逃逸漏洞（CVE-2022-0543）POC&EXP 2.用法 RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

struts-pwn

struts-pwn Apache Struts CVE-2017-5638 的漏洞利用工具 用法 测试单个 URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' 测试 URL 列表. python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个 URL 是否存在漏洞. python struts-pwn.py --check --url...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684单独或者批量exp 食用方法 生成公钥 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt指定文件批量 FOFA title="FortiGate"...

Apache_Penetration_Tool

ApachePenetrationTool 使用QT C++开发的一款漏洞利用工具。 中文说明 English description 工具界面 在漏洞选择编号处，选择需要检测的漏洞。 漏洞检测 在第一个文本栏中填写目标url或者ip，带上http或者https，结果会在最后一个大的文本框中显示出来。 目录遍历 在第二个文本栏中填写需要被读取的文件绝对路径，结果会在最后一个大的文本框中显示出来。 命令执行 在第三个文本栏中填入需要被执行的命令，结果会在最后一个大的文本框中显示出来。 反弹shell 先使用nc开启监听，然后填入ip和端口，即可完成反弹。...

org.cowpoop.moooooo

org.cowpoop.moooooo APK de Android basada en información pública que utiliza el exploit DirtyCOW CVE-2016-5195 ESTA ES ACTUALMENTE UNA APLICACIÓN QUE NO FUNCIONA LA ELIMINARÉ UNA VEZ QUE LAS PRUEBAS TENGAN ÉXITO...

cve-2017-1635-PoC

cve-2017-1635-PoC poc 基于：https://github.com/emcalv/tivoli-poc...

CVE-2014-160

Exploit de CVE-2014-160 Úsalo así: ./cve-2014-160 dvwa.local https && strings datadump.bin...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange Auto Scan el Mundo y auto exploit rce Por EOG Team...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Exploit de Shellshock, también conocido como CVE-2014-6271. Probado en Bash 3.2 y Bash 4.2. Para más información sobre la vulnerabilidad visita: https://nvd.nist.gov/vuln/detail/CVE-2014-6271 Nota El exploit se probó principalmente en Hack The Box en las siguientes...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Critical Remote Code Execution Vulnerability CVE-2018-11776 Found in Apache Struts. Installation git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Usage: python ApacheStruts.py URL : www.example.com/ Shell : "Commands" i.e ls, dir, whoami...

libmsm_cameraconfig_exploit

Código original escrito por @tewilove http://pastebin.com/8BPCDc4i...

CVE-2021-25641

CVE-2021-25641 Una herramienta de explotación para CVE-2021-25641. Todas las dependencias están empaquetadas, no te preocupes por el problema de dependencias Si tienes dependencias, solo descarga el archivo CVE-2021-25641.jar para ejecutarlo. Usado para: Basic dubbo-common =2.7.3 Dubbo 2.7.0 to...

CVE-2024-7029-EXPLOIT

CVE-2024-7029-EXPLOIT...

Baron-Samedit

Baron-Samedit Sistema de explotación y demostración para CVE-2021-3156...

CVE-2016-7255

CVE-2016-7255 Se utiliza para explotar cve-2016-7255 en versiones de 64 bits de Windows, probado en Workstation 7 SP1, 8.1, 10 anterior a la compilación 1607 y Server 2012 R2. Uso cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 1...