387 matches found
CVE-2019-10945
CVE-2019-10945 Esta es una versión en Python 3 del exploit original del equipo Haboob: https://www.exploit-db.com/exploits/46710...
jankybank
jankybank 灵感来源于并大量借鉴自 kozmer/log4j-shell-poc 与 eurogig/log4sheller 配合使用 用于创建基于 Log4j 的 CTF。...
CVE-2023-33246
CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 免责声明: 检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿对任何外部计算机系统进行入侵攻击，不得用于任何非授权形式的安全测试。仅提供技术交流，不对工具造成任何理论上的或实际上的损失承担责任。...
CVE-2022-29464-mass
WSO2 Carbon Server CVE-2022-29464 Vulnerabilidad RCE pre-autenticación CVE-2022-29464. Escrito por Chocapikk Ligeramente modificado por trhacknon Uso python exploit.py -u o: python exploit.py -f Zoomeye Dork CLI: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB:...
CVE-2021-40444_EXP_JS
此存储库没有 README。...
Apache-Struts
Apache-Struts 用于Apache Struts CVE-2017-5638的利用工具 使用方法 测试单个URL。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Recong nmap -p --script http-vuln-cve2017-5638 ' 测试一组URL。 python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个URL是否存在漏洞。 python struts-pwn.py...
CVE-2019-0708-POC
CVE-2019-0708-POC 食用说明 IP格式：IP:端口，保存到ip.txt cve-2019-0708.py 100线程...
MikrotikExploit
Mikrotik Exploit 扫描并导出RouterOS密码 允许你循环扫描不同端口的IPv4子网。 安装 安装python3 Ubuntu/Debian: $ apt-get install python3 安装python3包管理器 Ubuntu/Debian: $ apt-get install python3-pip Mac $ ruby -e "$curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install" export...
CVE-2021-24917
CVE-2021-24917 漏洞利用...
StrutsShell
StrutsShell Apache Struts（CVE-2017-5638）Shell 简介 "LowNoiseHG LNHG Struts Shell "（以下简称"StrutsShell "）诞生于2017年3月，当时我们认识到无需手动利用Apache Struts CVE-2017-5638漏洞（手动发送HTTP GET请求）的实用性，同时也发现针对该漏洞的相应Metasploit模块无法正常工作（至少在我们的测试案例中如此）。 描述 StrutsShell 的基本操作包括：处理针对被攻击平台（Windows、Linux等）的命令行（shell）输入，并利用Apache...
CVE-2019-12725
CVE-2019-12725 ZeroShell存在命令执行漏洞，导致攻击者可执行任意命令 工具利用 python3 CVE-2019-12725.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2019-12725.py -c http://127.0.0.1:1111 cmdshell模式 python3 CVE-2019-12725.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
CVE-2026-31635
CVE-2026-31635 Exploit para DirtyDecrypt - CVE-2026-31635 Escalada de Privilegios Local...
CVE-2025-55182
Exploit RCE de Next.js React Server Components Explota la CVE-2025-55182 para ejecución remota de código mediante contaminación de prototipos. Instalación uv sync Uso Ejecución de comandos source .venv/bin/activate python3 exploit.py -u https://example.com -c "id" Shell inversa python3 exploit.py...
CVE-2025-52970
CVE-2025-52970 FortiWeb 认证绕过到远程代码执行漏洞利用程序 功能特性 武器化：添加交互式 Shell 实现远程代码执行 使用方法 python CVE-2025-52970.py -t target.com 演示 参考来源 https://github.com/Hex00-0x4/FortiWeb-CVE-2025-52970-Authentication-Bypass 免责声明 此概念验证代码仅用于教育目的，本人不对任何恶意使用负责。...
CVE-2018-3191-Rce-Exploit
CVE-2018-3191-Rce-Exploit 作者：Break 第一步：java -jar GenPayload.java output SJpayload.bin，地址为RMI服务器地址 第二步：java -jar RMISERVER.jar httpaddress，RMI服务器监听端口1099并在Web服务器上加载远程反向类 第三步：将两个文件（反向shell） LoadObject.class 和 StreamConnection.class 放在HTTP服务器上，并能通过URL访问 第四步：nc -llp 2222 第五步：python weblogic.py...
CVE-2026-35273-POC
CVE-2026-35273-poc 文件 克隆仓库，cd 进入，运行 main.py 文件...
CVE-2020-8423
CVE-2020-8423 Investigación basada en https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment hook.c está personalizado especialmente open vmlinux versión 2.6.31...
CVE-2024-32002
CVE-2024-32002 一个用于 gitlab-shell 漏洞 CVE-2024-32002 的反向shell生成器 这仍处于测试阶段，完成后我会更新它...