45 matches found
CVE-2020-3452
CVE-2020-3452 一个WIP Python脚本，用于利用Cisco Adaptive Security Appliance ASA和Cisco Firepower Threat Defense FTD设备Web界面中的目录遍历漏洞。 请注意，将为指定的目标创建目录，并且任何下载的文件都将下载到它们各自的目录中。此外，还提供了日志记录。...
redisHack
redisHack redis未授权、redisCVE-2022-0543检测利用二合一脚本 使用方法：...
CVE-2019-14287
CVE-2019-14287 一个用于检查sudo安全绕过漏洞（CVE-2019-14287）的脚本。 此脚本检查易受攻击的sudo版本并尝试利用该漏洞。 它可以单独运行，也可以集成到LinEnum.sh等枚举扫描器中。...
CVE-2026-57827
CVE-2026-57827 Script de detección & explotación de CVE-2026-57827 para la carga de archivos no autorizada en Joomla RSFiles...
TypeHub-Exploiter
TypeHub 利用工具 该脚本利用 TypeHub WordPress 插件中的一个漏洞（CVE-2021-25094）。...
CVE-2025-55315-
CVE-2025-55315 漏洞利用研究 本项目包含对 CVE-2025-55315 漏洞的研究和分析代码。 项目概述 此仓库用于研究和分析 CVE-2025-55315 漏洞的技术细节、影响范围以及可能的利用方式。请注意，本研究仅用于学术和安全防御目的。 文件说明 CVE-2025-55315漏洞利用研究.py - 主要的研究和分析脚本 使用方法 确保安装了Python 3环境，然后运行以下命令： python CVE-2025-55315漏洞利用研究.py 安全声明...
WebLogic-SSRF_CVE-2014-4210
WebLogic-SSRFCVE-2014-4210 基于Python3的Weblogic SearchPublicRegistries SSRFCVE-2014-4210漏洞利用脚本 用法 可选参数： -h, --help 显示帮助信息并退出 -u U 单个目标URL -uf UF 从文件中读取URL -p P 仅扫描指定端口 -sn SN 仅扫描指定子网 -sf SF 仅扫描文件中的IP --timeout TIMEOUT 指定超时时间，默认为2秒 --header HEADER 指定HTTP请求头参数和值，JSON格式 -d 仅检测漏洞是否存在 -A 仅扫描默认A类子网 -B...
pythonprojects-CVE-2018-10933
pythonprojects-CVE-2018-10933 CVE-2018-10933 此脚本利用 CVE-2018-10933 漏洞（适用于 Linux） 执行此脚本需要 paramiko Python 模块。 请使用以下命令安装 paramiko。 pip install paramiko 安装 paramiko 后，可像下面这样执行脚本： python CVE-2018-10933.py Target IP/Hostname Target Port Command 注意：如果你喜欢我的工作，请给我买杯咖啡。 paypal.me/iamrohitg/10...
Spring-Cloud-Gateway-CVE-2022-22947
Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞 python3 springrce.py url cmd 有缓存，多执行几次。...
CVE-2017-12542
CVE-2017-12542 此脚本检查 HP iLO 服务器是否存在漏洞，并可添加一个管理员用户。...
Shitrix-CVE-2019-19781
Shitrix-CVE-2019-19781 Mi enfoque práctico para explotar Shitrix Actualizado el 21 de julio de 2020 - ahora soporta comandos de varias palabras y barras diagonales Necesitas curl = 7.42.0 Ejecútalo con, por ejemplo: ./shitrix.sh target port ls -al...
serialator
serialator 用于利用 CVE-2015-4852 的 Python 脚本。 描述 在最近的一次渗透测试中，我发现 Nessus 现在会主动利用漏洞进行确认。当我检查相关的 nasl 脚本时，发现其 payload 足够通用，可以作为独立脚本使用。因此，我收集了所有属于同一 RCE 漏洞（但针对不同应用）的 nasl 脚本中的 payload，并用 Python 魔法将其封装起来。 下次你看到存在漏洞的应用时，请使用此脚本。 更新日志： 更新于 2016年2月29日 初始提交。准备测试。 作者 Nikhil Sreekumar @roo7break 目标应用 Websphere...
CVE-2019-14287-
CVE-2019-14287 一个用于检查sudo安全绕过漏洞（CVE-2019-14287）的脚本。 该脚本检查存在漏洞的sudo版本并尝试利用它。 它可以独立运行，也可以集成到像LinEnum.sh这样的枚举扫描器中。...
CVE-2024-24919
CVE-2024-24919 CVE-2024-24919的利用脚本。 Shodan： "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" FOFA： title="Check Point SSL Network Extender" 我对因使用此脚本造成的任何滥用或损害概不负责。...
CVE-2022-29469
CVE-2022-29469 SynixCyberCrimeMY メンバー + ムスリムハッカーの皆様に感謝 使い方 git clone https://github.com/S4muraiMelayu1337/CVE-2022-29469/ cd CVE-2022-29469 pip3 install -r requirements.txt python3 cve.py...
CVE-2024-31497
-CVE-2024-31497 一个旨在利用 CVE-2024-31497 揭示 Putty 漏洞的脚本。...
Struts2-045-Exp
Struts2-045-Exp Struts2-045 エクスプロイトスクリプト テスト目的のみ 使用法:python3 struts2-045-exp.py url cmd...
CVE-2023-4966
CVE-2023-4966 CVE-2023-4966のCitrix情報漏洩脆弱性を悪用するために開発されたエクスプロイトスクリプトです ハッカーはこの脆弱性を広く悪用しています。このCitrixゲートウェイ向けのエクスプロイトスクリプトは、並行処理が有効で、ターゲットファイルや単一ターゲットを悪用できます。 インストール: git clone https://github.com/sanjai-AK47/CVE-2023-4966.git cd CVE-2023-4966 pip install -r requirements.txt python3 exploit.py -h...
