sjet

sJET 由 siberas 提供 siberas JMX 利用工具包 sJET 允许轻松利用未正确配置的 JMX 服务。更多背景信息可在此处和此处找到。 先决条件 Jython 2.7 使用方法 SJET 实现了 CLI 接口（使用 argparse）： jython sjet.py targetHost targetPort password MODE modeOptions 其中 targetHost - 目标 IP 地址 targetPort - 运行 JMX 的目标端口 password - 安装时设置/已设置的密码 MODE - 脚本模式 modeOptions -...

cve-2023-22515-exp

cve-2023-22515-exp cve-2023-22515的python利用脚本 参数如下: -h, --help show this help message and exit -H HOST, --host HOST 指定url -U USERNAME, --username USERNAME 指定用户名 -PW PASSWORD, --password PASSWORD 指定密码 -E EMAIL, --email EMAIL 指定邮箱 -P PROXIES, --proxies PROXIES 指定代理 格式socks5://127.0.0.1:10808...

eop24-26229

Firebeam CVE-2024-26229 插件 一个小的firebeam（kaine的RISC-V虚拟机）插件，用于利用CVE-2024-26229漏洞，该漏洞利用了csc.sys中一个有漏洞的IOCTL。 该漏洞用于获取内核读写内存访问，以破坏KTHREAD-PreviousMode，然后利用DKOM实现LPE，通过将系统进程的令牌复制到当前进程令牌。 安装可以通过Havoc客户端插件商店自动完成，或者通过git克隆到havoc客户端插件目录手动安装： git clone https://github.com/Cracked5pider/eop24-26229...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action 远程代码执行 公告类型： 厂商协调的安全披露 · 已报告活跃利用 CVE ID： CVE-2024-13985 CNVD ID： CNVD-2024-17054 厂商： 浙江大华技术股份有限公司 产品： EIMS（企业信息管理系统） 发布时间： 2025-08-27T21:23:37 UTC 最后修改： 2026-05-15T11:14:33 UTC 来源： 大华支持公告 目录 执行摘要 概览 与其他大华CVE的关系 漏洞时间线 描述 技术分析 受影响产品 CVSS评分 漏洞评分详情 CWE...

poc-CVE-2025-38352

🚀 poc-CVE-2025-38352 - 安全工具的简易下载 📥 立即下载 📖 概述 此应用程序是CVE-2025-38352的概念验证。它展示了Linux内核POSIX CPU定时器实现中的一个漏洞。2025年9月的Android公告指出，此漏洞已在有限环境中被用于针对性利用。 🖥️ 系统要求 要顺利运行此应用程序，请确保您的系统满足以下要求： 操作系统：Linux（任何较新的发行版） 内核版本：已安装最新更新 额外工具：基本的终端命令知识 🚀 快速入门 请按照以下步骤进行设置： 1. 下载软件 访问此页面下载应用程序。 2. 找到下载的文件...

CVE-2026-29114

CVE-2026-29114 — 大华（Dahua）设备CA根证书暴露 公告类型： 厂商协调的安全披露 CVE ID： CVE-2026-29114 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T05:44:50 UTC 最后修改： 2026-06-10T05:44:50 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与相关CVE的关系 漏洞时间线 描述 技术分析 受影响产品 CVSS评分 漏洞评分详情 CWE分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与补救措施 临时解决方案 厂商回应 参考 免责声明...

CVE-2026-29115

CVE-2026-29115 — 大华（Dahua）已验证身份的远程拒绝服务漏洞 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29115 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T06:08:21 UTC 最后修改时间： 2026-06-10T06:08:21 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与 CVE-2026-29116 的关系 漏洞时间线 描述 技术分析 受影响的产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与修复...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI 加强版简称Pro Max 版本 v1.0.3 添加版本识别 添加验证漏洞版本 v1.0.2 添加代理 去掉Help按钮...

CVE-2023-32784-Exploitation

此存储库没有 README。...

CVE-2019-6447-Exploitation

此存储库没有 README。...

CVE-2020-24750

CVE-2020-24750 结果：...

CVE-2018-17463

CVE-2018-17463 完成了一个针对CVE-2018-17463的可工作利用，纯粹为了好玩。 我找到的关于此漏洞的原始文章在此 http://phrack.org/papers/jitexploitation.html。我只是想把这个任意读写变成完整的可利用漏洞。 此外，我还从以下论文中学习了JIT spray技术，这是一篇有趣的读物。 @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again, author=Gawlik, Robert and Holz, Thorsten, booktitle=12t...

Nerv0usR4bbit

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ 自动 Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ 工具 Windows目标 作者：@34zY /!\ 新便携版本即将推出。 ---------------------------------------------------------------------------- | .--, \ 🐰 | \ / | \ / | | / ,/ /\ \ 💙 | \ 2.0 Windows ' . ' -. | | . ' " . | | /─-.-' " ' ; | | / .' " . .-' " ; | | : . .' ; | | . ' ...

CVE-2024-36104

CVE-2024-36104 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 18.12.14 NAME: Apache OFBiz - 代码执行 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

ATSCAN

ATSCAN 扫描器 高级批量搜索 / Dork / 漏洞利用扫描器 | Alisam Technology 不对因使用本脚本或在未事先获得双方同意的情况下攻击目标所造成的任何误用、损害负责！遵守法律是您的责任！ ---|--- 代号：| 4n0n4t ---|--- 作者：| Ali MEHDIOUI 团队：| Alisam@Technology ★ 描述： ● 引擎：Google apis cache Bing Ask Yandex Sogou Exalead Shodan ● 批量Dork搜索 ● 多次即时扫描 ● 批量漏洞利用 ● 使用代理 ● 随机用户代理 ● 随机引擎 ●...

CVE-2026-19218

Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta allows Password Recovery Exploitation. This issue affects MyRezzta: from 2.06.03 before 2.07.01...

CVE-2018-7848

CVE-2018-7848 受影响产品 施耐德电气 Modicon M580 版本 2.90 施耐德电气 Modicon M340 版本 3.10 施耐德电气 Modicon Premium 所有版本 施耐德电气 Modicon Quantum 所有版本 参考 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2018-0740 使用方法 python CVE-2018-7848.py --hos...

CVE-2022-31793

CVE-2022-31793 -u 指定IP -l 指定ip文件 -v 验证模式 -f 指定读取文件 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 .docx 生成用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 1. 创建空白 docx 文件。 2. 在"插入/对象"菜单中添加"位图图像"对象。 添加对象...

CVE-2024-27348

🔥 CVE-2024-27348 利用工具包 🎓 学术项目 📚 课程: FC411 - 安全网络设计 👨‍🏫 讲师: Dr. Maira Sultan 🏫 大学: 穆格林王子大学 📅 年份: 2025 ⚡ 一个完整的 CVE-2024-27348 Apache Huge-Graph-Server 利用工具包，作为 FC411 课程要求的一部分开发。该项目包括用于教育目的的漏洞利用程序和绑定 shell。 📋 目录 📖 概述 🛠️ 包含的工具 ✅ 前提条件 📦 安装 🚀 使用方法 ⚠️ 漏洞详情 🚨 警告与免责声明 🔒 缓解措施 📖 概述 此仓库包含两个用于利用 CVE-2024-27348...