113 matches found
cve-2022-1388-1veresk
CVE-2022-1388 作者：1vere$k CVE-2022-1388 概念验证（PoC）。 两种工作模式： 单一目标 URL，若未指定端口，默认端口将设为 80； 包含目标列表的文件 : \n\r； 用法 echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h ------------------------------------+"; echo "Example2: ./cve-2022-1388.s...
CVE-2024-29824
我已对 horizon3ai 中的脚本进行了一些优化（实际上只是添加了一个验证机制以确保准确性） 原始项目地址：https://github.com/horizon3ai/CVE-2024-29824 添加了 "-f / --file" 和 ThreadPool...
CVE-2024-24919
中文 这是一个用于检查漏洞 CVE-2024-24919 的概念验证（PoC）脚本。该脚本旨在向指定 URL 发送 HTTP POST 请求，并分析响应以发现可能的安全问题，例如未经授权的访问或敏感数据泄露。该脚本提供了一种简单而强大的方式来测试一组端点是否存在潜在漏洞。 ✨ 功能特性 向多个目标发送 HTTP POST 请求。 分析服务器响应以查找潜在的漏洞标记。 可针对不同的攻击场景自定义 payload。 将结果保存到文件以供进一步分析。 通过命令行界面即可轻松使用。 💻 用法 命令行界面 python GenVulnCVE202424919.py -l targets.txt -...
CVE-2025-30406
CVE-2025-30406 ViewState 漏洞利用 PoC 概述 这是一个概念验证（PoC）脚本，演示了针对 ASP.NET 应用程序中 CVE-2025-30406 的 ViewState 反序列化漏洞利用。它使用 ysoserial 生成恶意 ViewState 载荷，并将其发送到用户指定的 URL 以执行所提供的命令。为获得最佳效果，可将命令输出外带到运行在 VPS 上的自定义 HTTP 服务器（server.py），该服务器会以带时间戳、绿色提示符和白色输出文本的样式化格式显示结果。本脚本仅供教育目的 使用，并且只能在您拥有明确许可...
CVE-2025-31486-PoC
免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多漏洞 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 复现地址 https://blog.csdn.net/xc214/article/details/147047575?spm=1001.2014.3001.5501 使用方法...
POC-CVE-2021-41773
POC-CVE-2021-41773 这是一个针对存在CVE-2021-41773漏洞的Apache HTTPd（2.4.49）的简单脚本。 使用方法： 检查单个IP 从文件检查...
ImageMagick-CVE-2022-44268-PoC
ImageMagick-CVE-2022-44268-PoC 一个用于轻松利用 ImageMagick 任意文件读取漏洞 CVE-2022-44268 的 bash 脚本 受影响的 ImageMagick 版本 Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php Features: Cipher...
CVE-2020-13942
CVE-2020-13942 在使用脚本之前，对目标运行 httpx 或 httprob。 用法 ./CVE-2020-13942.sh target.txt 致谢 该脚本源自 Rohit Gautam 的仓库...
CVE-2021-26084_PoC
CVE-2021-26084PoC CVE-2021-26084 Confluence 预认证 RCE 测试脚本 用法: py...
WP-CVE-2023-32243
WP-CVE-2023-32243 如何使用 1. 确保你已安装依赖： pip install requests 2. 使用目标列表文件运行脚本： python2 file.py ⚠️ 免责声明 本仓库的创建仅供安全研究和教育目的所用 。 更多免责声明，你可以在 Jenderal92 的主页上查看。你可以点击这里 !!!...
-cve-2022-22947-
-cve-2022-22947- cve-2022-22947 spring cloud gateway 批量扫描脚本 usage: python3 springcloudpoc.py ./urls.txt 使用urls.txt储存url信息 url格式：https://xxx.xx.xx/ 每行一个 原脚本参考：https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 1.处理了ssl证书不匹配问题 2.处理了部分应用重定向问题 3.优化了输出内容 仅限技术研究与讨论，严禁用于非法用途！...
cve-2024-42327
cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...
POC-ES-File-Explorer-CVE-2019-6447
PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 这是对 CVE-2019-6447 PoC 的一个非常简单的 bash 实现。它基本上利用 curl 发送带有正确参数的请求。我编写这个脚本是因为在 CTF 中寻找类似的脚本时没有找到。你可以根据自己喜好修改和定制原始脚本。 安装： 只需克隆仓库并使用 .sh 文件。 git clone [email protected]:julio-cfa/POC-ES-File-Explorer-CVE-2019-6447.git 或者将原始内容复制粘贴到一个文件中。 用法： kyoto :: %...
CVE-2023-32629-CVE-2023-2640---POC-Escalation
CVE-2023-32629 y CVE-2023-2640 : Escalada de privilegios Comando bash de una línea para escalada de privilegios en Ubuntu usando CVE-2023-32629 y CVE-2023-2640. TOTALMENTE ROBADO DE https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 POR FAVOR RETWITEA LA FUENT...
CVE-2023-25136
OpenSSH 预认证双重释放 CVE-2023-25136 POC 此仓库包含一个使用 Python 的 Paramiko 库检查 OpenSSH 预认证双重释放漏洞（CVE-2023-25136）的概念验证（POC）脚本。 先决条件 在运行此 POC 脚本之前，请确保您已安装以下依赖项： Python 3.x Paramiko 库 termcolor 库 argparse 库 您可以使用 pip 安装所有依赖项： pip install -r requirements.txt 用法 要检查单个 IP 地址的漏洞，请使用 -i 选项运行脚本，后跟 IP 地址： python...
CVE-2023-25136_POC
CVE-2023-25136 POC POC de una vulnerabilidad de doble liberación antes de la autenticación que afecta a OpenSSH 9.1 a 9.2 Bibliotecas necesarias Asegúrese de tener instaladas las siguientes dependencias: Python 3 obvio termcolor argparse fabric También puede instalar estas bibliotecas directament...
CVE-2024-27130
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有的人质获释并安全回家之前，我们决不罢休。您可以帮助他们回到家乡。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 本仓库包含一个针对 CVE-2024-27130 的验证性攻击脚本 PoC，该漏洞影响 QNAP QTS。此漏洞允许攻击者以 root 权限执行任意命令。 ⚠️ 描述 🔎 该脚本利用 QNAP QTS 中的一个漏洞，使攻击者能够以 root...
CVE-2024-50379-PoC
更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 脚本使用 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...