py-CVE-2021-41773

CVE-2021-41773 python语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： python main.py -h 查看帮助 python main.py -u 利用漏洞 python main.py -f url.txt 批量测试漏洞是否存在 python main.py -f url.txt -o bug.txt 批量测试漏洞是否存在,存在的写入bug.txt中...

CVE-2024-4577

将需要扫描的文件放入urls.txt中然后直接运行POC.py 执行命令用EXP.py...

CVE-2021-31805

CVE-2021-31805 1.简介 Struts2 远程命令执行漏洞（CVE-2020-17530&CVE-2021-31805）POC&EXP 2.用法 参数介绍 root@kitploit: -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 有回显检测 root@kitploit: Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测 无回显检测 root@kitploit:...

CVE-2021-41773

CVE-2021-41773 go语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： root@kitploit: ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 程序运行结果： 笔者下一步计划增加thread模块，使用-t来用多线程干活；增加多漏洞验证、利用模块。 go语言初学者，大佬轻喷...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP 使用方法 root@kitploit: python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig 扫描模式 RCE模式...

CodeTest

Welcome to CodeTest 👉关于本项目 本项目的主要目的：针对日常收集的Python POC\EXP测试脚本，使用可视化界面统一执行入口，方便运行。 本项目适合人群：有Python基础的渗透测试人员（工具自带简易编辑器，可修改脚本内参数，重新加载后可灵活使用脚本进行测试） 可视化界面开发库：Tkinter 💡POC\EXP 参考链接 root@kitploit: https://github.com/Ascotbe/Medusa https://github.com/zhzyker/vulmap 📖使用说明 root@kitploit: 下载文件 git clone...

CVE-2019-2725

POC-EXP 本脚本针对CVE-2019-2725weblogic 反序列化RCE漏洞，使用前请修改VPS监听地址，并在运行时提交特定的URL即可完成测试 测试地址为：http://192.168.209.134:49163/async/AsyncResponseService 修改payload参数中的监听地址和端口后： python CVE-2019-2725.py 运行后输入http://ip:端口号/async/AsyncResponseService...

weblogic_wls_rce_poc-exp

weblogicwls-wsatcomponentdeserialisationrcecve-2017-10271 poc&exp EXP仅在路径存在时有效 可用于单个或多个目标 ==仅供学习==...

Exploit for Missing Authentication for Critical Function in Alibaba Nacos

Introduction The Nacos Derby command execution vulnerability...

How to build your own PoC framework Pocsuite3 using the article-the vulnerability warning-the black bar safety net

Compared to boring the usage of the description, the more I want to say about Pocsuite3 why will have these features as well as how to achieve. If you also want to build a similar tool, Pocsuite3 some of the thoughts may be able to help you. This article is also recorded Pocsuite3 development...