Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit このエクスプロイトは、Apache Struts2の脆弱性（CVE-2017-5638）を悪用し、Apacheサーバ上でリモートからコマンドを実行することを可能にします。 使い方: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 脆弱性のあるサイト google dork to find sites that are using struts: intitle:"Struts...

CVE-2017-5638

CVE-2017-5638 使用 Python 重写的 CVE-2017-5638 漏洞利用工具 使用方法： 确保系统中已安装 Python3。 运行 "python3 CVE-2017-5638.py URL -c COMMAND". URL 端点需要是一个 '.action' 文件。 在运行脚本之前，不要忘记提供参数。 使用示例： 未测试 此漏洞利用工具尚未在实验室环境中测试。如果您确定系统/服务器存在漏洞且该工具不起作用，请打开一个 issue 并告知我。 重要提示：...

CVE-2020-5902

CVE-2020-5902 Python 脚本，用于利用 F5 Big-IP CVE-2020-5902 漏洞。 示例 利用本地文件读取： python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd 利用 RCE： python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 安装 git clone https://github.com/btar1gan/exploitCVE-2022-24112 使用 cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py 如果您有任何反馈，请与我们联系...

CVE-2024-23897

使い方 python3 exp.py...

cve-2019-15107

Python 使用方法 python cve-2019-15107.py -t https:// -c cmd...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクション CVE-2022-30525 の Python ベースのエクスプロイト 脆弱性の概要 NIST Zyxel USG FLEX 100W ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50W...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 漏洞利用 这是 CVE-2019-0230 漏洞利用程序 : 使用方法 python3 cve-2019-230.py 示例： python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML 漏洞利用脚本 本仓库包含一个针对 CVE-2024-24590 的 Python 漏洞利用脚本。该脚本旨在向 ClearML 上传一个恶意 pickle 文件，从而执行反向 Shell 或自定义命令。 功能 向 ClearML 上传恶意 pickle 工件。 在目标机器上执行反向 Shell 或自定义命令。 支持自定义项目和任务名称。 允许在任务上设置标签。 用法 先决条件 Python 3.x ClearML SDK argparse（通常已随 Python 附带） 安装 1. 克隆仓库： git clone...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 用于利用 PlaySMS 1.4.3 之前版本的 Python 脚本 执行 在你的机器上打开一个端口： 然后执行 exploit.py： ./exploit.py 修改漏洞利用 你可能想要更改 exploit.py 创建的反弹 Shell 为此，你可以更改 exploit.py 第 14 到 19 行的函数 createrevshellencoded： def createrevshellencodedlhost,lport: Change if you need revshell = "/?php //...

exploit-cve-2018-7448

exploit-cve-2018-7448 Propósito Este es un script de Python para automatizar CMS Made Simple 2.1.6 - Ejecución remota de código - CVE-2018-7448. Fue creado basándose en https://www.exploit-db.com/exploits/44192. Uso python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール sudo apt install python python-pip pip install --user pysmb git...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT 仅供学习交流，请勿用于非法用途 exploit by python 如有帮助，点个star 参考： https://github.com/luelueking/CVE-2022-25845-In-Spring Usage 根据需要自行修改传参逻辑，这里是默认POST的请求体传参 git clone https://github.com/ph0ebus/CVE-2022-25845-In-Spring.git cd CVE-2022-25845-In-Spring python3 exp.py...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Script en Python3 python3 exploit.py target...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

一个用于在 Webmin 1.997 上利用 CVE-2022-36446 软件包更新 RCE（已认证）的 Python 脚本。 功能特性 支持 HTTP 和 HTTPS（通过 --insecure 甚至支持自签名证书）。 通过 --command 选项执行单条命令。 通过 --interactive 选项进入交互式控制台。 用法 $ ./CVE-2022-36446.py -h CVE-2022-36446 - Webmin 1.997 - Software Package Updates RCE Authenticated v1.1 - by Remi GASCOU Podaliri...

CVE-2018-0296

Exploit-CVE-2018-0296 针对近期Cisco ASA路径遍历漏洞的Python漏洞利用工具。 此漏洞利用工具将尝试从索引中返回文件。 使用方法 $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py 这是我为CVE-2020-24815编写的第一个漏洞利用程序 将POST路径放在url之后!!!! 示例: 如果脚本不起作用，请更改脚本中的cookie $ - pip install -r requirements.txt 修复pdftotext未安装的问题: $ - sudo apt-get install build-essential libpoppler-cpp-dev pkg-config python3-dev...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit CVE-2020-15778（OpenSSH漏洞）利用工具 示例：python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 在使用 Python 脚本之前，你需要先使用 netcat 监听端口 示例：nc -lvp 1234 1.使用脚本的截图 2.获取 shell 的截图 2021-7-21 更新日志： 使用 python-nmap 检查主机状态 用法：python3 CVE-2020-15778-Update.py -ip...

CVE-2015-2794-finder

CVE-2015-2794 查找器 自动脚本抓取CVE-2015-2794 如何使用？ python exploit.py 作者 Wilson创作 :...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...