CVE-2017-7269-Echo-PoC

CVE-2017-7269 远程代码执行回显验证 我们团队对此次 CVE-2017-7269 漏洞的分析报告: https://ht-sec.org/cve-2017-7269-vulnerabilities/ 默认PoC 只能弹calc.exe ,现在修改成可以响应请求,命令格式为: CVE-2017-7269remoteecho.py ipaddress port 效果如下:...

CVE-2026-23744

用法: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC 选项: -h, --help 显示此帮助信息并退出 --lhost, -l LHOST 攻击者 IP 地址 --lport, -p LPORT 攻击者端口 --rhost, -t RHOST 目标 URL...

pastokrapacefleciks

pastokrapacefleciks, el analizador WireShark - PRO Uso: Coloca tu archivo .pcapng en el directorio de pastokrapacefleciks python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py Revisa tu informe HTML...

Global-Protect_VPN_Vuln

CVE-2024-3400 Este programa fue mejorado para incluir una función de seguridad que detectará los casos que harían que este script quede atrapado ejecutándose indefinidamente. El script base fue creado por retkoussa y se referencia aquí. Problema con el script anterior:- El script falla si la...

CVE-2026-39636-vulnerability-exp

1.这里运行之前必须打开burp suite（！！） 且默认的burp suite端口必须是8080，如果是其他的可以自行更改 2.下载所需的库 pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3.直接运行即可 CVE-2026-39363单次利用脚本 这里必须填如的是域名哦例如：www.baidu.com 不需要端口 CVE-2026-39363批量利用脚本 需要fofa搜索，把需要扫描的网站放在CVE-2026-39363批量利用脚本.py 的同级目录下 随后放入 随后运行脚本即可...

CVE-2021-41773

CVE-2021-41773 GREENDARK 医院基础设施由 Dr. Gusto Rogue 在他被解雇前配置。未提供更多细节。 Usage: python3 greendark.py...

ExchangeWeaknessTest

ExchangeWeaknessTest 此脚本用于测试 Exchange Server 上的 CVE-2021-26855 漏洞。 示例 python3 ExchangeWeaknessTest.py mydomain.com 许可证 根据 GPL 版本 3 许可。...

shellshock-shell

shellshock-shell 一个简单的类似Python shell的利用工具，针对Shellshock CVE-2014-6271漏洞。 用于利用已知存在漏洞的URL。 此工具仅可用于您自己授权的URL。 该工具的作者对其使用不承担任何责任。 文件名: shellshock.py 作者: Sagi Levy - [email protected] 创建日期: 27/09/2014 Python版本: 2.7 示例: ./shellshock.py -u http://localhost/cgi-bin/bash.sh...

vt-py-scanner

Escáner de VirusTotal Script de Python para analizar TODOS los archivos con la API de VirusTotal, escaneando carpetas y subcarpetas de forma recursiva. Optimizado para Windows. Características Escanea TODOS los archivos de una carpeta y sus subcarpetas Configuración mediante archivo .env - Guarda...

ms15-034-Scan

ms15-034-scan python3 批量扫ms15-034/CVE-2015-1635漏洞 用法 python3 ms-socket.py url.txt 自行添加资产到url.txt中 输出result.txt 未加去除http://和https:// 自行记事本ctrl+h替换...

CVE-2024-29269

脚本的安装与执行 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： git clone git clone https://github.com/dream434/CVE-2024-29269 2. 进入项目目录 cd git clone https://github.com/dream434/CVE-2024-29269 3. 安装依赖 📥 pip install -r requirements.txt 4. 运行应用程序 python exploit....

log4shell-scanner

log4shell-scanner Un escáner defensivo sin dependencias para Log4Shell: encuentra archivos jar de log4j-core vulnerables y patrones de explotación JNDI en registros y configuración. Por qué este proyecto Durante mi rotación en CERT-In trabajé en identificación de amenazas, contención, remediación...

CVE_ADC_IOC_2026

CVEADCIOC2026 NetScaler CVE 前置条件检查器 作者: Derek 一个 Python 脚本，用于检查 NetScaler 配置文件（ns.conf），确定设备是否满足特定 CVE 的前置条件。该脚本解析运行配置或已保存的配置文件，并报告存在漏洞的配置及详细发现。 支持的 CVE CVE| 描述| 检查的前置条件 ---|---|--- CVE-2026-8451| SAML IdP 配置文件| add authentication samlIdPProfile . CVE-2026-8452| 认证/网关虚拟服务器| add authentication...

checker-CVE-2024-6387

OpenSSH 漏洞检查器 概述 该脚本扫描目标 IP 地址或范围列表，以确定它们是否正在运行易受 CVE-2024-6387 攻击的版本。 功能特性 扫描 IP 地址、域名、包含 IP 地址的文件路径或 CIDR 网络范围。 检查指定端口（默认：22）上的 OpenSSH 服务。 使用多线程并发处理多个目标，实现高效扫描。 报告无漏洞、存在漏洞以及端口关闭的情况。 支持排除已知已修补或无漏洞的特定 OpenSSH 版本。 环境要求 Python 3.x 用于命令行参数解析的 argparse 模块。 用于处理 IP 地址和 CIDR 表示法的 ipaddress 模块。 使用方法...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated 该仓库包含了原始CVE-2023-5561概念验证（PoC）的修改版本。原始PoC可在此处找到，它会并行发送大量请求，可能触发Web应用防火墙（WAF）或因流量过大导致服务器阻止连接。 修改内容 在bruteforcesearch函数中，每次请求之间增加了10秒延迟（通过time.sleep10实现）。这有助于防止PoC压垮目标服务器。 漏洞利用的核心功能保持不变，确保PoC仍然有效工作，同时降低被检测和阻止的可能性。 使用方法 python3 poc.py 此版本适用于进行负责任的安全评估，同时将因攻击性请求模式而被阻止的风险降至最低...

CVE-2012-2982

CVE-2012-2982 针对CVE-2012-2982（Webmin 1.580）的Python POC，由用户 OstojaOfficial 在原版基础上改进。 这是原始脚本的改进版本，用户无需查看整个脚本即可了解输入数据的格式。为此，只需将该部分代码移至开头： 同时，添加了一个退出指令以防止脚本继续运行（sys.exit1）。 还增加了用户可以在调用漏洞利用工具时指定Webmin 1.580服务运行端口的功能。 由于添加了一个新的输入项，所有其他数据也随之调整，同时修改了用于登录和利用漏洞的查询URL。 最后，添加了主功能，当所有数据正确接收时脚本将执行该功能。...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 cve-2021-41773 和 cve-2021-42013 批量验证python脚本 运行环境：python3 用法：python3 poc.py url.txt url.txt放待检测的url，存在漏洞的url会被写入success.txt 验证内容很简单，get请求发送cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd就行，但是我用requests发包发现不行，抓包发现%2e会被自动解码成.，于是采用urllib发包，发现没问题，本地测试...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 多线程检测 use： 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami result:...

CVE-2024-36401

CVE-2024-36401 这是用于检查CVE-2024-36401漏洞的程序。 使用方法 首先，执行以下命令，进入通信监听状态。 nc -lvnp 9000 然后在另一个终端窗口中执行文件。 python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 目标的域名或IP地址 --targetport 托管目标服务的端口号 --myip 自己的IP地址 --myport nc监听的端口号 免责声明...

CVE-2023-25157

CVE-2023-25157 这是一个简单的Python脚本，用于查找最新的GeoServer SQL注入漏洞。您可以在主机上使用脚本检查受感染的路径。 安装： 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh 注意：您应该将所有文件放在同一目录下，如果您想从系统的任何位置使用这些文件，请按照以下步骤操作： 1...