CVE-2018-7600

CVE-2018-7600 用于 Drupalgeddon 2 CVE-2018-7600 的测试和利用工具 安装： sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）批量检测脚本 脚本仅提供测试功能，不包含实际攻击请求，仅用于安全检测，一切利用脚本进行违法测试的行为均与本人无关...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 此脚本利用 CVE-2018-10933 漏洞（适用于 Linux） 执行此脚本需要 paramiko Python 模块。 请使用以下命令安装 paramiko。 pip install paramiko 安装 paramiko 后，可像下面这样执行脚本： python CVE-2018-10933.py Target IP/Hostname Target Port Command 注意：如果你喜欢我的工作，请给我买杯咖啡。 paypal.me/iamrohitg/10...

CVE-2024-6387_PoC

CVE-2024-6387 PoC 该Bash脚本旨在根据SSH横幅检查服务器是否运行存在漏洞的OpenSSH版本。它会验证SSH端口是否开放，并检查横幅响应以确定是否匹配任何已知的易受攻击版本。 使用方法 1. 克隆仓库 git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. 运行脚本 check.sh ... --port= --timeout= --file= 输出 如果服务器存在漏洞，脚本将输出 : vulnerable running SSH version。...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH用户枚举工具，Python3实现，CVE-2018-15473，我已将此漏洞利用代码（https://www.exploit-db.com/exploits/45939）更新为使用Python3而非Python2，并正在尝试实现枚举多个用户而非仅单个用户的功能。 OpenSSH 7.7 - 用户枚举脚本（Python3） sshuserenum3.py 运行良好，使用方法： python3 sshuserenum3.py 10.10.10.84 -p 22 root IP = 位置参数 -p 指定SSH端口...

heartbleed-poc

HeartBleed 测试与利用工具 注意 目前几乎所有工具（nmap、metasploit、nessus，甚至burp）都已拥有最新版本的扫描器。这些工具是在早期工具仍在开发时发布的。现在请优先使用那些工具，而非这些。 工具指南 若要进行大规模扫描，目前NMAP脚本是最佳选择。 如需支持最多的协议（STARTTLS），请使用修改后的Metasploit脚本。 若要进行实际利用，请使用Python脚本（针对非SMTP的STARTTLS需要修改）。 Python 工具 用法: heartbleed-poc.py server options 测试SSL心跳漏洞 CVE-2014-0160...

CVE-2025-55182-Exploit

CVE-2025-55182 – React Server Components RCE 漏洞利用 ⚠️ 免责声明： 仅限授权安全测试与研究目的。未经明确许可，请勿用于任何系统。 概述 此为 CVE-2025-55182 React Server Components 远程代码执行漏洞（修复的多部分版本）的改进版利用脚本。 贡献者与鸣谢 本项目基于原始概念验证（PoC）修改而成。我们感谢以下安全研究人员的贡献： 贡献者| 贡献内容 ---|--- Wiz| 漏洞发现 @maple3142| 首个可运行 PoC @dez| 改进利用逻辑 @joe-desimone| 原始实现（Gist）...

WinFiHack

WinFiHack \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | Tool: Provide interface default: Wi-Fi Tool-Interface: Disconnect all active network connections Interface-Network: Search for all available networks User-Tool: Set target network User-Tool: Input...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

CVE-2017-10271

CVE-2017-10271 用法: python CVE-2017-10271.py url...

CVE-2020-11651-Poc

这是一个更新的版本 原始版本 git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc 当我使用原始版本时遇到了问题，于是我更新了脚本 pov...

GoogleRecaptchaBypass

Google Recaptcha Solver Amamos los bots ❤️, pero a Google no. Así que aquí está la solución para eludir Google reCAPTCHA. ¡Resuelve Google reCAPTCHA en menos de 5 segundos! 🚀 Este es un script de Python para resolver Google reCAPTCHA usando la librería DrissionPage. La implementación con Selenium...

kali-vm

Kali-VM Build-Script Creador de imágenes de máquina virtual VM de Kali Linux, mediantedebos con fakemachine y KVM. Estos son los mismos build-scripts que el equipo de Kali utiliza para generar las imágenes oficiales de VM de Kali Linux, disponibles en kali.org/get-kali/. Para más información,...

cc.py

cc.py Extrae URLs de un objetivo específico basándose en los resultados de "commoncrawl.org". Actualizado a v.0.3 | Novedades: Procesamiento un 65% más rápido Especifica un año mediante -y/--year, p. ej.: -y 2018 Especifica un archivo de salida mediante -o/--out, p. ej.: -o whatever.txt Rastrea...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — FunnelKit / Funnel Builder for WooCommerce Checkout 存储型XSS实验室 本地 Docker 实验室，用于以安全、最低危害方式重现 CVE-2026-47100。 该实验室对比了存在漏洞的 FunnelKit 版本与已修复版本，并通过无害的 JavaScript 标记/弹窗来验证行为。 1. 概述 CVE-2026-47100 是 Funnel Builder / FunnelKit for WooCommerce Checkout 在 3.15.0.3 版本之前存在的一个授权缺失漏洞。 存在漏洞的结账...

cve-2014-6287.py

修改版 CVE-2014-6287 Python 脚本...

TP-Link-defaults

TP-Link-defaults 用于尝试一些 TP-Link 热点默认密码的 Python 脚本 灵感来源于 用法 usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p, --print-all print all found ssid's -t TIMEOUT, --timeout TIMEOUT FOR...

G3-Loop-DoS

G3-Loop-DoS 用于自动检测循环DoS攻击和CVE-2024-2169漏洞的Python脚本 描述： 该Python脚本可自动扫描可能受循环DoS攻击及假设的CVE-2024-2169漏洞影响的系统。它专注于扫描与易受拒绝服务（DoS）攻击的协议相关联的端口。此脚本可用于教育目的或经授权的渗透测试。 关键特性： 高效扫描 ：扫描一系列IP地址以及易受攻击协议相关联的端口。 多协议支持 ：支持NTP、DNS和SNMP等协议，并提供自定义选项。 自定义负载 ：允许用户定义用于测试特定协议漏洞的自定义负载。 可调参数 ：允许用户调整响应超时和线程数量以优化扫描。 详细结果...

CVE-2023-20110

CVE-2023-20110 PoC脚本，用于CVE-2023-20110 - Cisco Smart Software Manager On-Prem SQL注入漏洞 用法 1. 更新脚本中的IP地址和管理员cookie， 2. 使用以下命令运行脚本： python3 exploit.py...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】批量扫描工具。 主文件：CVE-2018-7600-Drupal7.py 其实本质是封装了whoami的exp Drupal7/8的原理是一样的但该脚本当是只做了7的适配 提供target.txt作为目标输入，结果自动输出到result.txt文件 因为是好久前写的脚本现在分享一下，有不够精致的地方还请多多包涵 Demo： 为了防止你们说我水，顺便丢一个单目标的EXP 本脚本仅用于授权测试，请勿用于非法用途，请遵守游戏规则。...