CVE-2019-0193

CVE-2019-0193 Solr DataImport处理器远程代码执行（RCE漏洞 jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:mysql://localhost:3306/mysql" user=...

CVE-2026-67401

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给坤塔宝花儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行前查看远程脚本。...

artifactory-CVE-2026-82329-poc.py

此存储库没有 README。...

Win-PortFwd

Win-PortFwd ネイティブのnetshクライアントを使用してWindowsのポートフォワーディングを設定するPowershellスクリプト インストール: git clone https://github.com/deepzec/Win-PortFwd.git 使用方法: .\win-portfwd.ps1 または powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 例: 注意:...

copy-fail

copy-fail CVE-2026-31431 的 PoC 使用方法： wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

fix_CVE-2026-31431

fixCVE-2026-31431 破坏CVE-2026-31431所需的漏洞组件，从而达到无法通过CVE-2026-31431提权。 测试脚本：https://github.com/rootsecdev/cve202631431/blob/main/testcve202631431.py 修复命令： wget -O fix.sh https://raw.githubusercontent.com/kdjnb/fixCVE-2026-31431/main/fix.sh && chmod +x fix.sh && sudo ./fix.sh curl -fsSL...

ASWCrypter

ASWCrypter スクリプト v1.0 100% FUD へようこそ すべてのアンチウイルスをこれまでに回避するペイロードを生成するための Bash&Python スクリプト FUD ; 。 バックドアを WWW.VIRUSTOTAL.COM にアップロードしないでください 23/08/2018 重要 このバージョンはテスト用です。将来的には、Linux、Mac、Windows 用のペイロードを生成するように ASWCrypter を更新します。; 法的免責事項: 作者はこのツールの悪用に対する一切の責任を負いません。これは教育目的のみであることを忘れないでください。 必要条件 1-...

CVE-2026-31431_Kernel_Checker

针对免费互联网服务器： curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/kernelcheck.sh | bash 针对伊朗服务器： curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/irkernelupdate.sh | bash...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check 是一个小型 Bash 分流脚本，用于检查本地 Linux 系统针对 CVE-2026-31431（又称“Copy Fail”）的暴露与缓解指标。 该脚本针对 Debian、Ubuntu 及 Debian 系衍生发行版 （包括 Linux Mint、Pop!OS 以及类似的 dpkg/APT 系统）。在非 Debian 系主机或缺少 dpkg-query 时，脚本以退出码 3 结束。它不单独依赖内核版本判断，因为厂商补丁移植（backports）和缓解包可能使仅凭版本的检查产生误导。 在容器、chroot ...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 CIDR 端口扫描器（2083 和 2087） 一个轻量级、多线程的 Python 脚本，用于 CVE-2026-41940，可扫描一个或多个 CIDR 范围，检查 TCP 端口 2083 （cPanel SSL）和 2087 （cPanel SSL for...

CVE-2023-21887

CVE-2023-21887 漏洞利用工具 该脚本扫描URL列表以检测CVE-2023-46805漏洞并对其进行利用 使用方法 1. 安装所需依赖： pip install httpx...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart 访问 Docker 容器以修改自定义配置文件 $ docker exec -it /bin/bash 配置文件位于 /usr/local/apache2/conf/httpd.conf 修改配置后运行命令 $ /usr/local/apache2/bin ./apachectl -k restart...

heaplens

🔎 Heaplens CMPT733 网络安全实验室 II 项目 📂 仓库结构 . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md：就是本文件！ heaplens.py：主脚本 logs/：包含我们在开发和测试过程中捕获的一些示例日志 tests/：包含一些用于测试的二进制文件（及其源代码） 📦 环境...

protectimus-slim-proxmark3

用于 Protectimus SLIM NFC 的 Proxmark3 Lua 脚本 这个用于 Proxmark3 RFID 平台的 Lua 脚本可以与 基于时间的一次性密码（TOTP）硬件令牌 Protectimus SLIM NFC 进行交互。 硬件要求 Proxmark3 软件要求 RRG / Iceman - Proxmark3 演示 这个概念验证视频示例性地演示了如何使用此 Lua 脚本对易受攻击的 Protectimus SLIM NFC TOTP 令牌实施“时间旅行者攻击”。 免责声明 自行承担使用风险。未经所有相关人员的完全同意，请勿使用。 仅用于教育目的。...

DNS-resolve-checker

DNS-resolver 使用方法 bash pdnscheck.sh 手順に従ってください...

laf

laf 一个 Python 脚本，用于扫描指定主机或主机列表上的管理员/登录面板。 usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optional arguments: -h, --help show this help message and exit -d host host to scan -l hostfile|-...

CVE-2026-84244

IBM Guardium Data Protection 12.2 is vulnerable to a stored cross-site scripting (XSS) vulnerability in the Quick Search results grid . This flaw allows an unauthenticated attacker capable of influencing monitored database traffic to execute malicious scripts in the browser of an authenticated Gu...

create_ap

不再维护 该项目已不再维护。 本项目的分支与延续 linux-wifi-hotspot - 分支，专注于提供图形界面和改进。 linux-router - 分支，专注于提供不限于WiFi的新功能和改进。一些有趣的功能包括：通过有线接口共享互联网、通过使用redsocks的透明代理共享互联网。 功能 在任何信道创建接入点（AP）。 选择以下加密方式之一：WPA、WPA2、WPA/WPA2、开放（无加密）。 隐藏你的SSID。 禁用客户端间通信（客户端隔离）。 支持 IEEE 802.11n 和 802.11ac 互联网共享方式：NAT、桥接或无（无互联网共享）。...