CVE-2025-32778

CVE-2025-32778 - Web-Check命令注入利用工具 描述 CVE-2025-32778 是 Lissy93 开发的 Web-Check OSINT 工具中的一个严重命令注入漏洞。 它允许未经身份验证的攻击者通过截图 API 中的 url 参数执行任意系统命令。 此 Python 脚本自动化利用过程，并能够生成反向 Shell 或接受自定义 Shell 载荷。 警告 仅对您拥有或有权测试的系统进行测试。 未经授权的使用是非法的且不道德。 功能特点 利用 Web-Check 中的 url 命令注入漏洞。 支持： 通过 --lhost 和 --lport 生成反向 Shell...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry anteriormente MobileIron Sentry es una puerta de enlace de seguridad empresarial que actúa como proxy del tráfico entre dispositivos móviles y los recursos backend corporativos: correo electrónico, SharePoint y aplicaciones web internas. Aplica políticas de Mobile...

CVE-2018-6961

CVE-2018-6961 Python3 利用程序 VMware NSX SD-WAN Edge by VeloCloud 在 3.1.0 版本之前存在一个命令注入漏洞，位于本地 Web UI 组件中。该组件默认禁用，不应在不受信任的网络上启用。VMware 的 VeloCloud 将在未来版本中从产品中移除该服务。成功利用此问题可能导致远程代码执行。 链接 CVE 详情 https://nvd.nist.gov/vuln/detail/CVE-2018-6961 原始 Python2 利用程序 https://www.exploit-db.com/exploits/44959/...

Drupalgedon3

Drupal漏洞SA-CORE-2018-004 / CVE-2018-7602的POC 作者 Alexandre Nguyen 用法 usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal base URL 许可证 GNU G...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT sufre de una vulnerabilidad de inyección de comandos sin autenticación en el Servlet de Respuesta de Licencia debido a la deserialización de un objeto controlado arbitrariamente por el atacante. 0x00 Dork shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 Uso...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence 服务器远程代码执行漏洞。 Dork Fofa: app="ATLASSIAN-Confluence" 使用方法 显示帮助信息。 python PoC.py 对单个网站进行漏洞验证。 python PoC.py -u https://1.1.1.1 命令执行。 python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd' 批量测试。 python PoC.py -f urls.txt 参考...

git-clean-filter

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: La directiva filter..clean en .git/config apunta a un script y .gitattributes vincula ese filtro a un archivo rastreado. Cada vez que git renderiza un git diff real de ese...

HP-HPLIP-Mass-CVE-checker-2026-09-

massexploit — Comprobador masivo de CVE de HP HPLIP 2026-09 Driver de comprobación masiva e investigación de explotación para HP HPLIP 3.26.6 — CVE-2026-91097 hasta CVE-2026-91106. CVE| CVSS 4| CWE| Remoto ---|---|---|--- CVE-2026-91097| 7.0| CWE-787| sí UI CVE-2026-91098| 8.6| CWE-122| sí UI...

CVE-2002-0991

CVE-2002-0991 Desbordamientos de búfer en el comando cifslogin para HP CIFS/9000 Client A.01.06 y anteriores Publicación en Exploit-db en https://www.exploit-db.com/exploits/21577/ Publicación en Packetstorm en https://packetstormsecurity.com/files/26303/cifslogin.txt.html Publicación en...

CVE-2025-69212-Exploit

CVE-2025-69212 - Exploit de inyección de comandos en OpenSTAManager P7M Un script de exploit totalmente automatizado para CVE-2025-69212 , una vulnerabilidad de inyección de comandos en OpenSTAManager. Este script se autentica con credenciales de administrador, implementa un shell web PHP malicio...

CVE-2002-0740

CVE-2002-0740 Vulnerabilidad de desbordamiento de búfer en el parámetro de línea de comandos del directorio de spool de SLRNPull Publicación de Packetstorm en https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Publicación de Securiteam en...

CVE-2019-19781

Exploit de Ejecución Remota de Código CVE-2019-19781 - Citrix Application Delivery Controller y Gateway Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso: bash CVE-2019-19781.sh IPDELHOSTVULNERABLE COMANDOAEJECUTAR ej: bash...

CVE-2022-22965

CVE-2022-22965 Poc&Exp,支持批量扫描 使用 -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default 10 单个ip扫描...

CVE-2021-3129

CVE-2021-3129 使用说明： 注：本地需有php环境 python3 CVE-2021-3129.py -u http://127.0.0.1:80 （只检测poc） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （命令执行，默认会遍历所有利用链） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami -chain laravel/rce1 （如检测到可用利用链可直接选择利用）...

CVE-2024-3273

D-Link NAS 命令执行漏洞利用工具 该 Python 脚本利用 D-Link NAS 设备中的一个漏洞 CVE-2024-3273，允许执行任意命令。它利用该漏洞在受影响设备上远程执行命令。 功能 在 D-Link NAS 设备上执行任意命令。 支持单个主机以及从文件读取多个主机。 并发执行命令以提高效率。 可选择指定并发执行的线程数。 可选择指定要执行的自定义命令（默认为 id）。 输出彩色结果，便于识别易受攻击的主机及其响应。 环境要求 Python 3.10 Requests 库 2.26.0 Colorama 库 0.4.6 使用方法 python...

CVE-2022-33891

CVE-2022-33891 - Vulnerabilidad de Inyección de Comandos en Apache Spark ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC AkbarTrilaksana Descripción La interfaz de usuario de Apache Spark ofrece la...

CVE-2011-2523-poc

CVE-2011-2523-poc 这是一个 Python3 脚本，利用 socket 和 telnetlib 模块对 CVE-2011-2523（VSFTPD 2.3.4 后门命令执行）进行漏洞利用 依赖 sudo python3 -m pip install pwntools 安装 git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x exploit.py 使用 ./exploit.py -t IP -p Port...

CVE-2022-21587-Oracle-EBS-

Prerequirement for this exploit to run: python3 including module requests, os, sys, slipit uuencode Before you run, make sure to use for only on ethical duties if the exploit Fail to run: Make sure you already install the pre req module install requests pip3 install requests Install slipit, git...

CVE-2024-4358

CVE-2024-4358 一个针对CVE-2024-4358的漏洞检测与批量利用工具 安装： git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 使用： python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...

CVE-2022-36804

CVE-2022-36804 PoC Este repositorio contiene un exploit simple de prueba de concepto para la reciente vulnerabilidad de ejecución remota de código en BitBucket CVE-2022-36804. La explotación de esta vulnerabilidad requiere acceso a un repositorio en la instancia objetivo; si no tienes credenciale...