Solr_CVE-2019-17558

SolrCVE-2019-17558 使用: python3 SolrCVE-2019-17558.py url whoami...

SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 这是从 metasploit 模块调整转换而来，作为 OSCP 学习和漏洞利用开发的练习。它最初来自用 searchsploit 搜索随机远程命令执行模块。我分析了 metasploit 代码并将其转换成了 python。 验证截图：...

smbmap

SMBMap SMBMap 允许用户枚举整个域中的 Samba 共享驱动器。列出共享驱动器、驱动器权限、共享内容、上传/下载功能、文件名自动下载模式匹配，甚至执行远程命令。此工具专为渗透测试设计，旨在简化跨大型网络搜索潜在敏感数据的过程。 某些功能尚未经过充分测试，因此随着发现错误，将陆续进行更改。我只在工作期间发现并修复错误，因此进展较慢。欢迎提供任何反馈或错误报告。 Note SMBMap 已更新至 Python3！ 安装bash $ sudo pip3 install smbmap $ smbmap smbmap usage: smbmap -h -H HOST |...

ysoserial

ysoserial 一个用于生成利用不安全Java对象反序列化的有效载荷的概念验证工具。 描述 最初作为AppSecCali 2015演讲 "Marshalling Pickles: how deserializing objects will ruin your day" 的一部分发布，包含Apache Commons Collections 3.x和4.x、Spring Beans/Core 4.x和Groovy 2.3.x的gadget链。 后续更新增加了针对 JRE = 1.7u21 及其他几个库的gadget链。 ysoserial...

WMImplant

WMImplant WMImplant 是一款基于 PowerShell 的工具，利用 WMI 针对目标机器执行操作，同时将其作为 C2 通道来发送命令和接收结果。WMImplant 通常需要在目标机器上拥有本地管理员权限。 由 @christruncer 开发 WMImplant 功能： 元功能 changeuser - 更改执行 WMI 命令的用户的上下文环境 exit - 退出 WMImplant gencli - 生成用于非交互式运行 WMImplant 的命令行命令 setdefault - 将目标系统的 WMI 属性恢复为其默认值 help - 查看命令列表及描述 文件操作...

CVE-2023-42793

CVE-2023-42793 Solo con fines educativos PoC para CVE-2023-42793 Uso de CVE-2023-42793admin.sh: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Prueba de funcionamiento: Uso de CVE-2023-42793rce.sh: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname por...

CVE-2024-7954

CVE-2024-7954 此漏洞利用程序将尝试在SPIP目标上执行系统命令CVE-2024-7954。 概述 这是一个针对CVE-2024-7954的批量扫描与利用工具：SPIP 4.2.8允许未经认证的攻击者在SPIP目标上执行远程代码执行。该工具基于此安全研究。 使用方法 安装脚本依赖： pip install -r requirements.txt 选项： POC for SPIP 4.2.8 vulnerability options: -h, --help show this help message and exit -u U Target URL, example...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool 一个强大的利用工具，用于检测和利用 Next.js React Server Components 中的 CVE-2025-55182 漏洞。该工具允许在存在漏洞的 Next.js 应用程序中远程执行命令（RCE），并内置了 WAF 绕过功能 。 概述 CVE-2025-55182 是 Next.js React Server Components 中的一个高危漏洞，允许远程攻击者在存在漏洞的服务器上执行任意命令。该工具提供了一种自动化的方式来检测和利用此漏洞。 特性 远程命令执行：在存在漏洞的 Next.js 服务器上执行任意命令 WAF...

cve-2023-1671

Cve-2023-1671 Cve-2023-1671（https://vulners.com/cve/CVE-2023-1671）是如何工作的？ /opt/ws/bin/ftsblistpack 是一个 Perl 脚本，它调用 /opt/ws/bin/sblistpack，这是另一个 Perl 脚本。 其中的 shell 命令参数用单引号括起来： $rc += system"$sblistpack '$uri' '$user' '$filetype' '$filein' '$fileout'"; 这一点将来会很重要，它将成为导致漏洞的因素之一。...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 是 Ivanti Connect Secure 中的一个严重漏洞，允许通过缓冲区溢出漏洞实现远程命令执行（RCE）。 该漏洞使攻击者能够上传恶意文件（如 Web Shell）并在目标系统上以提升的权限执行命令。 强烈建议将受影响的系统更新至最新版本，以减轻被利用的风险。 上传 Web Shell 要使用该工具向目标系统上传 Web Shell： python3 CVE20250282Ivanti.py ：目标服务器的 IP 地址。 ：本地机器上 Web Shell 文件的路径。 执行远程命令 成功上传...

CVE-2022-4616-POC

CVE-2022-46169 伪 Shell 描述 此 Python 脚本是一个辅助工具，旨在简化利用 CVE-2022-46169 漏洞的过程。它启动一个 HTTP 服务器监听传入请求，并为用户提供一个简单的界面来输入命令。这些命令随后在目标服务器上执行，自动化了向易受攻击的服务器发送精心构造的载荷并实时观察服务器响应的过程。 通过利用此脚本，用户可自动向易受攻击的服务器发送精心构造的载荷，并实时查看服务器的响应。 下载 git clone [email protected]:ahanel13/ImprovedShell-for-CVE-2022-46169.git cd...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mi enfoque práctico para explotar Shitrix Actualizado el 21 de julio de 2020 - ahora soporta comandos de varias palabras y barras diagonales Necesitas curl = 7.42.0 Ejecútalo con, por ejemplo: ./shitrix.sh target port ls -al...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal 描述 Proof of Concept 用于 Fortinet FortiWeb CVE-2025-64446 中的相对路径遍历漏洞，该漏洞允许执行管理命令。 技术细节 CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型: Relative Path Traversal CWE-23 受影响软件: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit 漏洞名称: ATutor 2.2.4 '备份' 远程命令执行 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日期: 2019年5月13日 漏洞作者: liquidsky Joseph McPeters 厂商主页: https://atutor.github.io/ 软件链接: https://sourceforge.net/projects/atutor/files/latest/download 版本: 2.2.4 版本2.2.4及更早版本似乎受影响 测试环境:...

paint2die

最简单且最可靠的 RichFaces Paint2DResource CVE-2018-12533 RF-14310 漏洞利用工具 安装 • 使用 • 运行 Paint2Die 安装说明 git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用 ./paint2die -h 这将显示该工具的帮助信息。以下是它支持的所有选项。 Usage: ./paint2die flags | |||| || |...

CVE-2025-60787

CVE-2025-60787 - motionEye中的认证RCE 此PoC针对CVE-2025-60787，这是一个针对motionEye的认证RCE漏洞，影响所有版本直至0.43.1b4（含）。 这是针对该仓库中描述漏洞的自动化PoC。鸣谢prabhatverma47。 用法 该脚本有2个利用此漏洞的命令。一个名为revshell，直接发送反弹shell；另一个名为command，直接执行命令利用此CVE。 ❯ python3 CVE-2025-60787.py -h usage: CVE-2025-60787.py -h revshell,command ... PoC for...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 此仓库是 hgrab-framework 的一部分 dork title: "Public Repositories - Bitbucket" 受影响的产品 - Bitbucket Server 和 Data Center 7.6 至 7.6.17 之前的版本 - Bitbucket Server 和 Data Center 7.17 至 7.17.10 之前的版本 - Bitbucket Server 和 Data Center 7.21 至 7.21.4 之前的版本 - Bitbucket Server 和 Data...

GL.iNet-Multiple-Vulnerabilities

GL.iNet Múltiples Vulnerabilidades Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2023-46454: En los routers GL.iNET GL-AR300M con firmware v4.3.7, es posible inyectar comandos arbitrarios de shell a través de un nombre de paquete manipulado en la funcionalidad de...

CVE-2021-31760

..| CVE-2021-31760 |.. Descripción : Explotando un ataque de Cross-site request forgery CSRF para obtener una ejecución remota de comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 versión más reciente de GitHub 07/03/2021 Tipo de ataque: Remoto...