CVE-2024-6387

CVE-2024-6387 OpenSSH CVE-2024-6387 及其他 19 个 OpenSSH CVE 的批量扫描工具 概述 推出全新的 OpenSSH 批量扫描工具！快速扫描多个 SSH 服务器，检测诸如 CVE-2024-6387、CVE-2006-5051 等安全漏洞。本工具仅用于扫描和报告，不进行任何利用尝试。立即增强您的安全评估！ 版本 1.0.4 支持的 CVE： - CVE-2024-6387: Affects OpenSSH versions 8.5 to 9.7. - CVE-2019-6111: Affects OpenSSH versions 5.6 to...

CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files 来自 NVISO 的 CVE-2024-26229 Beacon Object File BOF 实现，适用于 Cobalt Strike 和 BruteRatel。 编译方法： gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o 此漏洞已于 2024 年 4 月 9 日修复。详情请参阅 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229。 本软件按“原样”提供。不保证未来有任何更新...

CVE-2024-3400-RCE-Scan

网络空间测绘 Dork Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd" https://www.zoomeye.hk/searchResult?q=app%3A%22Palo%20Alto%20Networks%20firewall%20httpd%22&from=5o6o54m5MjQwNDE0MDE=...

CVE-2024-34568

Exploit Title: LetterPress = 1.2.1 - Cookie Stealing Vulnerability Exploit Author: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L 参考链接: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 远程代码执行（已验证）- CVE-2024-0986 描述/总结 Issabel PBX 4.0.0 允许已登录用户使用 asteriskcli 控制台通过 xmldoc 和 dump 命令创建文件。这允许通过滥用 restore.php 文件，基于上传文件的名称执行远程命令。 本 PoC 脚本基于 此 PoC 视频。 使用方法 $ python3 IssabelPBXAuthenticatedRCE.py -u -p -t -c 例如： $ python3 IssabelPBXAuthenticatedRCE.py -u 'johncena' -p...

PanOsExploitMultitool

PanOsExploitMultitool 针对受 CVE-2024-0012 和 CVE-2024-9474 影响的 Palo Alto PAN-OS 系统的利用和后利用多功能工具 在早期利用 CVE-2024-0012 和 CVE-2024-9474 的远程代码执行漏洞时，我获取了一个 shell 并开始识别配置文件，发现其中各个密码字段包含奇怪的字符串。由于这些显然不是常见的哈希格式，我和团队开始调查，并迅速在 ThreatLabs 网站上发现了一份安全公告，其中提到 PAN-OS...

CVE-2024-45383

此存储库没有 README。...

AnySniff

💀AnySniff AnySniff 是一款用于在 Windows 上监控类似 AnyDesk 等进程的 TCP 连接的工具。它利用 CVE-2024-52940 漏洞来跟踪开放连接并记录 IP、端口及其他相关详细信息。 ⚙功能 监控目标进程（例如 AnyDesk）的 TCP 连接。 将 IP 地址、端口和进程详细信息记录到日志文件中。 支持实时嗅探网络流量。 提供简单的菜单驱动界面。 💽系统要求 Python 3.x Windows 操作系统 pyfiglet 库（用于 ASCII 艺术字） colorama 库（用于颜色支持） 🛠️安装 1. 克隆此仓库： git clone...

CVE-2024-32019_poc

通过 ndsudo 提权（Netdata 本地漏洞） 这是一个替代性概念验证（POC），利用 Netdata 捆绑的易受攻击 ndsudo 工具进行本地提权。 该漏洞通过在用户 PATH 中插入脚本，将一个允许命令（nvme）替换为 ndsudo 并以 root 权限执行。 前提条件与假设 📜 目标系统上的本地 shell 访问权限 。 目标机器上安装有 Python3。 能够执行 ndsudo 命令。 步骤 1. 脚本 🔨 你可以直接在目标机器上创建或上传脚本，只要脚本名称是允许命令之一即可。 要查看 ndsudo 允许的命令，只需运行 ndsudo --help。 在本 POC...

CVE-2024-5932-web-ui

如何开始 安装 pip install -r ./requirement.txt 运行 python3 ./app.py...

Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI 概念验证 此仓库包含一个演示 Fonoster 中的本地文件包含漏洞 的概念验证 PoC 脚本。此工具仅用于教育和授权测试目的。 使用方法 读取本地文件 从服务器检索本地文件： python3 fonosterlfipoc.py --url --path 示例： python3 fonosterlfipoc.py --url http://example.com --path "../../../etc/passwd"...

CVE-2024-20767

CVE-2024-20767...

CVE-2024-7399-POC

CVE-2024-7399 Exploit para CVE-2024-7399. Más detalles se pueden encontrar aquí: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

CVE-2024-38077

此存储库没有 README。...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 批量扫描 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 注意：此工具不支持任何非法攻击。它仅用于技术交流。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 帮助 CVE-2024-32113 批量扫描 可选参数： -h, --help 显示此帮助信息并退出 -f FILE, --file FILE 目标文件 -c CMD, --cmd CMD 命令 批量扫描 -c パラメータはオプションで、デフォルトは id です。スキャン結果は...

RCity-CVE-2024-27198

RCity - CVE-2024-27198（远程代码执行与管理账户创建）及 CVE-2024-27199（认证绕过） 利用 CVE-2024-27198 和 CVE-2024-27199 RCity 是一个与易受攻击的 TeamCity 服务器交互的 Python 脚本。该 CVE 允许未经授权的管理员账户创建，绕过域上的 403 错误，同时还能通过 Debug/Processes 路径实现远程代码执行。 使用方法 要使用该脚本，你需要通过命令行参数 -t 或 --target 提供目标 TeamCity 服务器 URL： python3 RCity.py -t...

CVE-2024-21006_jar

CVE-2024-21006jar exp代码参考：https://github.com/momika233/CVE-2024-21006 这里将源代码编译成了一个jar包，方便使用。lib下是依赖文件，如果想修改源码可自行编译。 使用 java -jar CVE-2024-21006.jar 参考dadvlingd师傅的项目，bind随机字符串，解决payload只能打一次的问题。 参考 https://blog.csdn.net/zwy15288408160/article/details/138189146...

CVE-2024-50379-PoC

更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 脚本使用 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

CVE-2024-23897

Anant 的修改 修复了读取类似 /etc/os-release 等文件时内容被剥离的问题 新增对已认证会话的支持：可通过命令行参数提供用户名和密码 usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h, --help show this help message and exit -u...

CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — ClearML Pickle 工件远程代码执行（RCE） 概述 字段| 详情 ---|--- CVE| CVE-2024-24590 软件| ClearML 受影响版本| 0.17.0 – 1.14.2 漏洞类型| 任务工件的不安全 pickle 反序列化 认证要求| 需要对 ClearML 项目具有写入权限 影响| 在加载该工件的任何机器上实现远程代码执行 测试环境| Ubuntu 22.04、Python 3.9+ 描述 ClearML 是一个 MLOps 平台，用于跟踪实验、管理数据集并在团队成员之间共享工件（模型、文件、对象）。当任务工件以...