offensive-security-lab-1

offensive-security-lab-1 使用 EternalBlue CVE-2017-0143 漏洞对 Windows 7 虚拟机进行动手漏洞评估与利用的实战指南。涵盖扫描、使用 Metasploit 进行利用、后渗透利用以及受控实验室环境中的补救步骤。...

Drupalgeddon-Mass-Exploiter

Drupalgeddon-Mass-Exploiter CVE-2018-7600 和 CVE-2018-7602 批量利用工具 用法 : python3 mass.py list output workers proxydefault:none exploitnumber exploitnumber: 7=CVE-2018-7600 8=CVE-2018-7602...

metasploitable-penetration-testing-lab

🔐 Metasploitable 2 渗透测试实验室 一个受控的网络安全实验室项目，演示在隔离虚拟环境中的漏洞发现、利用、后利用验证和防御缓解措施。 📌 项目概述 该项目模拟在受控虚拟实验室中进行的真实世界渗透测试活动。 目标是识别易受攻击系统上暴露的服务，检测关键漏洞，进行受控利用，验证系统被攻破，并实施缓解策略。 该项目展示了进攻性和防御性网络安全能力。 🏗 实验室环境 主机系统： Windows 11 虚拟化平台： VMware Workstation Pro 17 攻击机： Kali Linux 目标机： Metasploitable 2 网络模式： NAT（隔离内部网络） 子网...

challenge-cve-2024-3552

challenge-cve-2024-3552 运行命令以启动挑战：docker-compose up 然后访问：http://localhost:8080 启用插件 Web 目录免费 :D 然后开始漏洞利用...

Windows-exploitation-Apache-Tomcat-8.5.19-CVE-2019-0232-

此存储库没有 README。...

The-exploitation-of-Dirty-Cow-CVE-2016-5195

此存储库没有 README。...

CVE-2012-1876

CVE-2012-1876 CVE-2012-1876 简单的计算器利用...

CVE-Exploitation-Reports

CVE-Exploitation-Reports CVE漏洞利用报告：CVE-2007-3280、CVE-2017-0144、CVE-2019-0708 该仓库包含以下常见漏洞与暴露（CVE）的详细利用报告： CVE-2007-3280：RealPlayer ActiveX控件中的缓冲区溢出漏洞，允许远程攻击者通过精心构造的URL执行任意代码。 CVE-2017-0144：与永恒之蓝（EternalBlue）利用工具相关的漏洞，针对微软SMBv1协议，是WannaCry勒索软件传播的关键因素。...

CVE-2024-24919-Exploit

CVE202424919 漏洞扫描器 此Java工具扫描IP地址列表以检测CVE-2024-24919漏洞。它尝试利用该漏洞，并提供打印响应体数据和更改目标文件目录的选项。 目录 用法 功能 安装 运行工具 许可证 用法 该工具从名为domain-IP.txt的文件中读取IP地址列表，检查每个IP是否存在CVE-2024-24919漏洞，并根据结果提供交互式选项进行后续操作。 功能 漏洞检查 ：验证IP地址是否存在CVE-2024-24919漏洞。 交互式响应 ：提示用户打印响应体数据并更改文件目录，以便更深入地利用漏洞。 安装 1. 克隆仓库 ： git clone...

AD-description-password-finder

AD 描述密码查找器 该工具的目的是检查 Active Directory 账户的描述中是否以明文形式存储密码。 要求如下： 拥有 ntds.dit 和 SYSTEM 配置单元的副本 如果没有 Python，可以使用本仓库 binary 文件夹中脚本的 .exe 版本。 蓝队用例 你可能想检查贵组织的 Active Directory 账户的描述字段中是否存储了密码。 内部渗透测试/红队 后渗透阶段：你已成功导出 ntds.dit 和 SYSTEM 配置单元，在破解哈希的同时，你还想检查 Active Directory 账户的描述字段中是否有明文密码。 环境要求 Python 3 si...

CVE-2025-29927

Next.js CVE-2025-29927 此仓库包含关于 Next.js 中 CVE-2025-29927 漏洞的概念验证，其中内部标头 x-middleware-subrequest 可被利用来绕过中间件检查（如身份验证）。 受影响版本 Next.js 15.x 🧪 本项目已在 Next.js v13.4.19 上测试。 1. 克隆仓库： git clone https://github.com/goncalocsousa1/CVE-2025-29927.git cd CVE-2025-29927 2. 安装依赖： npm install 运行应用程序 1. 启动开发服务器： np...

OSCP

OSCP OSCP 学习指南 目录 枚举与侦察 Web 枚举 Nikto 扫描： nikto -h http://10.10.10.1 使用不同工具进行目录爆破： DIRB dirb http://10.10.10.1 Gobuster gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx Web 应用渗透测试 XSS 载荷：...

CVE-2022-29469

CVE-2022-29469 感谢所有 SynixCyberCrimeMY 成员 + 穆斯林黑客 如何使用？ git clone https://github.com/S4muraiMelayu1337/CVE-2022-29469/ cd CVE-2022-29469 pip3 install -r requirements.txt python3 cve.py...

CVE-2024-24725-PoC

CVE-2024-24725-PoC...

cve-2024-37762

描述 MachForm 至版本 21 受一个经过身份验证的无限制文件上传漏洞影响，该漏洞可导致远程代码执行。 该应用程序提供了创建带有文件上传功能的表单的可能性。虽然默认情况下可接受的文件仅限于常见的安全子集，但表单创建者还可以指定允许的其他格式。 如果拥有表单创建权限的用户创建了一个带有文件上传功能的表单，并且允许了“PHP”格式，那么任何未经身份验证的用户都可以利用此表单获得远程代码执行。 风险 严重性：严重 CVSS v3.1 评分：9.9 CVSS v3.1 向量：AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响资源 版本：至 MachForm v2...

CVE-2025-66478

CVE-2025-66478 - Next.js Server Actions RCE 漏洞實際攻擊日誌分析 概述 本專案收集了一個暴露在網際網路上的 Next.js 15.1.2 應用程式（執行於 Docker 容器中）所記錄的真實攻擊日誌。這些日誌展示了 CVE-2025-66478 漏洞在野外被大量自動化攻擊工具掃描和利用的情況。 紀錄時間範圍 : 2025-12-04 2025-12-06（約 48 小時） 環境資訊 : 框架: Next.js 15.1.2 執行環境: Bun v1.2.20 容器: Docker Alpine Linux 時區: Asia/Taipei...

Exploiting-GitLab-CVE-2023-7028

针对CVE-2023-7028的渗透测试...

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability 系统漏洞利用（2021年5月） • 在系统与网络编程模块下，进行了研究并利用了一个系统，以获取关于漏洞利用和漏洞的知识。 • 识别出 Linux 系统上名为 CVE-2016-5195 的漏洞，并成功利用，获得了该系统的 root 访问权限。...

Exploitation-of-Log4j2-CVE-2021-44228

此存储库没有 README。...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 路径遍历 受影响版本 时间: 22:49 06/10/2021 用法 IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s 截图...