Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 如何使用 1. 创建一个 PHP 反向 shell 2. 启动服务器以在同一目录中托管 shell python3 -m http.server 3. 启动 netcat 监听器在本地选择的端口，例如：nc -nlvp port of choice 4. 运行以下提供的漏洞利用示例 python3 modifiedCVE20153306.py --host remote host --port most likely port 21 --path /var/www or /var/www/html --shell name o...

CVE-2023-4863

Todo el crédito va para el script de DARKNAVY. Esta es solo una versión modificada con las constantes OFFSET y VALUE añadidas al inicio del archivo para que sea más fácil ajustarlas...

CVE-2026-23980

CVE-2026-23980 Exploit modificado de CVE-2026-23980...

CVE-2016-10033

WordPress 4.6 - 远程代码执行 RCE PoC 漏洞利用 CVE-2016-10033 这是 Dawid Golunski 的漏洞利用（41962）的修改版本。...

Modified-CVE-2024-37081-POC

VMware vCenter - CVE-2024-37081 概念验证，我们的团队决定对其进行修改并使其更加实用。...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner 该脚本是一个针对CVE-2023-3519的基础Citrix扫描器。 我们尝试通过查看HTTP头来识别存在漏洞的Citrix Gateway/ADC设备。 工作原理 在对该漏洞的分析过程中，我们与CERT-Verbund的朋友注意到，已修补的系统具有相同的HTTP头Last-Modified时间戳。 请注意，反向代理和高度定制的前端页面可能会改变结果。 在这种情况下，我们检查时间戳是否可变。如果不变，且时间戳晚于2023年7月18日，则服务器可能已修补。 该脚本不应成为您检查自己是否易受攻击的唯一方法。 我们目前已知的时间戳如下：...

Driver-HWID-btbd-modified

btbd-modified 1 Spoofer BTBD modificado que puede mapearse manualmente probado en 1909...

CVE-2021-37740

CVE-2021-37740 的漏洞验证程序 目录 简介 漏洞 执行 PoC 修复 协调漏洞披露 许可证 变更日志 简介 CVE-2021-37740 是一个影响 MDT 公司固件 v3.0.3 的 KNXnet/IP Secure 路由器 SCN-IP100.03 和接口 SCN-IP000.03 的拒绝服务（DoS）漏洞。一个特制的 KNXnet/IP Secure 帧会导致设备无法响应后续请求，需要重启才能恢复正常运行。本仓库包含一个漏洞验证程序，用于演示如何触发该漏洞，最初是为协调漏洞披露而开发的。 漏洞 攻击者可以通过与目标设备建立 TCP 连接，然后发送一个总长度字段被修改为...

ysoserial-modified

ysoserial-modified Este es un fork de la aplicación ysoserial original que se puede encontrar aquí: https://github.com/frohoff/ysoserial Descripción de la modificación Debido a cómo funciona Runtime.getRuntime.execString.class en Java, los comandos anidados y complejos donde necesitarás controlar...

CVE-2026-6111

Escáner de vulnerabilidad CVE-2026-6111 Este es un script simple de Python para escanear sitios web y comprobar si existe la vulnerabilidad CVE-2026-6111. Envía solicitudes modificadas a la URL objetivo y verifica si la vulnerabilidad está presente en la respuesta. Requisitos del entorno Python 3...

CVE-2023-3519

CVE-2023-3519 NetScaler Citrix ADC CVE-2023-3519 扫描器 一个简单的扫描器，用于查找 NetScaler 并检查 HTTP 响应头中的最后修改日期 这个项目是我用 C 编写的扫描器，使用了 mrr3b00t 用 PowerShell 编写的源代码...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner 这个脚本是一个针对 CVE-2023-3519 的基础 Citrix 扫描器。 我们尝试通过检查 HTTP 头来识别易受攻击的 Citrix Gateway/ADC。 工作原理 在分析该漏洞的过程中，我们和 CERT-Verbund 的朋友注意到，已修补系统的 HTTP 头部 Last-Modified 时间戳是相同的。 请注意，反向代理和经过大量定制的前端页面可能会改变结果。 在这种情况下，我们会检查时间戳是否具有易变性。如果它不是易变的，并且时间戳晚于 2023 年 7 月 18 日，则该服务器很可能已修补。...

CVE-2024-24919

CVE-2024-24919 大家好，我在分享一个来自 CVE-2024-24919 的修改脚本，它可以提取被归类为关键的路径。...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle acaba de revelar una nueva vulnerabilidad, CVE-2025-61884; el script de detección para esa vulnerabilidad se puede encontrar en este repositorio o, originalmente, aquí:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Según se cita en e...

CVE-2019-12725-modified-exp

CVE-2019-12725-modified-exp Modificado para corregir errores y ejecutar comandos con mayores privilegios, también se eliminó el sleep13 del script original para ahorrar tiempo. referencias: https://www.modb.pro/db/120391 https://www.exploit-db.com/exploits/49862...

cve-2014-6287.py

Versión modificada del script de Python de CVE-2014-6287...

linux-

linux- 修改版CVE-2022-0847 5.8 = Linux kernel 5.16.11 / 5.15.25 / 5.10.102...

log4j-1.2.15-mod

此存储库没有 README。...

CVE-2026-13336

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause execution of Linux Operating system commands when a system back up is restored that has been maliciously modified...

CVE-2026-12990 Multiple vulnerabilities in Ghost Robotics' Vision 60

An access control vulnerability in the mobile app APK v5.5.0 for Ghost Robotics' Vision 60 robot allows multiple simultaneous sessions to run without proper client validation or session integrity checks. An attacker with a modified version of the app can connect to the robot during an active,...