10247 matches found
Samba-CVE-2007-2447-Exploit
Samba CVE-2007-2447 漏洞利用 这是一个用于利用 CVE-2007-2447 的 Python 脚本，该漏洞是 Samba 服务器中的“用户名”映射脚本命令执行漏洞。 描述 此漏洞利用程序针对 Samba 版本 3.x - 4.x。CVE-2007-2447 允许攻击者通过构造恶意的用户名和密码在易受攻击的 Samba 服务器上执行任意命令。 使用方法 1. 在你的攻击机上设置监听器，例如使用 Netcat：nc -nvlp 1234 2. 运行 Python 脚本并提供所需信息： 你的 IP（用于传递反向 shell） 受害者 IP 受害者端口 3. 脚本将构建反向...
CVE-2025-24132-Scanner
EN | KR 📄 概述 该工具通过 mDNS（Zeroconf）发现本地网络中的 AirPlay 设备，并检测它们是否存在 CVE-2025-24132 “零点击” HTTP RCE 漏洞。发现的设备显示在简单的 GUI 中；点击设备可查看所有获取的属性。 前提条件 Python 3.7+ PyQt5 zeroconf 包（pip install zeroconf） 安装 pip install PyQt5 zeroconf 或 pip install -r requirements.txt 使用方法 python3 main.py GUI 将打开并自动发现同一局域网内的任何...
IDAPython-Malware-Scripts
IDAPython-Malware-Scripts 我收录了我用于自动化分析的脚本。请随意使用；如果你觉得我遗漏了什么或犯了错误，欢迎提交 issue/PR！...
awesome-ios-security
Awesome iOS 安全 一份精选的 iOS 应用程序安全资源列表。 收录了关于 iOS 应用程序安全与渗透测试的优秀工具、书籍、课程、博客文章以及其他精彩内容。 目录 工具 逆向工程工具 静态分析工具 动态分析工具 插件 逆向工程插件 越狱检测绕过插件 SSL 证书固定绕过插件 Frida 脚本 课程 书籍 演讲与工作坊 文章与教程 渗透测试文章 逆向工程文章 越狱检测绕过文章 SSL 证书固定绕过文章 检查清单与速查表 靶场 CTF Writeups 杂项 工具 逆向工程工具 Hopper - 一款逆向工程工具，可协助你对可执行文件进行静态分析。 Ghidra -...
CVE-2025-5548
🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 漏洞利用 专业漏洞分析与完整的远程缓冲区溢出利用 🎯 项目亮点 完整的真实案例研究 ：CVE-2025-5548（FreeFloat FTP Server 1.0 中通过 NOOP 命令触发的远程基于栈的缓冲区溢出） 手动工具安装 + 自动化脚本（Windows 和 Linux） 在 Windows 11 虚拟机上完整记录的实验环境 逐步漏洞利用 ：模糊测试 → 偏移量 → 坏字符 → JMP ESP → 可用的反向 shell 📂 仓库结构 文件夹| 内容 ---|--- Environment|...
CVE-2019-7609
CVE-2019-7609 支持 python 13 的新版 CVE-2019-7609 漏洞利用 通过 python3 脚本以正确方式利用 CVE-2019-7609（kibana RCE） 参考: https://github.com/LandGrey/CVE-2019-7609 截图 用法 usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message...
CVE-2024-27956
🚨POC 已发布🚨WordPress 中 SQL 注入导致 RCE 的 PoC 已发布（CVE-2024-27956）。WordPress 管理员账户创建与反弹 Shell（cve-2024-27956） 用法- sudo python3 cve.py...
CVE-2023-0830
CVE-2023-0830: EasyNAS 1.1.0 认证后 OS 命令注入漏洞利用 这个 Python 脚本是针对 EasyNAS 1.1.0 版本的强大利用工具，具有增强功能，包括集成监听器。所利用的漏洞是一个命令注入缺陷，需要认证。 脚本与目标服务器建立会话，然后使用用户提供的凭据发送登录请求。成功认证后，脚本构造一个有效载荷，执行时打开一个反向 shell 连接到用户指定的 IP 和端口。该有效载荷经过 URL 和 Base64 编码，然后通过精心构造的 GET 请求注入到服务器上的 backup.pl 文件中。 CVE: CVE-2023-0830 漏洞利用作者 Ivan...
CVE-2023-43208-PoC
CVE-2023-43208 - Mirth Connect 未认证远程代码执行 要求 Python 3.11 或更高版本（已在 3.11、3.12、3.13 上测试） 安装 Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 用法 Check version only python3 CVE-2023-43208.py -u https://TARGET/...
CVE-2024-40453
CVE-2024-40453 - Squirrelly v9.0.0 RCE 免責事項: このスクリプトは教育目的のみで使用してください。 違法な目的で使用しないでください。 もし使用した場合、その責任はすべてあなたにあります。私はいかなる誤用についても責任を負いません。 説明 このスクリプトは、カレントディレクトリに payload.sh というリバースシェルを作成します。 次に、被害者が payload.sh を取得するために、ポート80でHTTPサーバーを起動します。 攻撃者のマシンでリスナーを開始する必要があります。 HTTPサーバーは、被害者が payload.sh...
POC-IngressNightmare-CVE-2025-1974
Shell.so Builder（Alpineベース） このプロジェクトでは、Dockerコンテナ内のAlpine Linuxを使用して shell.so ペイロードをビルドできます。 手順 1. リポジトリをクローン : git clone cd 2. ペイロードをビルド : ./runbuild.sh コンパイルされた shell.so はプロジェクトルートディレクトリに生成されます。 ⚠️ 重要: リバースシェルのIPアドレスとポートは shell.c にハードコードされています。ペイロードをビルドする前に必ず更新してください。...
ReArk
ReArk English | 简体中文 ReArk is a desktop reverse engineering and AI-assisted analysis tool for HarmonyOS and Android applications. Open HarmonyOS .hap, .app, and .abc files or Android .apk and .aab packages to inspect code, resources, metadata, and application behavior in one workspace. Combine...
CVE-2025-6002
针对 CVE-2025-6002 的漏洞利用 该脚本利用 VirtueMart 4.4.10 中经过认证的任意文件上传漏洞（CVE-2025-6002），该漏洞在这篇博客文章中有所描述：https://blog.blacklanternsecurity.com/p/doomla-zero-days 该脚本使用给定的凭据登录 VirtueMart，创建一个新产品，并将一个 PHP webshell 作为媒体文件上传。随后，它会向所提供的 IP/端口发起一个反弹 shell。 参数： --url: VirtueMart 的 URL --username: 管理员用户名...
S2-052
CVE-2017-9805 （S2-052）リバースシェル Exploit 影響バージョン Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.objects.NativeString refe...
CVE-2007-2447
CVE-2007-2447 スクリプトをテストするには、こちらで入手可能な仮想マシン「metasploitable 2」をお勧めします。 エクスプロイトが成功すると、スクリプトはリバースシェルを表示します。接続するには、以下のようにnetcatセッションを開いてください： netcat -lnvp 目次 例 要件 ペイロード 例 py CVE-2007-2447.py 192.168.1.38 1337 192.168.1.14 netcat側： netcat -lnvp 1337 結果： netcat： 代替テキスト スクリプト側： 代替テキスト 要件 mysmb platform s...
cgi-bin-shellshock
使用方法 克隆仓库（或直接复制粘贴你偏好的脚本） sudo git clone https://github.com/Gurguii/shellshock.sh 运行脚本 Bash bash shellshock.sh -u -h -p Python python3 shellshock.py -u -lh -lp 注意：默认 LPORT 为 4444，URL 为必填项。如果只提供 URL，则执行 RCE；否则，它将针对给定的 lhost 和 lport 执行 RSHELL。...
CVE-2025-24893-Reverse-Shell
CVE-2025-24893 - XWiki リモートコード実行エクスプロイト CVE-2025-24893 の PoC – XWiki マクロリモートコード実行 Artemir のオリジナル PoC に触発されました 説明 これは、脆弱なバージョンの XWiki におけるリモートコード実行 RCE 脆弱性である CVE-2025-24893 の Proof-of-Concept PoC エクスプロイトです。 この欠陥は、SolrSearch エンドポイント内でのユーザー入力の不適切なサニタイズにあり、RSS フィードクエリを介してサンドボックス化されていない...
gerapy-cve-2021-43857
Gerapy CVE-2021-43857（经身份验证的远程代码执行） 本仓库包含针对 CVE-2021-43857 的概念验证漏洞利用程序， 该漏洞是影响 Gerapy -p -L -P 环境要求 1. Python 3.x 2. requests 和 pyfiglet（pip install requests pyfiglet） 3. Netcat（nc）...
