121577 matches found
Mitigation-Apache-CVE-2021-41773-
缓解 CVE-2021-41773 用于缓解 CVE-2021-41773 的 Shell 脚本，这是一个 Apache 中的路径遍历和文件泄露漏洞 安装 wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 用法 完整的修复和推荐的缓解漏洞的方法 此脚本将升级和更新系统仓库和 Apache bash apachefix.sh 注意 - 运行脚本时在两个弹出窗口中输入 OK 如果您不想更新和升级系统和 Apache，请使用 method2.sh 脚本 bash method2.sh 此脚本将更改...
CVE-2026-5562-Exploit
CVE-2026-5562 漏洞利用 警告 本仓库包含一个用于在受控环境中验证暴露情况的概念验证（PoC）研究脚本。它仅用于研究和教育目的，不应针对您未获得授权的生产系统使用。 安装依赖 在此目录下安装 Python 依赖： python3 -m pip install -r requirements.txt 命令行选项 在不发送请求的情况下显示内置帮助： python3 exploit.py --help 选项| 是否必需| 描述 ---|---|--- --url| 是| Kafka UI 实例的基础 URL，包括 http:// 或 https:// --ip| 是| 接收反弹...
log4jjndilookupremove
log4jjndilookupremove 一个简单的脚本，用于从给定目录中的 jar 文件中移除 Log4J JndiLookup.class。 该脚本可用于临时解决 CVE-2021-45046 和 CVE-2021-44228，直到应用程序能够使用合适的 Log4J 版本重新打包。 用法 在 Linux 或其他 nix 系统上，只需在你想要扫描的目录中运行此脚本，或将目标目录作为第一个参数添加： $. scanjars.sh 或 $. scanjars.sh 依赖项 bash zip unzip...
CVE-2019-15107_detection
CVE-2019-15107detection 该脚本用于判断服务器是否运行存在漏洞的 Webmin 版本。 Webmin =1.920 命令注入 - CVE-2019-15107...
CVE-2020-14882-WebLogic-Analysis
漏洞研究：在 Oracle WebLogic Server 中利用 CVE-2020-14882 与 CVE-2020-14883 漏洞链 该仓库包含一份技术报告（Write-up）和概念验证（Proof of Concept，PoC），用于演示 Oracle WebLogic Server 管理控制台组件中认证绕过（Authentication Bypass）与远程代码执行（RCE）漏洞链的利用。 🛑 警告与免责声明： 本材料仅用于教育目的及合法的安全审计（渗透测试）。未经所有者事先书面同意，针对系统使用所述技术将依法追究责任。 🏗 研究架构与技术栈 目标： 部署了 Oracle...
opmonster
OpMonster CVE-2020-8636 — Opmon认证远程代码执行漏洞利用工具 简介 • 安装 • 使用 • 许可 简介 OpMonster 是针对 CVE-2020-8636 的概念验证漏洞利用工具，该漏洞是 Opmon 监控平台中的一个远程代码执行漏洞。它滥用 nettools.php 端点，该端点允许使用任意 --script 选项运行 Nmap。该利用工具使 Opmon 从您控制的服务器（通过 http-fetch）获取一个恶意的 .nse Nmap 脚本，将其放入 /tmp 目录，然后运行该脚本在目标设备上执行您的命令并打印输出结果。 由 @phor3nsic...
CVE-2026-39636-vulnerability-exp
1.这里运行之前必须打开burp suite（！！） 且默认的burp suite端口必须是8080，如果是其他的可以自行更改 2.下载所需的库 pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3.直接运行即可 CVE-2026-39363单次利用脚本 这里必须填如的是域名哦例如：www.baidu.com 不需要端口 CVE-2026-39363批量利用脚本 需要fofa搜索，把需要扫描的网站放在CVE-2026-39363批量利用脚本.py 的同级目录下 随后放入 随后运行脚本即可...
Detect_polyfill_CVE-2024-38537-
DetectpolyfillCVE-2024-38537 以下是一个 Python 脚本，用于检查给定 Web 应用的 Content Security Policy（CSP）标头中是否存在 polyfill.io 域名。 步骤： 1.将修改后的脚本（checkcspfromfile.py）与你的 urls.txt 文件放在同一目录下。 2.使用 python checkcspfromfile.py 运行脚本。 3.脚本将逐个读取 urls.txt 中的每个 URL，获取 CSP 标头，并检查每个 URL 的 CSP 标头中是否允许 polyfill.io。...
Detect-CVE-2024-0762
Script de Detección de CVE-2024-0762 y Análisis de Malware Resumen Este script está diseñado para detectar versiones de firmware UEFI y evaluarlas en busca de vulnerabilidades relacionadas con CVE-2024-0762. Además, se integra con la API de VirusTotal para analizar archivos en busca de malware,...
serialator
serialator 用于利用 CVE-2015-4852 的 Python 脚本。 描述 在最近的一次渗透测试中，我发现 Nessus 现在会主动利用漏洞进行确认。当我检查相关的 nasl 脚本时，发现其 payload 足够通用，可以作为独立脚本使用。因此，我收集了所有属于同一 RCE 漏洞（但针对不同应用）的 nasl 脚本中的 payload，并用 Python 魔法将其封装起来。 下次你看到存在漏洞的应用时，请使用此脚本。 更新日志： 更新于 2016年2月29日 初始提交。准备测试。 作者 Nikhil Sreekumar @roo7break 目标应用 Websphere...
Exploit-CVE-2024-34070
CVE-2024-34070 利用程序 感谢 froxlor 发现该漏洞。更多信息请查看此处。 在 Hack The Box 上练习。 利用过程...
CVE-2026-84370
A flaw was found in SVGO SVG Optimizer, a Node.js library for optimizing SVG files. The removeScripts plugin, intended to filter executable links, incompletely processes namespace-prefixed SVG anchor elements and fails to remove ASCII control characters before validating URL schemes. A remote...
CVE-2026-77806
exp.py link instruction scan.py link...
CVE-2026-15410
cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...
CVE-2025-70830
CVE-2025-70830: Datart Server-Side Template Injection SSTI 漏洞概述 Overview CVE 编号 : CVE-2025-70830 受影响产品 : Datart 受影响版本 : v1.0.0-rc.3 漏洞类型 : Server-Side Template Injection SSTI - 服务端模板注入 危害等级 : Remote Code Execution RCE 漏洞描述 Description Datart v1.0.0-rc.3 版本的 Freemarker 模板引擎存在服务端模板注入 SSTI 漏洞。...
Dompdf-Exploit-RCE
Dompdf-Exploit-RCE 一个针对CVE-2022-28368的漏洞利用脚本，旨在使利用过程不再那么繁琐，专为HTB机器设计 旨在减少利用过程中的繁琐与恼人程度。...
CVE-2026-53805
cve-id ⚡ 简单使用 请仅在安全和授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...
CVE-2021-41773
CVE-2021-41773 GREENDARK 医院基础设施由 Dr. Gusto Rogue 在他被解雇前配置。未提供更多细节。 Usage: python3 greendark.py...
CVE-2023-22515
CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...