CVE-2023-24078

描述 此脚本是我为 CVE-2023-24078 开发的概念验证（PoC）漏洞利用。在尝试了公开可用的 PoC 却发现它们无法正常工作，并且排查问题时感到沮丧之后，我干脆自己编写了这个脚本。 使用 usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -th RHOST -tp RPORT 用于利用 CVE-2023-24078 的 PoC 脚本。 必选参数： -lh LHOST, --lhost LHOST 监听主机 -lp LPORT, --lport LPORT 监听端口 -th RHOST, --rhost RHOST...

CVE-2024-9474

CVE-2024-9474 Palo Alto PAN-OS 漏洞 PoC 要求 不需要任何特殊要求，仅需 python3 和标准库 用法 python3 cve.py --help python3 cve.py -u URL 致谢 https://github.com/Chocapikk/CVE-2024-9474...

CVE-2023-22518

CVE-2023-22518 漏洞利用 描述 该仓库包含针对 CVE-2023-22518 的漏洞利用脚本。该脚本允许未经授权的文件上传，可能导致远程代码执行或其他安全漏洞。 免责声明 本仓库仅供教育和信息用途。严禁未经授权使用此漏洞利用脚本。请负责任行事，遵守道德黑客原则。 漏洞详情 CVE ID: CVE-2023-22518 漏洞类型: 未授权文件上传 严重性: 高 受影响软件: 指定受影响的软件/应用程序 漏洞利用方法 1. 将仓库克隆到本地机器。 2. 运行脚本，提供 URL 和要上传的 .zip 文件路径。 python3 exploit.py Enter the URL:...

test_cve-2023-46747

用于测试 F5 BIG-IP 是否存在 CVE-2023-46747 漏洞的 Python 脚本。如果存在漏洞，则会添加一个具有管理员权限的用户账户。 要缓解此漏洞，请参阅：https://my.f5.com/manage/s/article/K000137353...

CVE-2019-9053-exploit

CVE-2019-9053-漏洞利用程序 适用于 CVE-2019-9053 的可用漏洞利用程序 我修改了原始漏洞利用程序，现在它运行良好。原始漏洞利用程序存在一些问题，比如语法缺失。 用法： 示例用法（不破解密码）：exploit.py -u http://target-uri 示例用法（破解密码）：exploit.py -u http://target-uri --crack -w /path-wordlist 如果破解密码时出现以下错误： Traceback most recent call last: File "/home/home/SimpleCTF/exploit.py",...

FREAK-Attack-CVE-2015-0204-Testing-Script

FREAK 攻击 CVE-2015-0204 测试脚本 基于 Akamai 建议的 OpenSSL FREAK 攻击（CVE-2015-0204）自动化测试基础 BASH 脚本。它是自由软件，无需在其他人的服务器上运行。在正常情况下，你的服务器在 SSL Labs 测试中必须获得 A+ 评级，并且应被列为 HSTS 预加载列表中的网站以增强安全性。 除了知名的网络服务提供商，不要在 SSL Lab 上对某个混蛋的服务器测试你自己的网站。先测试那个服务器，发现其网站存在安全漏洞并不罕见。 该脚本按照 Akamai...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter 是一个 Bash 脚本，用于扫描 RaspAP 安装并测试特定漏洞 CVE-2022-39986。 / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // / /// c=====e ,,H...

CVE-2018-8174_EXP

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit for CVE-2018-8174 optional arguments: -h, --help show this help message and exit -u URL, --url URL exp url -o OUTPUT, --output OUTPUT Output exploit rtf -i IP, --ip IP ip for netcat -p PORT, --port PORT port for...

CVE-2024-45519

CVE-2024-45519 SMTP漏洞利用脚本 概述 该脚本检查SMTP服务器的漏洞，如果发现漏洞，则利用该漏洞向您的机器建立反向Shell连接。 功能特点 端口检查 ：验证目标SMTP端口是否开放。 漏洞检查 ：发送负载以测试SMTP服务器的漏洞。 利用与反向Shell ：如果服务器存在漏洞，脚本将执行反向Shell，使您能够获取远程机器的访问权限。 使用方法 1. 在您的机器上监听 ：运行脚本之前，打开一个终端并监听传入连接： nc -lvnp 4444 （将 4444 替换为您选择的端口，与脚本中的端口一致。） 2. 运行脚本...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2014-4109

此崩溃难以复现。附带的概念验证（proof of concept）使触发崩溃代码路径稍微容易一些。我检查崩溃所用的超级科学方法是：一只手点击 URL，另一只手按回车。通常 15 次尝试内就会崩溃。"IE=9" 也有帮助，但不是必需的。 这是一个脚本元素的释放后使用（use-after-free）问题。 eax=00000000 ebx=00000000 ecx=094c9bd8 edx=00000000 esi=00000000 edi=094c9bd8 eip=6d94ab83 esp=0943ca7c ebp=0943caa8 iopl=0 nv up ei pl zr na pe ...

CVE-2022-29072

7-Zip CVE 2022-29072 - Powershell 检测/缓解 删除有问题的 CHM 文件的代码已被注释掉。 取消注释将导致脚本强制删除文件——使用风险自负！ 如果提交带有新哈希的 PR，请同时提供文件以供验证。...

CVE-2019-16278

CVE-2019-16278 简单的 Python 脚本，用于利用 CVE-2019-16278 路径遍历漏洞，实现未授权的远程代码执行。 用法：python3 nostroSploit.py targetIP targetPort optional command to run 参考来源：https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS服务器 RCE FOFA "HttpFileServer" 注意事项 影响范围为 HFS2.3 及以下版本 使用方法 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT CHANGE THE PORT WHICH U WANNA TO EXPLOIT TE...

CVE-2024-6387-exploit

SSH 漏洞扫描器 SSH 漏洞扫描器是一个 Python 脚本，使用 Nmap 扫描域名列表以查找存在漏洞的 SSH 版本。它会检查多个端口的 SSH 服务，并识别已知存在安全漏洞的版本。 功能特性 从文件中扫描多个域名，每行一个域名。 检查所有端口上的 SSH 服务（全面端口扫描）。 识别并高亮显示存在漏洞的 SSH 版本。 使用线程进行并发扫描以提高性能。 优雅地处理错误，包括 DNS 解析失败。 以彩色格式输出结果，确保清晰可见。 环境要求 Python 3.x Python nmap 库（python3-nmap） Python termcolor 库（termcolor） 安...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 针对 Microsoft Exchange 中 ProxyLogon 漏洞的 RCE 利用程序 使用 Python 3.9 用法： python proxylogonrce.py 目标 邮箱 命令 示例： python proxylogonrce.py 192.168.227.137 [email protected] whoami 所有功劳归功于 DEVCORE，基于 https://f5.pm/go-62102.html...

CVE-2024-3400-Compromise-Checker

CVE-2024-3400 失陷检查器 一个非常简单的 bash 脚本，用于检查 Palo Alto 防火墙是否存在与 CVE-2024-3400 相关的失陷迹象。 该脚本旨在通过检查 Volexity 分析文章和 deFroggy 博客文章中列出的痕迹是否存在，对可能受影响的设备进行快速初步排查。 用法：./cve-2024-3400checker.sh 有关该漏洞本身以及此脚本所检查的 IOC（失陷指标）的更多详细信息，请参阅以下相关文章： https://security.paloaltonetworks.com/CVE-2024-3400...

CVE-2021-22005-

CVE-2021-22005- CVE-2021-22005批量验证python脚本 运行环境：python3 运行：将要验证的url放入一个文本文件，例如url.txt，再运行 python3 url.txt即可...

Automation-for-Juniper-cve-2023-36845

Juniper CVE:2023-36845 自动化利用工具 概述 是一个 bash 脚本，用于检测 CVE-2023-36845 漏洞。该脚本处理一个 IP 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 使用方法 要使用该脚本，请在命令行运行，并使用以下选项： chmod +x exploit.sh ./exploit.sh -f iplist.txt 自动化黑客技巧：轻松发掘关键 RCE 漏洞...

f5_rce_poc

使用 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 效果如下所示： python3 f5rce.py -u 127.0.0.1 --ssrf 执行命令后输入exit退出 PS：输出不够美感，我会修改的😁 后续 更新： 修改部分命令执行异常情况 增加SSRF获取Token执行命令 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用 CVE-2021-22986...