121588 matches found
CVE-2022-22963
CVE-2022-22963 利用 CVE-2022-22963 远程代码执行攻击 Spring Cloud 服务。 免责声明：本工具仅用于教育目的。作者不对本程序的使用承担任何责任。请自担风险使用。 用法 ./CVE-2022-22963 -h Usage: CVE-2022-22963 OPTIONS Application Options: -u, --target-url= 目标/主机 URL，运行 'Spring Cloud' 的位置。示例：-t http://somesite.htb -p, --target-port= 运行服务的端口。示例：-p 8080 -i,...
Samba-CVE-2007-2447-Exploit
Samba CVE-2007-2447 漏洞利用 这是一个用于利用 CVE-2007-2447 的 Python 脚本，该漏洞是 Samba 服务器中的“用户名”映射脚本命令执行漏洞。 描述 此漏洞利用程序针对 Samba 版本 3.x - 4.x。CVE-2007-2447 允许攻击者通过构造恶意的用户名和密码在易受攻击的 Samba 服务器上执行任意命令。 使用方法 1. 在你的攻击机上设置监听器，例如使用 Netcat：nc -nvlp 1234 2. 运行 Python 脚本并提供所需信息： 你的 IP（用于传递反向 shell） 受害者 IP 受害者端口 3. 脚本将构建反向...
CVE-2021-24891-Simulation
一个实践性的、容器化的实验室环境，用于模拟和利用 Elementor Website Builder WordPress 插件中的基于 DOM 的跨站脚本（XSS）漏洞，标识为 CVE-2021-24891。 📖 关于该漏洞 该实验室演示了 WordPress Elementor 插件（版本低于 3.4.8）中的一个基于 DOM 的跨站脚本（XSS） 漏洞。该漏洞的产生是因为 Elementor 编辑器的客户端代码直接从 URL 的哈希（...）中读取数据，并将其附加到页面的文档对象模型（DOM）中，而没有进行适当的清理。 攻击者可以构造一个恶意链接，在哈希片段中包含 JavaScrip...
CVE-2022-23773-Reproduce
CVE-2022-23773-复现 执行演示 git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...
bluekeep
描述 该脚本用于检查多个IP地址是否存在BlueKeep漏洞（CVE-2019-0708），这是一个影响旧版本Windows操作系统的严重远程桌面协议（RDP）漏洞。攻击者可利用该漏洞在无需用户交互的情况下远程执行目标机器上的代码，可能导致系统完全沦陷。 操作说明 如果尚未安装Python 3.x，请先安装（https://www.python.org/downloads/）。 使用以下命令克隆仓库： git clone https://github.com/davidfortytwo/bluekeep.git 打开终端或命令提示符。 使用cd命令导航到脚本所在的目录。...
dnspython
dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...
FIX-CVE-2024-2961
在 Ubuntu（以及其他平台）上缓解 CVE-2024-2961 的快速而粗糙的 Shell 脚本 运行该 Shell 脚本即可。您可能还需要更改 gconv 配置的路径 Matt...
KaynStrike
KaynStrike Un cargador reflectante definido por el usuario para Cobalt Strike Beacon que falsifica la dirección de inicio del hilo y se libera a sí mismo una vez que se ha ejecutado el punto de entrada. Suplantación de la dirección de inicio del hilo Limpieza del cargador reflectante Prueba Cómo...
ssh_Enum_vaild
sshEnumvaild 一个Bash脚本，用于利用CVE-2018-15473漏洞枚举有效的SSH用户名。它通过分析身份验证响应来检查OpenSSH服务器上的有效用户名。 功能特性 ✅ 基于OpenSSH响应行为检测有效SSH用户名 ✅ 使用公钥认证绕过技术 ✅ 通过并行处理优化速度 ✅ 自动将有效用户名保存到validusernames.txt ✅ 轻量级，仅需Bash和OpenSSH客户端 1. 仅显示有效用户名（从输出中移除无效用户）。 2. 将有效用户名保存到validusernames.txt。 3. 通过并行执行检查，运行速度更快。 使用方法 chmod +x...
CVE-2019-3396-Memshell-for-Behinder
CVE-2019-3396-针对Behinder的内存马 CVE-2019-3396 针对Behinder的内存马 使用方法 javac BehinderMemShell.java 然后 将 BehinderMemShell.class 转换为 BCEL Behinder URL : http://the-confluence-ip/login.action 脚本类型： JSP 密码：rebeyond 请求头：X-Expires: memok...
CVE-2021-3156-Patch
CVE-2021-3156-Patch 针对 CVE-2021-3156 堆溢出的补丁脚本...
CVE-2025-60655
CVE-2025-60655 - 通过无限制上传实现远程代码执行 RCE | ---|--- 研究人员| DotAdrien 严重性| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 软件| Script Pag 描述 图像上传系统中存在一个严重漏洞，可导致远程代码执行 RCE。该应用仅依赖客户端 JavaScript 来验证文件类型。通过绕过这些 JS 检查，攻击者可以上传恶意的 PHP 脚本。结合 SQL 注入获取文件路径，攻击者可以在服务器上执行任意代码。...
rqu1-cve-2021-3060.py
此存储库没有 README。...
CVE-2015-2794-finder
CVE-2015-2794 查找器 自动脚本抓取CVE-2015-2794 如何使用？ python exploit.py 作者 Wilson创作 :...
jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d
Pipeline 共享库 当你有多个 Pipeline 作业时，你通常希望在不同作业之间共享部分 Pipeline 脚本，以保持 Pipeline 脚本的 DRY 原则。一个非常常见的场景是你有多个以相似方式构建的项目。 该插件通过允许你创建 "共享库脚本" SCM 仓库来添加这一功能。它可以通过两种模式使用： 一种传统模式，其中存在一个由 Jenkins 自身托管的单一 Git 仓库，你可以向其中推送更改。 一种更通用的模式，你可以在你选择的任何位置定义由任何 SCM 托管的库。 完整的用户文档可以在 用户手册的 Pipeline 章节 中找到。...
CVE-2024-9441-Checker
CVE-2024-9441-Checker 一个简单的 Python 脚本，用于测试 CVE-2024-9441。...
CVE-2025-53770-scanner
CVE-2025-53770 Python脚本，用于检查CVE-2025-53770...
Home-Demolisher
Home-Demolisher CVE-2021-31166 和 CVE-2022-21907 的概念验证 用法： usage: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT Description message options: -h, --help show this help message and exit -u URL, --url URL IIS Server url. For instance: 192.168.1.110 -l LIST, --list LIST IIS Server urls list. For...
docker-cve-2021-41773
CVE-2021-41773 演示CVE-2021-41773漏洞在Docker容器上的利用。 使用 服务端 运行 build.sh（执行 docker 构建） ./scripts/build.sh 注意：无需执行多次 运行 deploy.sh（使用 build.sh 构建的镜像创建 Docker 容器） ./scripts/deploy.sh 关闭容器请运行以下命令： docker rm --force cve-2021-41773 演示漏洞利用 使用 bash： ./scripts/exploit.sh 使用 Postman： 将...