CVE-2025-24893-EXP

CVE-2025-24893-EXP 受影响版本 xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki 平台利用 用法: python CVE-2025-24893.py -u -c 免责声明...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc que incluye soporte de reverse-shell y contraseña. Siéntete libre de añadir más cosas : ¿Cómo probarlo? $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 在此，我分享利用 WinRAR 此漏洞所需的文件，通过该漏洞可以创建一个恶意 PDF，以便在我们的攻击机上建立反向 Shell。 ⚠️ 注意：此内容仅供道德目的分享，用于在受控环境中练习，不伤害第三方，绝不主张将这些资源用于恶意目的。 资源准备与利用 首先，下载本仓库的内容 。 我们将开始准备所有资源，以便正确利用。 我们有这 3 个文件： 第1步 ：首先需要修改 script.bat ，将其中的 ip 替换为我们的攻击机 IP，port 替换为我们监听接收反向 Shell 的端口。（建议使用 Visual Code Studio 进行修改）。 第2步 ：运行...

CVE-2023-2982

Este repositorio sirve como una forma de obtener este script de Python en un contenedor Docker...

CVE-2021-37832

CVE-2021-37832 CVE 2021-37832 POC 用法 : python3 CVE-2021-37832.py http://test.com...

CVE-2018-10949

Zimbra Collaboration 用户枚举脚本（CVE-2018-10949） 使用方法 参数 --host 必须是 Zimbra Collaboration Web 应用程序根页面的主机名或 IP 地址，而 --userlist 是要检查的用户名列表。 root@kali ./cve-2018-10949-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 然后它会输出有效的电子邮件！ 参考：https://www.cvedetails.com/cve/CVE-2018-10949...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708批量蓝屏恶搞 测试环境：win7 、win2008、win2008r2 用法： python bluekeep.py -u ./你的文件.txt -b 64电脑系统位数）...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

Synology DiskStation User Enumeration CVE-2017-9554 Script básico para enumerar usuarios válidos en Synology DiskStation v6.1.3-15152...

ediop3PHP

ediop3PHP 一个 PHP CVE-2025-1219 扫描器。在 bash 中无需 root 权限。...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat 生成的 JSP 中的 XSS 漏洞🚨🚨 概述 CVE-2024-52318 是 Apache Tomcat 中的一个跨站脚本 XSS 漏洞，源于生成的 JavaServer Pages JSP 中资源释放不当。该问题由先前的改进（修复 69333）引入，导致某些 JSP 标签未能按预期转义输出。这可能允许攻击者向网页中注入恶意脚本，从而可能危及用户数据或劫持用户会话。 受影响版本 以下版本的 Apache Tomcat 易受攻击： 版本系列 受影响版本 Apache Tomcat 11.0...

copyfail-fix

CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska 一键缓解和修复 CVE-2026-31431 — Linux 内核 "Copy Fail" 本地权限提升漏洞。该脚本禁用受影响的 algifaead 模块,通过 apt 升级内核,并可选安装 systemd 定时器以保持系统更新。 专为 Ubuntu 服务器 设计也兼容基于 Debian 的系统。 ⚠️ 运行前请审查脚本。 这是一个以 root 身份运行的安全工具。在通过 sudo 执行之前,请先阅读...

FFTStegPic

FFTStegPic 一个使用快速傅里叶变换进行数字图像隐写的 Python 脚本。 可能对某些隐写术 CTF 挑战有所帮助。...

CVE-2023-26255-6

Jira plugin STAGIL Navigation FileName参数的任意文件读取漏洞POC脚本 使用方法如下: 单一URL检测 1、通过命令行界面去检测单个的URL地址，使用-U参数传递URL参数 2、观察返回的结果,如果显示is vulnerable!说明这个URL中存在这个漏洞，否则表示漏洞不存在 批量URL检测 1、可以将利用FOFA搜索到的资产或者说想要测试的URL放入到任意的TXT文件中 2、通过命令行界面去调用存储着URL的TXT文件，使用-U参数对文件中的URL进行批量的扫描 3、观察返回的结果,如果显示is...

Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipeline插件远程代码执行漏洞CVE-2019-1003000 pocsuite版...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function 漏洞 CVE-2022-22963 RCE 这是 Spring4Shell CVE-2022-22963 的 Python 实现，影响运行 Spring Cloud Function =3.1.6（3.1.x 版本）和 =3.2.2（3.2.x 版本）的服务。 结合了多个网上公开的 POC 作者: Randall Banner 日期: 17/04/23 描述: 脚本会在当前目录创建 shell.sh，其中包含一个简单的 bash 反向 shell 单行命令。然后启动一个 Web 服务器，通过 wget 将其提供给受害目标（输出到 /dev/sh...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0...

CVE-2018-7669

CVE-2018-7669 针对CVE-2018-7669的快速简易暴力破解器（Sitecore目录遍历漏洞） 使用方法: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

CVE-2018-15473

将漏洞利用代码从 Python 2 更新到 Python 3。请仅在道德范围内使用 :...

CVE-2023-39115

CVE-2023-39115 描述： Campcodes 在线婚恋网站系统脚本 v3.3 存在任意文件上传漏洞，可能允许攻击者在目标服务器上执行任意代码。该漏洞源于对上传文件（尤其是 SVG（可缩放矢量图形）文件）的验证不足。攻击者可通过利用此漏洞上传特制且包含恶意代码的 SVG 文件。 攻击向量： 攻击者可通过制作包含恶意脚本代码的 SVG 文件来利用此漏洞，当应用程序的上传功能处理该 SVG 文件时，恶意脚本代码将被执行。 影响： 成功利用此漏洞可能导致在服务器上执行任意代码。攻击者因此能够控制该应用程序乃至整个服务器，从而造成数据泄露、未授权访问以及对底层基础设施的进一步攻击。...

CVE-2025-49132

CVE-2025-49132-POC 我出于个人挑战制作了这个PoC，灵感来自0xtensho 旨在提供更清晰的输出，仅用于反弹shell 用法： 先更改主机和监听器变量 python3 CVE-2025-49132POC.py 免责声明 法律免责声明：本概念验证（PoC）仅供教育目的。作者不对因使用本程序造成的任何滥用或损害负责。未经授权访问计算机系统是犯罪行为。使用本工具即表示您同意对自己的行为承担全部责任。请自行承担风险使用。...