115 matches found
CVE-2021-41773
CVE-2021-41773 go语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 程序运行结果： 笔者下一步计划增加thread模块，使用-t来用多线程干活；增加多漏洞验证、利用模块。 go语言初学者，大佬轻喷...
struts-pwn_CVE-2018-11776
struts-pwn - CVE-2018-11776 漏洞利用工具 用于 Apache Struts CVE-2018-11776 的漏洞利用工具 用法 检查单个 URL 是否存在漏洞。 python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' 检查 URL 列表中的每个地址是否存在漏洞。 python struts-pwn.py --list 'urls.txt' 对单个 URL 执行漏洞利用。 python struts-pwn.py --exploit --url...
CVE-2017-12149
CVE-2017-12149 非常感谢yunxu1师傅的源码 说明: 删掉了图形化页面 修复了识别系统错误导致的命令执行失败 修改成了交互式的shell 使用 输入url回车会自动执行两个系统的whoami 看结果判断是什么操作系统 输入系统linux or windows 然后就是输入要执行命令了...
CVE-2024-24919
CVE-2024-24919 一个用于CVE-2024-24919的漏洞检测与利用工具 安装： git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help 使用说明： python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...
CVE-2020-7680
docsify prior to 4.11.4 is susceptible to Cross-site Scripting XSS. Docsify.js uses fragment identifiers parameters after sign to load resources from server-side .md files. Due to lack of validation here, it is possible to provide external URLs after the // domain.com///attacker.com and render...
EUVD-2015-0776
Malware in sbrugna...
EUVD-2009-0048
Malware in sbrugna...
EUVD-2014-8815
Malware in sbrugna...
EUVD-2004-2092
Malware in sbrugna...
EUVD-2007-5548
Malware in sbrugna...
EUVD-2018-17474
Malware in sbrugna...
EUVD-2000-0175
Malware in sbrugna...
EUVD-2005-2022
Malware in sbrugna...
EUVD-2002-0159
Malware in sbrugna...
EUVD-2007-4867
Malware in sbrugna...
EUVD-2020-3079
Malware in sbrugna...
EUVD-2019-11023
Malware in sbrugna...
EUVD-2018-17248
Malware in sbrugna...