CVE-2024-7339

CVE-2024-7339：DVR 设备中的信息泄露漏洞。 针对 CVE-2024-7339 DVR 信息泄露漏洞的漏洞检测与利用工具，影响超过 400,000 台设备，泄露产品型号、内核版本等信息。 安装 https://github.com/RevoltSecurities/CVE-2024-7339.git cd CVE-2024-7339 pip install -r requirements.txt python3 exploit.py --help 用法： python3 exploit.py -h / / / / / / / / | |// // / / / / / / /...

PoC-CVE-2025-26529

CVE-2025-26529的PoC – Moodle XSS到RCE利用 这是一个Proof of Concept PoC，演示了Moodle中从SSRF到XSS再到RCE的漏洞链。 概述 我已经上传了所有必要的文件来演示完整的利用链： 1. SSRF到XSS 2. 获取管理员cookie 3. 使用管理员cookie在Moodle中实现远程代码执行RCE 已在Moodle版本4.4.5 Build: 20241209上测试。 重要说明 在继续之前，请务必仔细检查文件 。您需要修改一些元素，比如您的IP地址 。 PoC视频 为了逐步讲解，我还上传了一个视频演示该利用：...

CVE-2022-33075

CVE-2022-33075 漏洞利用标题：Zoo Management System 1.0 - 存储型跨站脚本（XSS） 日期：05/26/2022 漏洞利用作者：Angelo Pio Amirante 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：服务器：XAMPP CVE：2022-33075 描述： Zoo Management...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL Usage ps: 测试版本为:8.5.1,其他版本肯定也可以，但没有测试 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key 如果内存Shell已经注入成功但哥斯拉无法连接,请在请求配置添加以下协议头或者为哥斯拉配置Burp代理 Connection...

CVE-2020-17519

使用方法&免责声明 该脚本为Apache Flink 目录遍历漏洞批量检测 CVE-2020-17519。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： Apache Flink 1.11.0、1.11.1、1.11.2 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...

NextSploit

🔍 NextSploit: Escáner y Exploit de Next.js CVE-2025-29927 ⚠️ NextSploit es una herramienta de línea de comandos diseñada para detectar y explotar CVE-2025-29927 , una falla de seguridad en Next.js. La herramienta primero identifica si un sitio web objetivo está ejecutando Next.js y determina si su...

CVE-2023-25136

OpenSSH 脆弱性测试工具 - CVE-2023-25136 此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC） 。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。 该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。 特性 检查 OpenSSH 版本 9.0 和 9.1 ，这些版本可能受 CVE-2023-25136 影响。 易用的命令行界面，可测试单个或多个 SSH 服务器。 支持通过代理服务器进行检查。...

CVE-2023-1545

CVE-2023-1545 针对 3.0.0.23 之前版本 Teampass 的简单 SQL 注入 Python 脚本，利用 CVE-2023-1545。更多信息请参阅此博客。 用法 只需将 Teampass 运行所在的 URL 设置为唯一参数： python3 CVE-2023-1545.py http://example.com:8080 免责声明 请仅将其用于道德目的 :...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 此脚本从 shodan 抓取存在 cve 2021-41773 漏洞的服务器 使用方法： 使用 python 3 安装 shodan 模块 " pip install shodan" 将脚本中的关键字替换为你自己的 shodan 关键字 需要你的 shodan API 密钥 运行： python3 apache.py count of output...

CVE-2025-59528-PoC

CVE-2025-59528 PoC 用于通过 POST /api/v1/node-load-method/customMCP 触发 Flowise CustomMCP RCE 路径的 Python 概念验证脚本。 ⚠️ 仅用于教育和已获授权的安全研究。 对不属于您或未经书面许可的系统运行此工具属于非法行为。 致谢 im-soohyun Kim SooHyun 详细信息 针对 CVE-2025-59528 的 PoC 受影响版本：Flowise 3.0.5 已修复版本：Flowise 3.0.6...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC 一个用于轻松利用 ImageMagick 任意文件读取漏洞 CVE-2022-44268 的 bash 脚本 受影响的 ImageMagick 版本 Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php Features: Cipher...

CVE-2007-2447-Exploit

CVE-2007-2447 漏洞利用工具 本仓库包含一个针对 Samba smbd 3.0.20 CVE-2007-2447 的漏洞利用工具，允许通过精心构造的 SMB 请求远程执行命令。 先决条件 该漏洞利用工具需要 Python 3 和少量依赖项。建议在运行前设置一个虚拟环境。 设置虚拟环境 1. 克隆仓库 ： git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2. 创建 Python 虚拟环境 ： python3 -m venv smbenv source...

CVE-2012-6066

CVE-2012-6066 FreeSSHD 远程认证绕过漏洞 freeSSHd 2.1.3 版本检测：nmap -A...

CVE-2024-27348

CVE-2024-27348 这是 Apache HugeGraph 远程代码执行漏洞（CVE-2024-27348）的存储库。 Docker docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml services: web: image: vulhub/hugegraph:1.2.0 ports: - "8080:8080" - "5005:5005" docker compose up ...

lblfixer_cve_2023_30839

LabelGrup Networks，官方 PrestaShop 合作伙伴 适用于 PrestaShop 1.7.8.9 的模块，用于修复 CVE-2023-30545、CVE-2023-30838 和 CVE-2023-30839 漏洞 更多信息请查看以下链接： CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30545 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30838 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30839 GitHu...

CVE-2025-37164

CVE-2025-37164 HPE OneView 中存在一个远程代码执行问题。 这种检测方法如何工作？ 该模板匹配 OneView 的 title 标签，从 JavaScript artifactVersion 变量中提取版本，并将运行低于 11.00 版本的实例标记为可能存在漏洞。 注意：此模板标记的实例可能存在漏洞，因为该检测方法无法确定 Z7550-98077 安全热修复是否已应用于 5.20-10.20 版本——只有升级到 11.00+ 版本才能可靠地确认已修补。 如何运行此脚本？ 1. 下载并安装 Nuclei。 2. 将此仓库克隆到本地系统。 3. 运行以下命令：...

CheckPoint-CVE-Webscanner

CP VPN CVE 扫描器 一个基于审批的本地 Web 应用，用于扫描与 Check Point CVE-2026-50751、CVE-2026-50752、CVE-2026-85102 和 CVE-2026-85103 相关的配置标记，并通过 Check Point Management API 命令应用选定的缓解措施。 本工具并非由 Check Point 创建或提供支持，使用风险自负。缓解措施是临时的。Check Point 建议尽快使用 Check Point 安全公告中为每个 CVE 提供的补丁进行修补。 该应用在本地运行，扫描相关 VPN...

CVE-2025-26399

CVE-2025-26399 此检测方法如何工作？ 此脚本通过请求 Helpdesk 登录页面、确认响应中的产品标识符、提取嵌入的构建令牌作为版本字符串，并标记运行版本早于 12.8.7.0 的系统，来检测受 CVE-2025-26399 影响的 SolarWinds Web Help Desk 实例。 如何运行此脚本？ 1. 从 此处 下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考...

ROOT-APP-MAVEN-CVE-2026-45367 CVE-2026-45367 in ca.uhn.hapi.fhir:org.hl7.fhir.validation - Patched by Root

Root has patched CVE-2026-45367 in the ca.uhn.hapi.fhir:org.hl7.fhir.validation package for Root:Maven. Multiple fixed versions available...

CVE-2024-27198

CVE-2024-27198 TeamCity Server 2023.11.3 及以下版本的身份验证绕过。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7博客文章: https://www.rapid7.com/blog/post/2024/03/04/etr-cve-2024-27198-and-cve-2024-27199-jetbrains-teamcity-multiple-authentication-bypass-vulnerabilities-fixed/ 使用示例 go run...