bleed

bleed bleed 是一个用于测试服务器是否存在“Heartbleed”漏洞（CVE-2014-0160）的工具。 用法 $ bleed example.org Connecting... Sending Client Hello Waiting for Server Hello... Sending Heartbeat request Unexpected EOF receiving record header. Server closed connection. No heartbeat response. Server likely not vulnerable. 安装 先决条...

CVE-2012-1823-exploit-for-https-user-password-web

CVE-2012-1823 文件是漏洞利用程序 使用：python3 CVE-2012-1823.py CVE-2012-1823,CVE-2021-2291.py 文件用于检测网站是否存在 CVE-2012-1823 或 CVE-2021-2291 漏洞 使用：python3 CVE-2012-1823,CVE-2021-2291.py 命令：whoami cd ls 已在 Kali Linux 上测试...

CVE-2022-33891

CVE-2022-33891 Apache Spark 漏洞利用。 作者 : Dr.Linux 此漏洞利用程序可在 Python 3.7 及更高版本中运行。...

CVE-2014-6271

CVE-2014-6271...

CTX-CVE-2020-7473

CTX-CVE-2020-7473 Citrix Sharefile 漏洞检查 CTX-CVE-2020-7473 快速研究详情 创建于 2020.04.16 漏洞检查： 在网页浏览器中打开 https://yoursharefileserver.companyname.com/UploadTest.aspx 或 curl https://yoursharefileserver.companyname.com/UploadTest.aspx --path-as-is 空白页面 = 服务器存在漏洞 错误 404 = 服务器已修补 备注： 如果位于 WAF/Netscaler...

CVE-2017-13672

CVE-2017-13672 针对 CVE-2017-13672 的 PoC（VGA Cirrus QEMU 驱动程序中的越界读取，导致拒绝服务攻击）...

SignChecker

SignChecker 用于演示 CVE-2022-21449 漏洞的测试工具。...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 开源实用工具，用于验证 F5 BIG-IP Traffic Management User Interface TMUI 中的关键漏洞 CVE-2020-5902，使用 Golang 编写。 Windows 演示...

CVE-2019-18634

CVE-2019-18634...

CVE-2024-8752

CVE-2024-8752 CVE-2024-8752 WebIQ 2.15.9 的利用代码...

React2shell-ultimate-scanner

CVE-2025-55182 高级扫描器 🚀 一个专业且自动化的安全扫描器 ，用于检测和验证 CVE-2025-55182 ，这是一个影响 Next.js React Server Components 的严重漏洞。 专为安全研究人员、渗透测试人员和漏洞赏金猎人 设计，提供快速、清晰且可靠的漏洞验证。 ✨ 功能特性 🔍 自动检测 CVE-2025-55182 ⚡ 快速轻量的 Bash 工具 🎯 支持自定义命令执行 📦 灵感来源于 ProjectDiscovery Nuclei 模板 🧠 清晰的解码输出 🛡️ 智能错误处理（403、WAF、SSL、超时） 🧩 漏洞概述 CVE ID:...

CVE-2018-16763

此存储库没有 README。...

CVE-2023-27997

此存储库没有 README。...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI 加强版简称Pro Max 版本 v1.0.3 添加版本识别 添加验证漏洞版本 v1.0.2 添加代理 去掉Help按钮...

Blue-Borne

Blue-Borne BlueBorne Exploits & Framework 此仓库包含针对 BlueBorne 漏洞的各种利用的 PoC 代码。在 'android' 目录下，可以找到针对 Android RCE 漏洞 CVE-2017-0781 和 SDP 信息泄露漏洞 CVE-2017-0785 的利用代码。在 'linux-bluez' 目录下，可以找到针对 Linux RCE 漏洞 CVE-2017-1000251 的利用代码（适用于 Amazon Echo 和 Samsung Gear S3）。在 'l2capinfra' 目录下，可以找到一个用于发送和接收原始 l2c...

CVE-2022-26927

CVE-2022-26927 一个附带分析文档的概念验证字体。 我明天将开始处理这项工作。很抱歉，我对 ExFreePoolWithTag 的研究还不够深入。我保证很快就会着手研究它！...

cve-2021-40449-poc

此存储库没有 README。...

Lab-for-cve-2018-15133

摘要： 利用CVE-2018-15133反序列化漏洞 此利用针对Laravel框架5.5.40及5.6.x至5.6.29版本中的反序列化漏洞。 描述 远程代码执行可能源于对潜在不可信的X-XSRF-TOKEN值进行unserialize调用。这涉及Illuminate/Encryption/Encrypter.php中的decrypt方法以及phpggc中gadgetchains/Laravel/RCE/3/chain.php的PendingBroadcast。攻击者必须知道应用密钥，正常情况下这不会发生，但如果攻击者之前拥有特权访问权限或成功完成了之前的攻击，则可能发生。 前提条件...

CVE-2025-9316_CVE-2025-11700

此存储库没有 README。...

heartbleed

Patrik Karlsson 已实现了 ssl-heartbleed 并提交到 svn.nmap.org。你可以从 https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse 获取它。他们在这里进行了讨论： http://seclists.org/nmap-dev/2014/q2/22 。 获取更多详情请访问 http://heartbleed.com 感谢 ssltest.py 的作者，参见 http://s3.jspenguin.org/ssltest.py nmap -p 443 -sC --script...