exploit

什么是exploit

exploit字面上的意思是“开拓、开发”，而在破解圈子里面，公认的概念可能是“漏洞及其利用”。通俗的说，exploit就是利用一切可以利用的工具、采用一切可以采用的方法、找到一切可以找到的漏洞，并且通过对漏洞资料...

JNDI-Inject-Exploit

# JNDI-Inject-Exploit ## 免责声明本工具仅面向**合法授权的企业安全测试**，如您需测试本工具的可用性请自行搭建靶机环境，在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的...

JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar

$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] where: -C - command executed in the remote classfile. (optional , default command is "open /Applications/...

weblogic_exploit:weblogic突破利用工具

标签： Java

weblogic_exploit weblogic的利用漏洞工具请立即获取iTunes CVE_2015_4852 CVE_2016_0638 CVE_2016_3510 CVE_2017_10271 CVE_2017_3248 CVE_2018_2628 CVE_2018_2893 CVE_2018_2894 CVE_2018_3252 CVE_2018_3191 ...

solr_exploit:Apache Solr远程代码执行突破（CVE-2019-0193）漏洞利用

Exploit1使用数据源的类型为URLDataSource Exploit2使用的数据源类型为ContentStreamDataSource 检测突破-Exploit1 Exploit1使用数据源的类型为URLDataSource 优点：结果回显支持对Solr低版本的检测缺点：需要出...

标签： Objective-C

eXploit

exploit-database

标签： C

漏洞利用数据库Git存储库这是的官方存储库，是赞助的。我们的存储库是：漏洞和... 漏洞位于/exploit/目录中，shellcode可以在/shellcode/目录中找到。执照该项目（和SearchSploit）在“ GNU通用公共许可证v2.0

JNDI-Injection-Exploit-1.0-SNAPSHOT-all

标签：综合资源 jndi shell

JNDI-Injection-Exploit-1.0-SNAPSHOT-all

jndi-JNDI-Injection-Exploit

标签： jndi_JNDI-Inject log4j2 渗透测试

java asm jndi_JNDI-Injection-Exploit，用于log4j2漏洞验证可执行程序为jar包，在命令行中运行以下命令： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C ...

JNDI-Injection-Exploit:JNDI注入测试工具（生成JNDI链接的工具可以启动多个服务器来利用JNDI Injection...

标签： Java

JNDI注入漏洞描述 JNDI-Injection-Exploit是用于生成可用的JNDI链接并通过启动RMI服务器，... 我们可以用JNDI-Injection-Exploit生成的链接替换“ rmi：//127.0.0.1：1099 / Object”，以测试漏洞。免责声明所有信

exploitdb-json-api:用于 ExploitDB 网站的 JSON API

标签： JavaScript

利用db-json-api 用于 ExploitDB 网站的 JSON API要求安装和 MySQL 数据库。如何安装？克隆我的仓库和子模块（）。这样做： git clone --recursive ...

JNDI-Injection-Exploit-1.0-SNAPSHOT-all.zip

标签： java 网络安全

JNDI-Injection-Exploit-1.0-SNAPSHOT-all.zip

exploitdb-papers:利用数据库文件

利用数据库的论文这些论文位于/docs/ （二进制）和/papers/ （纯文本）目录中。... 您可以在此处（右上 -> 关于 Exploit-DB）和此处（历史）了解有关该项目的更多信息。该存储库每天更新，包含最

go-exploitdb

标签： Go

go-exploitdb 这是用于从某些漏洞利用数据库中搜索漏洞的工具。漏洞被插入到sqlite数据库（go-exploitdb）中，可以通过命令行界面进行搜索。在服务器模式下，可以使用简单的Web API。作为以下漏洞数据库利用...

fastjson-rce-exploit:利用fastjson远程执行代码漏洞

标签： Java

fastjson-rce-exploit poc for fastjson远程执行代码漏洞

Exploit-Dictionary

Exploit-Dictionary 内容截图致谢提供这些字典的大佬与师傅们！具体出处已经不详了，但是十分感谢！还有就是很感谢漂亮的盈盈小姐姐，帮我去重、整合字典！炒鸡漂亮！真的！！！！！！！！最后同时也希望与各位...

CMS-Exploit-Framework:CMS 漏洞利用框架

标签： Python

CMS Exploit Framework简介CMS Exploit Framework 是一款 CMS 漏洞利用框架，通过它可以很容易地获取、开发 CMS 漏洞利用插件并对目标应用进行测试。安装本框架采用 Python 语言开发，并且第三方依赖包都已打包，...

SynapseX-master_Exploit_synapse_roblox_源码

标签： Exploit synapse roblox

Synapse X 2019 source

Python-Pickle-RCE-Exploit:具有易受攻击的Flask App的简单RCE PoC

Python-Pickle-RCE-漏洞利用具有易受攻击的Flask应用程序的简单RCE Pickle PoC 在Python中，pickle模块可让您序列化和反序列化数据。从本质上讲，这意味着您可以将Python对象转换为字节流，然后稍后在其他进程或...

getExploit:从exploit-db.com下载漏洞利用程序

标签： Python

搜索漏洞search命令使您可以在原始exploit-db的CSV文件的任何字段中搜索给定的模式。搜索查询必须采用field_name:pattern couples的形式，如果未给出字段名称，则默认为description 。可用字段为： id内部漏洞利用...

Exchange-Exploit

标签： Lua

交换利用检查Exchange Server CVE CVE-2021-26855，CVE-2021-26857，CVE-2021-26858和CVE-2021-27065 nmap --script http-vuln-exchange [目标]

how2exploit_binary：有关如何进行二进制利用的深入教程

标签： security tutorial pwntools binary-exploitation SecurityC

how2exploit_binary：深入探讨。创作者的笔记问候，黑客，业余爱好者或计算机爱好者。如果您一直在寻找开始学习二进制开发的地方，那么您很幸运。本教程适用于任何有编码经验的人，最好是C或C ++，但是我刚开始时...

linux-exploit-suggester-2:下一代Linux内核利用建议器

标签： Perl

Linux Exploit建议器2 基于的下一代漏洞利用建议关键改进包括：更多的功绩！可以直接从Exploit DB下载漏洞利用代码的选项精确的通配符匹配。这扩大了可搜索漏洞利用的范围。输出着色以便于查看。还有更...

BungeeExploit_Exploit_minecraft源码_

标签： Exploit minecraft源码

eploit for old bungee

exploit.py

linux-exploit-suggester:Linux特权升级审核工具

标签： linux-kernel exploits kernel-exploitation hacking-tool security-tools linux-exploits privilege-escalation-exploits applicable-exploits published-exploits Shell

LES：Linux特权升级审核工具快速下载： wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh有关LES用法和内部工作方式的详细信息： ...