EXP仓库：环境搭建、漏洞复现、批量脚本

admin
admin
admin
138635
文章
114
评论
2021年7月20日05:56:37评论315 views字数 1985阅读6分37秒阅读模式

  • 2020_09_09_Drupal远程代码执行漏洞（CVE-2018-7600）

  • 2020_09_09_Jupyter Notebook未授权访问漏洞复现

  • 2020_09_09_PHPMailer远程命令执行漏洞复现（CVE-2016-10033）

  • 2020_09_09_Webmin远程命令执行漏洞复现（CVE-2019-15107）

  • 2020_09_09_Windows Print Spooler权限提升漏洞（CVE-2020-1337）

  • 2020_10_09_Apache Flink任意jar包上传漏洞复现

  • 2020_10_09_Apache Solr远程代码执行漏洞复现（CVE-2019-12409）

  • 2020_10_12_RedHat 5.4权限提升漏洞复现（CVE-2010-3847）

  • 2020_10_13_Tomcat任意文件写入漏洞复现（CVE-2017-12615）

  • 2020_10_15_（未复现）VMware vCenter未验证的任意文件读取漏洞

  • 2020_10_19_ThinkAdmin列目录和任意文件读取漏洞复现（CVE-2020-25540）

  • 2020_10_26_如何绕过“请在微信客户端打开链接”的限制

  • 2020_11_10_Tomcat WebSocket 拒绝服务漏洞复现（CVE-2020-13935）

  • 2020_11_11_Citrix远程代码执行漏洞复现（CVE-2019-19781）

  • 2020_11_11_Discuz 7.x 6.x 全局变量防御绕过导致远程代码执行

  • 2020_11_11_Supervisord远程代码执行漏洞复现（CVE-2017-11610）

  • 2020_11_11_ThinkCMF远程代码执行漏洞复现

  • 2020_11_11_Windows SMBv3本地权限提升漏洞复现（CVE-2020-0796）

  • 2020_11_11_Windows UAC本地权限提升漏洞（CVE-2019-1388）

  • 2020_11_11_phpstudy后门漏洞复现

  • 2020_11_11_“git泄漏”漏洞复现

  • 2020_11_12_Tomcat JmxRemoteLifecycleListener远程代码执行漏洞复现（CVE-2016-8735）

  • 2020_11_13_Microsoft SQL Server Reporting Services权限提升漏洞复现（CVE-2020-0618）

  • 2020_11_13_PHPUnit远程代码执行漏洞复现（CVE-2017-9841）

  • 2020_11_13_iis6.0（cve-2017-7269）最完整的利用，从远程利用，到本地提权，再到常见失败原因

  • 2020_11_15_Windows RDP服务远程代码执行漏洞复现（CVE-2019-0708）-BlueKeep

  • 2020_11_18_Citrix XenMobile目录遍历漏洞复现（CVE-2020-8209）

  • 2020_12_10_（未成功）Microsoft Exchange Server 2010远程代码执行漏洞复现（CVE-2020-17144）

  • 2020_12_17_S2-061远程代码执行漏洞复现（CVE-2020-17530）

  • 2021_01_10_通达OA未授权访问+文件上传导致RCE

  • 2021_01_11_ThinkPHP远程命令执行漏洞复现

  • 2021_01_18_JumpServer远程代码执行漏洞

  • 2021_01_27_SonicWall SSL-VPN远程命令执行漏洞复现

  • 2021_02_06_Linux sudo权限提升漏洞复现（CVE-2021-3156）

  • 2021_02_24_WebLogic授权后远程命令执行漏洞复现（CVE-2021-2109）

  • 2021_02_28_VMware vCenter Server未授权文件上传导致RCE漏洞复现

  • 2021_03_09_锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞复现

  • 2021_03_30_D-Link DCS系列监控摄像机账号密码信息泄露漏洞（CVE-2020-25078）

  • 2021_04_13_Google Chrome 0day

  • 2021_04_13_亿邮远程命令执行漏洞复现及批量脚本（CNVD-2021-26422）

  • 2021_04_14_奇安信 网康NS-NGFW前台RCE漏洞复现

  • 2021_04_15_用友NC目录遍历漏洞复现

  • 2021_04_15_齐治堡垒机任意用户登录漏洞复现

  • 2021_04_17_360天擎-SQL注入-漏洞复现

  • 2021_04_17_360天擎-越权访问导致数据库信息泄露-漏洞复现

  • 2021_04_17_利用Chrome 0day让微信


项目地址：https://github.com/ybdt/exp-hub

感谢大佬的收集

EXP仓库：环境搭建、漏洞复现、批量脚本

本文始发于微信公众号（Ots安全）：EXP仓库：环境搭建、漏洞复现、批量脚本

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年7月20日05:56:37
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   EXP仓库：环境搭建、漏洞复现、批量脚本https://cn-sec.com/archives/340840.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息