microqs Goto Github PK

angelsword

Python3编写的CMS漏洞检测框架

automated-subdomain-takeover

test

bluekeep

Proof of concept for CVE-2019-0708

bluekeep-1

Research Regarding CVE-2019-0708.

bluekeep_cve-2019-0708_poc_to_exploit

Porting BlueKeep PoC from @Ekultek to actual exploits

burplugin-java-rce

******本软件仅限用于学习交流禁止用于任何非法行为****** 本版本支持elasticsearch java语言远程命令执行及文件上传 elasticsearchgroov语言远程命令执行及文件上传 struts2-005、struts2-009、struts2-013、struts2-016、struts2-019、struts2-020、struts2-devmode、 struts2-032、struts2-033、struts2-037、struts2-045、struts2-048、struts2-052 除struts2-053全部RCE漏洞验证并支持批量验证。 Struts2漏洞验证需要python环境并需要相关类库支持.点击python按钮初始化初始化python类库 如果初始化失败请按照如下步骤安装类库， 1、执行 $[python]/Scrips/easy_install pip 2、requests模块 安装方法 pip install requests 3、termcolor模块安装方法： pip install termcolor github: https://github.com/bigsizeme/java-rce-tools burpsuite源码地址：https://github.com/bigsizeme/burplugin-java-rce

cve-2015-3337

CVE-2015-3337 ElasticSearch 任意文件读取

cve-2017-1000353

jenkins CVE-2017-1000353 POC

cve-2017-12615

just a python script for cve-2017-12615

cve-2017-12617

Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote Code Execution

cve-2017-3599

Proof of concept exploit for CVE-2017-3599

cve-2017-7269-echo-poc

CVE-2017-7269 回显PoC ,用于远程漏洞检测..

cve-2017-7269-exploit

exec 8 bytes command

cve-2018-15473-exploit

Exploit written in Python for CVE-2018-15473 with threading and export formats

cve-2018-3191

CVE-2018-3191-PoC

cve-2019-0193

cve-2019-0194

Apache Solr DataImport Handler RCE

cve-2019-0232

Apache Tomcat Remote Code Execution on Windows - CGI-BIN

cve-2019-0708

dump

cve-2019-0708-exp

cve-2019-0708-poc-hitting-path

It's only hitting vulnerable path in termdd.sys!!! NOT DOS

cve-2019-0709

Only Hitting PoC [Tested on Windows Server 2008 r2]

cve-2019-2725

CVE-2019-2725 命令回显

cve_2017_5638

elasticsearch-cve-2014-3120

POC Code to exploite CVE-2014-3120

fetch-some-proxies

Simple Python script for fetching "some" (usable) proxies

hammer

A web vulnerability scanner framework

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

ispy

ispy V1.0 - Eternalblue(ms17-010)/Bluekeep(CVE-2019-0708) Scanner and exploit ( Metasploit automation )

joomla-3.4.6-rce

Joomla 3.4.6 – Remote Code Execution