[原创]K8Cscan插件之Weblogic CVE-2019-2725 GetShell Exploit(内网渗透/支持批量/可跨网段)
CNVD-C-2019-48814 该版本为探测weblogic漏洞并自动GetShell外网可当成EXP使用，也 ...
原文：[EXP]CVE-2019-9621 Zimbra<8.8.11 GetShell Exploit(配合Cscan可批量)
发现时间 年 月 日 威胁目标 采用Zimbra邮件系统的企业 主要风险 远程代码执行 攻击入口 localconfig.xml 配置文件 使用漏洞 CVE 受影响应用 ZimbraCollaboration Server . . 之前的版本都受到影响。 已知影响 导致服务器信息泄露 威胁程度 高 漏洞描述： 当Zimbra存在像任意文件读取 XXE xml外部实体注入 这种漏洞时，攻击者可以利 ...
2019-05-06 23:21 2 3797 推荐指数：
相关推荐
[EXP]CVE-2018-2628 Weblogic GetShell Exploit
漏洞简介 漏洞威胁：RCE--远程代码执行 漏洞组件：weblogic 影响版本：10.3.6.0、12.1.3.0、12.2.1.2、12.2.1.3 代码: # ...
[EXP]CVE-2019-0604 Microsoft SharePoint RCE Exploit
研表究明，汉字的序顺并不定一能影阅响读，比如当你看完这句话后，才发这现里的字全是都乱的。 剑桥大学的研究结果，当单词的字母顺序颠倒时，你仍旧可以明白整个单词的意思。其中重要的是：只要单词的第一个字母 ...
批量getshell软件【全网exp】
批量getshell软件【全网exp】，集合全网出getshell几率最高的exp集成，轻松日出几百！ 教材https://share.weiyun.com/NM8NH1Xt 一、什么是webshell1. webshell简介 webshell，顾名思义：web指的是在web ...
批量getshell软件【全网最齐的exp】
批量getshell软件【全网最齐的exp】QQ：1530224082【附送url采集功能】以及一份自定义一句话的getshell工具 ...
Ladon插件生成器之CVE-2016-3088 ActiveMQ GetShell Exploit
前言 使用Exp生成器生成Ladon插件实战，CVE-2016-3088 ActiveMQ GetShell 0x000 漏洞信息 漏洞编号: CVE-2016-3088 漏洞原理: ActiveMQ 中的 FileServer 服务允许用户通过 PUT/MOVE方法上传文件到指定目录 影响 ...
[原创]内网SSH密码爆破工具sshcrack(配合Cscan批量弱口令检测)
0x000 前言 sshcrack是一个命令行下的SSH密码爆破工具,适用于内渗中SSH密码检测 当然也可用于外网SSH密码爆破，支持Windows/Linux,其它系统未测。Tip1 0x001 目录 1.sshcrack用法 2.Cscan批量扫描 3.连接SSH执行命令 ...
CVE-2019-0708漏洞复现（EXP利用）
2019年5月15号Windows发布补丁，该补丁修复了远程桌面中存在的远程代码执行漏洞CVE-2019-0708，该漏洞通过检查用户的身份验证，绕过认证，可直接通过rdp协议进行连接并发送恶意代码。一旦被利用会导致服务器入侵，可造成像WannaCry永恒之蓝漏洞一样大规模的感染。 2019年9月 ...