[原創]K8Cscan插件之Weblogic CVE-2019-2725 GetShell Exploit(內網滲透/支持批量/可跨網段)
CNVD-C-2019-48814 該版本為探測weblogic漏洞並自動GetShell外網可當成EXP使用，也 ...
原文：[EXP]CVE-2019-9621 Zimbra<8.8.11 GetShell Exploit(配合Cscan可批量)
發現時間 年 月 日 威脅目標 采用Zimbra郵件系統的企業 主要風險 遠程代碼執行 攻擊入口 localconfig.xml 配置文件 使用漏洞 CVE 受影響應用 ZimbraCollaboration Server . . 之前的版本都受到影響。 已知影響 導致服務器信息泄露 威脅程度 高 漏洞描述： 當Zimbra存在像任意文件讀取 XXE xml外部實體注入 這種漏洞時，攻擊者可以利 ...
2019-05-06 23:21 2 3797 推薦指數：
相關推薦
[EXP]CVE-2018-2628 Weblogic GetShell Exploit
漏洞簡介 漏洞威脅：RCE--遠程代碼執行 漏洞組件：weblogic 影響版本：10.3.6.0、12.1.3.0、12.2.1.2、12.2.1.3 代碼: # ...
[EXP]CVE-2019-0604 Microsoft SharePoint RCE Exploit
研表究明，漢字的序順並不定一能影閱響讀，比如當你看完這句話后，才發這現里的字全是都亂的。 劍橋大學的研究結果，當單詞的字母順序顛倒時，你仍舊可以明白整個單詞的意思。其中重要的是：只要單詞的第一個字母 ...
批量getshell軟件【全網exp】
批量getshell軟件【全網exp】，集合全網出getshell幾率最高的exp集成，輕松日出幾百！ 教材https://share.weiyun.com/NM8NH1Xt 一、什么是webshell1. webshell簡介 webshell，顧名思義：web指的是在web ...
批量getshell軟件【全網最齊的exp】
批量getshell軟件【全網最齊的exp】QQ：1530224082【附送url采集功能】以及一份自定義一句話的getshell工具 ...
Ladon插件生成器之CVE-2016-3088 ActiveMQ GetShell Exploit
前言 使用Exp生成器生成Ladon插件實戰，CVE-2016-3088 ActiveMQ GetShell 0x000 漏洞信息 漏洞編號: CVE-2016-3088 漏洞原理: ActiveMQ 中的 FileServer 服務允許用戶通過 PUT/MOVE方法上傳文件到指定目錄 影響 ...
[原創]內網SSH密碼爆破工具sshcrack(配合Cscan批量弱口令檢測)
0x000 前言 sshcrack是一個命令行下的SSH密碼爆破工具,適用於內滲中SSH密碼檢測 當然也可用於外網SSH密碼爆破，支持Windows/Linux,其它系統未測。Tip1 0x001 目錄 1.sshcrack用法 2.Cscan批量掃描 3.連接SSH執行命令 ...
CVE-2019-0708漏洞復現（EXP利用）
2019年5月15號Windows發布補丁，該補丁修復了遠程桌面中存在的遠程代碼執行漏洞CVE-2019-0708，該漏洞通過檢查用戶的身份驗證，繞過認證，可直接通過rdp協議進行連接並發送惡意代碼。一旦被利用會導致服務器入侵，可造成像WannaCry永恆之藍漏洞一樣大規模的感染。 2019年9月 ...