GitHub - shell-script/Penetration_Testing_POC: 渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Branches Tags

Name		Name	Last commit message	Last commit date
Latest commit History 1,906 Commits
.github/workflows		.github/workflows
BlueKeep		BlueKeep
CVE-2018-6389		CVE-2018-6389
CVE-2019-0211-apache		CVE-2019-0211-apache
CVE-2019-0803		CVE-2019-0803
CVE-2019-11043		CVE-2019-11043
CVE-2019-11510		CVE-2019-11510
CVE-2019-13051		CVE-2019-13051
CVE-2019-15107		CVE-2019-15107
CVE-2019-16097		CVE-2019-16097
CVE-2019-6977-imagecolormatch		CVE-2019-6977-imagecolormatch
CVE-2019-8451		CVE-2019-8451
IIS/CVE-2017-7269-Echo-PoC		IIS/CVE-2017-7269-Echo-PoC
POC_Details		POC_Details
Struts2_045-Poc		Struts2_045-Poc
WeblogicScanLot		WeblogicScanLot
baidupanRCE		baidupanRCE
books		books
discuz-ml-rce		discuz-ml-rce
img		img
jboss_CVE-2017-12149		jboss_CVE-2017-12149
macOS-Kernel-Exploit		macOS-Kernel-Exploit
redis-rogue-server		redis-rogue-server
scripts		scripts
tools		tools
tp5-getshell		tp5-getshell
zentao-getshell		zentao-getshell
.gitignore		.gitignore
Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞.md		Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞.md
Apache Solr RCE via Velocity Template Injection.md		Apache Solr RCE via Velocity Template Injection.md
CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞.md		CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞.md
CVE-2019-0708-msf快速搭建.md		CVE-2019-0708-msf快速搭建.md
CVE-2019-10173 Xstream 1.4.10版本远程代码执行漏洞.md		CVE-2019-10173 Xstream 1.4.10版本远程代码执行漏洞.md
CVE-2019-15107 Webmin 1.920 远程命令执行漏洞.md		CVE-2019-15107 Webmin 1.920 远程命令执行漏洞.md
CVE-2019-16131 OKLite v1.2.25 任意文件上传漏洞.md		CVE-2019-16131 OKLite v1.2.25 任意文件上传漏洞.md
CVE-2019-16132 OKLite v1.2.25 存在任意文件删除漏洞.md		CVE-2019-16132 OKLite v1.2.25 存在任意文件删除漏洞.md
CVE-2019-16278andCVE-2019-16279-about-nostromo-nhttpd.md		CVE-2019-16278andCVE-2019-16279-about-nostromo-nhttpd.md
CVE-2019-16309 FlameCMS 3.3.5 后台登录处存在sql注入漏洞.md		CVE-2019-16309 FlameCMS 3.3.5 后台登录处存在sql注入漏洞.md
CVE-2019-16313 蜂网互联企业级路由器v4.31密码泄露漏洞.md		CVE-2019-16313 蜂网互联企业级路由器v4.31密码泄露漏洞.md
CVE-2019-16314 indexhibit cms v2.1.5 存在重装并导致getshell.md		CVE-2019-16314 indexhibit cms v2.1.5 存在重装并导致getshell.md
CVE-2019-16759 vBulletin 5.x 0day pre-auth RCE exploit.md		CVE-2019-16759 vBulletin 5.x 0day pre-auth RCE exploit.md
CVE-2019-16920-D-Link-rce.md		CVE-2019-16920-D-Link-rce.md
CVE-2019-17624-X.Org X Server 1.20.4 - Local Stack Overflow-Linux图形界面X Server本地栈溢出POC.md		CVE-2019-17624-X.Org X Server 1.20.4 - Local Stack Overflow-Linux图形界面X Server本地栈溢出POC.md
CVE-2019-17662-ThinVNC 1.0b1 - Authentication Bypass.md		CVE-2019-17662-ThinVNC 1.0b1 - Authentication Bypass.md
CVE-2019-2890-Oracle WebLogic 反序列化严重漏洞.md		CVE-2019-2890-Oracle WebLogic 反序列化严重漏洞.md
CVE-2019-7580 thinkcmf-5.0.190111后台任意文件写入导致的代码执行.md		CVE-2019-7580 thinkcmf-5.0.190111后台任意文件写入导致的代码执行.md
CVE-2019-7609-kibana低于6.6.0未授权远程代码命令执行.md		CVE-2019-7609-kibana低于6.6.0未授权远程代码命令执行.md
CVE-2020-0554：phpMyAdmin后台SQL注入.md		CVE-2020-0554：phpMyAdmin后台SQL注入.md
CVE-2020-0796检测与修复.md		CVE-2020-0796检测与修复.md
CVE-2020-3452：Cisco_ASAFTD任意文件读取漏洞.md		CVE-2020-3452：Cisco_ASAFTD任意文件读取漏洞.md
CVE-2020-8794-OpenSMTPD 远程命令执行漏洞.md		CVE-2020-8794-OpenSMTPD 远程命令执行漏洞.md
CVE-2020-8813 - Cacti v1.2.8 RCE.md		CVE-2020-8813 - Cacti v1.2.8 RCE.md
CVE-2020-9374.md		CVE-2020-9374.md
CVE-2021-1675.md		CVE-2021-1675.md
CVE-2021-22555.md		CVE-2021-22555.md
Cobub Razor 0.7.2存在跨站请求伪造漏洞.md		Cobub Razor 0.7.2存在跨站请求伪造漏洞.md
Cobub Razor 0.7.2越权增加管理员账户.md		Cobub Razor 0.7.2越权增加管理员账户.md
Cobub Razor 0.8.0存在SQL注入漏洞.md		Cobub Razor 0.8.0存在SQL注入漏洞.md
Cobub Razor 0.8.0存在物理路径泄露漏洞.md		Cobub Razor 0.8.0存在物理路径泄露漏洞.md
Couch through 2.0存在路径泄露漏洞.md		Couch through 2.0存在路径泄露漏洞.md
DomainMod的XSS集合.md		DomainMod的XSS集合.md
Easy File Sharing Web Server 7.2 - GET 缓冲区溢出 (SEH).md		Easy File Sharing Web Server 7.2 - GET 缓冲区溢出 (SEH).md
FineCMS_v5.0.8两处getshell.md		FineCMS_v5.0.8两处getshell.md
Finecms_v5.4存在CSRF漏洞可修改管理员账户密码.md		Finecms_v5.4存在CSRF漏洞可修改管理员账户密码.md
GreenCMS v2.3.0603存在CSRF漏洞可获取webshell&增加管理员账户.md		GreenCMS v2.3.0603存在CSRF漏洞可获取webshell&增加管理员账户.md
Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号.md		Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号.md
Joomla-3.4.6-RCE.md		Joomla-3.4.6-RCE.md
LFCMS 3.7.0存在CSRF漏洞可添加任意用户账户或任意管理员账户.md		LFCMS 3.7.0存在CSRF漏洞可添加任意用户账户或任意管理员账户.md
LICENSE		LICENSE
MetInfoCMS 5.X版本GETSHELL漏洞合集.md		MetInfoCMS 5.X版本GETSHELL漏洞合集.md
Metinfo-6.1.2版本存在XSS漏洞&SQL注入漏洞.md		Metinfo-6.1.2版本存在XSS漏洞&SQL注入漏洞.md
MiniCMS 1.10存在CSRF漏洞可增加管理员账户.md		MiniCMS 1.10存在CSRF漏洞可增加管理员账户.md
PAM劫持SSH密码.md		PAM劫持SSH密码.md
README.md		README.md
S-CMS PHP v3.0存在SQL注入漏洞.md		S-CMS PHP v3.0存在SQL注入漏洞.md
S-CMS企业建站系统PHP版v3.0后台存在CSRF可添加管理员权限账号.md		S-CMS企业建站系统PHP版v3.0后台存在CSRF可添加管理员权限账号.md
ThinkCMF漏洞全集和.md		ThinkCMF漏洞全集和.md
WDJACMS1.5.2模板注入漏洞.md		WDJACMS1.5.2模板注入漏洞.md
WLAN-AP-WEA453e RCE三星路由器远程命令执行漏洞.md		WLAN-AP-WEA453e RCE三星路由器远程命令执行漏洞.md
Web安全服务渗透测试模板.docx		Web安全服务渗透测试模板.docx
YzmCMS 3.6存在XSS漏洞.md		YzmCMS 3.6存在XSS漏洞.md
Z-Blog 1.5.1.1740存在XSS漏洞.md		Z-Blog 1.5.1.1740存在XSS漏洞.md
ZZCMS201910 SQL Injections.md		ZZCMS201910 SQL Injections.md
Zblog默认Theme_csrf+储存xss+getshell.md		Zblog默认Theme_csrf+储存xss+getshell.md
adduser添加用户.md		adduser添加用户.md
cve-2019-17424 nipper-ng_0.11.10-Remote_Buffer_Overflow远程缓冲区溢出附PoC.md		cve-2019-17424 nipper-ng_0.11.10-Remote_Buffer_Overflow远程缓冲区溢出附PoC.md
freeFTP1.0.8-'PASS'远程缓冲区溢出.md		freeFTP1.0.8-'PASS'远程缓冲区溢出.md
indexhibit cms v2.1.5 直接编辑php文件getshell.md		indexhibit cms v2.1.5 直接编辑php文件getshell.md
joyplus-cms 1.6.0存在CSRF漏洞可增加管理员账户.md		joyplus-cms 1.6.0存在CSRF漏洞可增加管理员账户.md
maccms_v10存在CSRF漏洞可增加任意账号.md		maccms_v10存在CSRF漏洞可增加任意账号.md
rConfig v3.9.2 RCE漏洞.md		rConfig v3.9.2 RCE漏洞.md
shiro_keys_200.txt		shiro_keys_200.txt
showdoc的api_page存在任意文件上传getshell.md		showdoc的api_page存在任意文件上传getshell.md
solr_rce.md		solr_rce.md
thinkphp5命令执行.md		thinkphp5命令执行.md
thinkphp5框架缺陷导致远程代码执行.md		thinkphp5框架缺陷导致远程代码执行.md
typecho反序列化漏洞.md		typecho反序列化漏洞.md
yii2-statemachine v2.x.x存在XSS漏洞.md		yii2-statemachine v2.x.x存在XSS漏洞.md
zzzcms(asp)前台Getshell.md		zzzcms(asp)前台Getshell.md
【0day RCE】Horde Groupware Webmail Edition RCE.md		【0day RCE】Horde Groupware Webmail Edition RCE.md

Repository files navigation

About

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

mrxn.net

Readme

Apache-2.0 license