Notice

Al final, pensé que era muy inconveniente tener cada vulnerabilidad y cada script por separado, así que combiné todos los scripts POC y EXP en uno solo, que permite escaneo y explotación con un solo clic. Como he estado ocupado integrando recientemente, exphub ha estado estancado sin actualizaciones. La versión integrada está casi terminada y se publicará en octubre (después de las vacaciones). Estén atentos.
Ya publicado ---> https://github.com/zhzyker/vulmap

Exphub

Exphub [Biblioteca de scripts de explotación] (¡Quiere una estrella ⭐~)
Actualmente incluye scripts de explotación para Weblogic, Struts2, Tomcat y Drupal. Todos son scripts probados y funcionales. Nos esforzamos por completar la documentación de uso de todos los scripts, priorizando la actualización de scripts de vulnerabilidades de alto riesgo y fáciles de explotar.
Algunos scripts o archivos son recopilados; si hay requisitos de derechos de autor, contáctenos para modificarlos.
Grupo QQ: 219291257
bilibili: https://space.bilibili.com/64648363

Última actualización: 2021/04/04, añadido recientemente cve-2021-26295_rce.py

Readme

Exphub incluye archivos de diferentes nombres, tipos, formatos y extensiones. Estos archivos se pueden clasificar aproximadamente en [scripts de verificación de vulnerabilidades], [scripts de explotación de vulnerabilidades], [scripts de ejecución remota de comandos], [scripts de shell interactivos] y [scripts de carga de webshell].
Ejemplo de archivo de script: cve-1111-1111_xxxx.py

Tipos de archivos de script [xxxx]:

• cve-1111-1111_poc [Script de verificación de vulnerabilidad] Solo verifica si la vulnerabilidad existe.
• cve-1111-1111_exp [Script de explotación de vulnerabilidad] Por ejemplo, inclusión de archivos, lectura arbitraria de archivos, etc. Consulte [Uso] para más detalles sobre cada script.
• cve-1111-1111_rce [Script de ejecución remota de comandos] Script de explotación de ejecución de comandos, sin interacción.
• cve-1111-1111_cmd [Script de ejecución remota de comandos] Script de explotación de ejecución de comandos, sin interacción.
• cve-1111-1111_shell [Script de ejecución remota de comandos] Reverse shell directo o shell interactivo simple para pasar comandos, interacción básica.
• cve-1111-1111_webshell [Script de carga de webshell] Carga automática o manual de webshell.

Formatos de archivos de script [py]:

• cve-xxxx.py Archivo Python, incluye py2 y py3. Consulte las instrucciones para saber qué versión corresponde (se puede ver al ejecutar). Se recomiendan py2.7 y py3.7.
• cve-xxxx.sh Script de shell, requiere entorno Linux para ejecutarse. Las instrucciones se muestran al ejecutar. No hay requisitos de distribución.
• cve-xxxx.jar Archivo Java. Se ejecuta con java -jar cve-xxxx.jar. Se recomienda Java 1.8.121.
• cve-xxxx.php Archivo PHP. Se ejecuta directamente con el comando php.
• cve-xxxx.txt Payload de vulnerabilidad que no se puede escribir como un archivo ejecutable. Se escribirá como texto sin formato, indicando cómo usarlo (generalmente mediante solicitudes GET/POST).

Fastjson

fastjson-1.2.24_rce.py Vulnerabilidad de ejecución remota de comandos por deserialización en Fastjson <=1.2.24
fastjson-1.2.41_rce.py Vulnerabilidad de ejecución remota de comandos por deserialización en Fastjson <=1.2.41
fastjson-1.2.42_rce.py Vulnerabilidad de ejecución remota de comandos por deserialización en Fastjson <=1.2.42
fastjson-1.2.43_rce.py Vulnerabilidad de ejecución remota de comandos por deserialización en Fastjson <=1.2.43
fastjson-1.2.45_rce.py Vulnerabilidad de ejecución remota de comandos por deserialización en Fastjson <=1.2.45
fastjson-1.2.47_rce.py Vulnerabilidad de ejecución remota de comandos por deserialización en Fastjson <=1.2.47[Uso]
fastjson-1.2.62_rce.py Vulnerabilidad de ejecución remota de comandos por deserialización en Fastjson <=1.2.62
fastjson-1.2.66_rce.py Vulnerabilidad de ejecución remota de comandos por deserialización en Fastjson <=1.2.66

Weblogic

cve-2014-4210_ssrf_scan.py Script de escaneo de puertos internos SSRF de Weblogic [Uso]
cve-2014-4210_ssrf_redis_shell.py Script de getshell por Redis no autorizado en SSRF de Weblogic [Uso]
cve-2017-3506_poc.py Script de detección de ejecución remota de comandos en wls-wsat de Weblogic [Uso]
cve-2017-3506_webshell.jar Explotación de ejecución remota de comandos en wls-wsat de Weblogic para cargar webshell [Uso]
cve-2017-10271_poc.jar Vulnerabilidad de deserialización XMLDecoder en wls-wsat de Weblogic [Uso]
cve-2017-10271_webshell.jar Script de explotación de deserialización XMLDecoder en wls-wsat de Weblogic [Uso]
cve-2018-2628_poc.py Script de verificación de ejecución de comandos por deserialización en WLS Core Components de Weblogic [Uso]
cve-2018-2628_webshell.py Script de carga de webshell por ejecución de comandos en WLS Core Components de Weblogic [Uso]
cve-2018-2893_poc.py Script de detección de deserialización en WLS Core Components de WebLogic
cve-2018-2893_cmd.py Script de explotación de deserialización en WLS Core Components de WebLogic
cve-2018-2894_poc_exp.py Detección + explotación de carga arbitraria de archivos en Weblogic
cve-2019-2618_webshell.py Carga arbitraria de archivos en Weblogic (requiere credenciales) [Uso]
cve-2020-2551_poc.py Script de detección de deserialización IIOP en Weblogic
cve-2020-2555_cmd.py Ejecución remota de comandos por deserialización en protocolo GIOP de WebLogic
cve-2020-2883_cmd.py Ejecución remota de comandos por deserialización en protocolo T3 de WebLogic
cve-2020-14882_rce.py Ejecución de comandos no autorizada en consola de WebLogic

Shiro

shiro-1.2.4_rce.py Script de explotación RCE para Apache Shiro rememberMe < 1.2.4