Avis

Après tout, je trouvais que c'était peu pratique d'avoir un script séparé pour chaque vulnérabilité, j'ai donc regroupé tous les scripts POC et EXP en un seul, permettant un scan et une exploitation en un clic. Comme je me suis concentré sur l'intégration récemment, Exphub est resté longtemps sans mise à jour. Actuellement, la version intégrée est presque terminée et sera publiée en octobre (après les vacances), restez à l'écoute
Déjà publié ---> https://github.com/zhzyker/vulmap

Exphub

Exphub [Bibliothèque de scripts d'exploitation de vulnérabilités] (j'aimerais une étoile ⭐~)
Inclut actuellement des scripts d'exploitation pour Weblogic, Struts2, Tomcat, Drupal. Tous les fichiers de script ont été testés et sont utilisables. Nous nous efforçons de compléter la documentation d'utilisation pour tous les fichiers de script, et mettons à jour en priorité les scripts d'exploitation pour les vulnérabilités à haut risque et faciles à exploiter.
Certains scripts ou fichiers ont été collectés ; si des droits d'auteur sont revendiqués, veuillez nous contacter pour modification.
Groupe QQ : 219291257
Bilibili : https://space.bilibili.com/64648363

Dernière mise à jour : 2021/04/04, ajout récent de cve-2021-26295_rce.py

Readme

Exphub contient des fichiers de différents noms, types, formats et extensions. Ces fichiers peuvent être divisés en [scripts de vérification de vulnérabilité], [scripts d'exploitation de vulnérabilité], [scripts d'exécution de commandes à distance], [scripts d'interaction shell], [scripts de téléchargement de Webshell].
Exemple de fichier script : cve-1111-1111_xxxx.py

Types de fichiers script [xxxx] :

• cve-1111-1111_poc [Script de vérification de vulnérabilité] Détecte uniquement si la vulnérabilité existe.
• cve-1111-1111_exp [Script d'exploitation de vulnérabilité] Par exemple, inclusion de fichier, lecture arbitraire de fichier, etc. Voir [Utilisation] pour chaque script.
• cve-1111-1111_rce [Script d'exécution de commandes à distance] Script d'exploitation de vulnérabilité d'exécution de commandes, non interactif.
• cve-1111-1111_cmd [Script d'exécution de commandes à distance] Script d'exploitation de vulnérabilité d'exécution de commandes, non interactif.
• cve-1111-1111_shell [Script d'exécution de commandes à distance] Rebound shell direct ou fournit un shell interactif simple pour transmettre des commandes, interaction de base.
• cve-1111-1111_webshell [Script de téléchargement de Webshell] Télécharge automatiquement ou manuellement un Webshell.

Formats de fichiers script [py] :

• cve-xxxx.py Fichier Python, inclut py2 et py3. Voir les instructions pour savoir quelle version est utilisée (visible à l'exécution). Recommandé : py2.7 et py3.7.
• cve-xxxx.sh Script Shell, nécessite un environnement Linux. Les instructions sont visibles à l'exécution, aucune distribution spécifique requise.
• cve-xxxx.jar Fichier Java, exécution avec java -jar cve-xxxx.jar. Recommandé : Java 1.8.121.
• cve-xxxx.php Fichier PHP, exécution directe avec la commande php.
• cve-xxxx.txt Les charges utiles de vulnérabilité qui ne peuvent pas être écrites sous forme de fichier exécutable sont directement écrites sous forme de texte, qui explique comment les utiliser (généralement des requêtes GET/POST).

Fastjson

fastjson-1.2.24_rce.py Fastjson <=1.2.24 Vulnérabilité d'exécution de commandes à distance par désérialisation
fastjson-1.2.41_rce.py Fastjson <=1.2.41 Vulnérabilité d'exécution de commandes à distance par désérialisation
fastjson-1.2.42_rce.py Fastjson <=1.2.42 Vulnérabilité d'exécution de commandes à distance par désérialisation
fastjson-1.2.43_rce.py Fastjson <=1.2.43 Vulnérabilité d'exécution de commandes à distance par désérialisation
fastjson-1.2.45_rce.py Fastjson <=1.2.45 Vulnérabilité d'exécution de commandes à distance par désérialisation
fastjson-1.2.47_rce.py Fastjson <=1.2.47 Vulnérabilité d'exécution de commandes à distance par désérialisation[Utilisation]
fastjson-1.2.62_rce.py Fastjson <=1.2.62 Vulnérabilité d'exécution de commandes à distance par désérialisation
fastjson-1.2.66_rce.py Fastjson <=1.2.66 Vulnérabilité d'exécution de commandes à distance par désérialisation