सूचना

अंततः यह महसूस किया गया कि प्रत्येक कमजोरी के लिए अलग-अलग स्क्रिप्ट रखना बहुत असुविधाजनक है, इसलिए सभी poc और exp स्क्रिप्ट को एक साथ रखा गया है, एक-क्लिक स्कैनिंग + शोषण उपयोग के लिए। चूंकि हाल ही में एकीकरण पर काम चल रहा था, exphub लंबे समय से अपडेट नहीं हुआ था। वर्तमान में एकीकृत संस्करण लगभग पूरा हो चुका है, और अक्टूबर में जारी किया जाएगा (छुट्टियों के बाद), कृपया ध्यान दें
पहले ही जारी किया जा चुका है ---> https://github.com/zhzyker/vulmap

Exphub

Exphub[शोषण स्क्रिप्ट संग्रह] (⭐ चाहते हैं ~)
वर्तमान में इसमें Weblogic, Struts2, Tomcat, Drupal के शोषण स्क्रिप्ट शामिल हैं, ये सभी व्यक्तिगत रूप से परीक्षण किए गए काम करने वाले स्क्रिप्ट फ़ाइलें हैं। सभी स्क्रिप्ट फ़ाइलों के उपयोग निर्देशों को पूरा करने का प्रयास किया जा रहा है, उच्च जोखिम और आसानी से शोषण योग्य कमजोरियों के लिए स्क्रिप्ट को प्राथमिकता दी जाती है।
कुछ स्क्रिप्ट या फ़ाइलें एकत्रित की गई हैं, यदि कॉपीराइट का दावा है तो कृपया संपर्क करें और तुरंत बदल दिया जाएगा।
हंस समूह：219291257
bilibili：https://space.bilibili.com/64648363

अंतिम अद्यतन：2021/04/04, नवीनतम जोड़ा cve-2021-26295_rce.py

Readme

Exphub में विभिन्न नामों, प्रकारों, प्रारूपों और एक्सटेंशन वाली फ़ाइलें शामिल हैं, जिन्हें मोटे तौर पर [कमजोरी सत्यापन स्क्रिप्ट], [शोषण स्क्रिप्ट], [दूरस्थ कमांड निष्पादन स्क्रिप्ट], [शेल इंटरैक्शन स्क्रिप्ट], [वेबशेल अपलोड स्क्रिप्ट] में वर्गीकृत किया जा सकता है।
स्क्रिप्ट फ़ाइल उदाहरण：cve-1111-1111_xxxx.py

स्क्रिप्ट फ़ाइल प्रकार [xxxx]:

• cve-1111-1111_poc [कमजोरी सत्यापन स्क्रिप्ट] केवल यह जाँचता है कि कमजोरी मौजूद है या नहीं
• cve-1111-1111_exp [शोषण स्क्रिप्ट] उदाहरण के लिए फ़ाइल समावेशन, मनमाना फ़ाइल पढ़ना आदि सामान्य कमजोरियाँ, प्रत्येक स्क्रिप्ट के उपयोग के लिए कृपया [उपयोग] देखें
• cve-1111-1111_rce [दूरस्थ कमांड निष्पादन स्क्रिप्ट] कमांड निष्पादन कमजोरी शोषण स्क्रिप्ट, इंटरैक्टिव नहीं
• cve-1111-1111_cmd [दूरस्थ कमांड निष्पादन स्क्रिप्ट] कमांड निष्पादन कमजोरी शोषण स्क्रिप्ट, इंटरैक्टिव नहीं
• cve-1111-1111_shell [दूरस्थ कमांड निष्पादन स्क्रिप्ट] सीधे रिवर्स शेल, या कमांड भेजने के लिए सरल इंटरैक्टिव शेल प्रदान करता है, बुनियादी इंटरैक्शन
• cve-1111-1111_webshell [वेबशेल अपलोड स्क्रिप्ट] स्वचालित या मैन्युअल रूप से वेबशेल अपलोड करें

स्क्रिप्ट फ़ाइल प्रारूप [py]:

• cve-xxxx.py Python फ़ाइल, py2 और py3 शामिल हैं, कौन सी फ़ाइल किस संस्करण की है, यह निर्देश देखें (निष्पादित करने पर दिखाई देगा), अनुशंसित py2.7 और py3.7
• cve-xxxx.sh शेल स्क्रिप्ट, Linux वातावरण में चलाने की आवश्यकता, निष्पादित करने पर निर्देश दिखाई देंगे, कोई वितरण आवश्यकता नहीं
• cve-xxxx.jar Java फ़ाइल, निष्पादन विधि java -jar cve-xxxx.jar है, अनुशंसित Java 1.8.121
• cve-xxxx.php PHP फ़ाइल, सीधे php कमांड का उपयोग करके निष्पादित करें
• cve-xxxx.txt निष्पादन योग्य फ़ाइल के रूप में नहीं लिखे जा सकने वाले कमजोरी पेलोड, सीधे txt टेक्स्ट के रूप में लिखे जाते हैं, टेक्स्ट में उपयोग कैसे करें यह दर्ज होता है (आमतौर पर GET/POST अनुरोध)

Fastjson

fastjson-1.2.24_rce.py Fastjson <=1.2.24 डिसीरियलाइज़ेशन रिमोट कमांड एक्ज़ीक्यूशन कमजोरी
fastjson-1.2.41_rce.py Fastjson <=1.2.41 डिसीरियलाइज़ेशन रिमोट कमांड एक्ज़ीक्यूशन कमजोरी
fastjson-1.2.42_rce.py Fastjson <=1.2.42 डिसीरियलाइज़ेशन रिमोट कमांड एक्ज़ीक्यूशन कमजोरी
fastjson-1.2.43_rce.py Fastjson <=1.2.43 डिसीरियलाइज़ेशन रिमोट कमांड एक्ज़ीक्यूशन कमजोरी
fastjson-1.2.45_rce.py Fastjson <=1.2.45 डिसीरियलाइज़ेशन रिमोट कमांड एक्ज़ीक्यूशन कमजोरी
fastjson-1.2.47_rce.py Fastjson <=1.2.47 डिसीरियलाइज़ेशन रिमोट कमांड एक्ज़ीक्यूशन कमजोरी[उपयोग]
fastjson-1.2.62_rce.py Fastjson <=1.2.62 डिसीरियलाइज़ेशन रिमोट कमांड एक्ज़ीक्यूशन कमजोरी
fastjson-1.2.66_rce.py Fastjson <=1.2.66 डिसीरियलाइज़ेशन रिमोट कमांड एक्ज़ीक्यूशन कमजोरी

Weblogic

cve-2014-4210_ssrf_scan.py Weblogic SSRF आंतरिक नेटवर्क पोर्ट स्कैनिंग शोषण स्क्रिप्ट [उपयोग]
cve-2014-4210_ssrf_redis_shell.py Weblogic SSRF कमजोरी आंतरिक नेटवर्क redis अनधिकृत getshell स्क्रिप्ट [उपयोग]
cve-2017-3506_poc.py Weblogic wls-wsat रिमोट कमांड एक्ज़ीक्यूशन कमजोरी पहचान स्क्रिप्ट [उपयोग]
cve-2017-3506_webshell.jar Weblogic wls-wsat रिमोट कमांड एक्ज़ीक्यूशन कमजोरी शोषण, वेबशेल अपलोड [उपयोग]
cve-2017-10271_poc.jar Weblogic wls-wsat XMLDecoder डिसीरियलाइज़ेशन कमजोरी [उपयोग]
cve-2017-10271_webshell.jar Weblogic wls-wsat XMLDecoder डिसीरियलाइज़ेशन कमजोरी शोषण स्क्रिप्ट [उपयोग]
cve-2018-2628_poc.py Weblogic WLS Core Components डिसीरियलाइज़ेशन कमांड एक्ज़ीक्यूशन कमजोरी सत्यापन स्क्रिप्ट [उपयोग]
cve-2018-2628_webshell.py Weblogic WLS Core Components कमांड एक्ज़ीक्यूशन कमजोरी वेबशेल अपलोड स्क्रिप्ट [उपयोग]
cve-2018-2893_poc.py WebLogic WLS कोर घटक डिसीरियलाइज़ेशन कमजोरी पहचान स्क्रिप्ट
cve-2018-2893_cmd.py WebLogic WLS कोर घटक डिसीरियलाइज़ेशन कमजोरी शोषण स्क्रिप्ट
cve-2018-2894_poc_exp.py Weblogic मनमाना फ़ाइल अपलोड कमजोरी पहचान + शोषण
cve-2019-2618_webshell.py Weblogic मनमाना फ़ाइल अपलोड कमजोरी (खाता और पासवर्ड आवश्यक) [उपयोग]
cve-2020-2551_poc.py Weblogic IIOP डिसीरियलाइज़ेशन कमजोरी पहचान स्क्रिप्ट
cve-2020-2555_cmd.py WebLogic GIOP प्रोटोकॉल डिसीरियलाइज़ेशन रिमोट कमांड एक्ज़ीक्यूशन
cve-2020-2883_cmd.py WebLogic T3 प्रोटोकॉल डिसीरियलाइज़ेशन रिमोट कमांड एक्ज़ीक्यूशन
cve-2020-14882_rce.py WebLogic console अनधिकृत कमांड एक्ज़ीक्यूशन

Shiro

shiro-1.2.4_rce.py Apache Shiro rememberMe < 1.2.4 RCE शोषण स्क्रिप्ट

Solr

cve-2017-12629_cmd.py Apache Solr रिमोट कमांड एक्ज़ीक्यूशन स्क्रिप्ट
cve-2019-0193_cmd.py Apache Solr DataImportHandler रिमोट कोड एक्ज़ीक्यूशन कमजोरी शोषण स्क्रिप्ट
cve-2019-17558_cmd.py Apache Solr Velocity रिमोट कोड एक्ज़ीक्यूशन कमजोरी शोषण स्क्रिप्ट[वीडियो_Bilibili] [वीडियो_YouTube]

Spring

cve-2018-1273_cmd.py Spring रिमोट कोड एक्ज़ीक्यूशन कमजोरी शोषण स्क्रिप्ट