登录 注册
开源 企业版 高校版 私有云 Gitee AI NEW
扫描微信二维码支付
取消
支付完成
Watch
不关注 关注所有动态 仅关注版本发行动态 关注但不提醒动态
1 Star 1 Fork 0

wayfeel/POC-bomber

代码 Issues 0 Pull Requests 0 Wiki 统计 流水线
服务
加入 Gitee
与超过 1200万 开发者一起发现、参与优秀开源项目，私有仓库也完全免费 ：）
免费加入
文件
该仓库未声明开源许可证文件（LICENSE），使用请关注具体项目描述及其代码上游依赖。
项目仓库所选许可证以仓库主分支所使用许可证为准
克隆/下载
更新日志.txt 11.06 KB
一键复制 编辑 原始数据 按行查看 历史
tr0uble_mAker 提交于 2022-04-18 09:46 . 新增POC Zookeeper未授权访问
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117
2022.4.18   新增POC     Zookeeper未授权访问                                     /pocs/ports/zookeeper_unauthorized.py

2022.4.1    修复POC/EXP Spring Framework 远程命令执行漏洞(CVE-2022-22965)           /pocs/framkework/spring/spring_core_rce.py

2022.3.31   新增POC/EXP Spring Framework 远程命令执行漏洞(2022.3)               /pocs/framkework/spring/spring_core_rce.py

2022.3.7    新增POC     Spring Cloud Gateway Actuator API SpEL 代码注入 (CVE-2022-22947)     /pocs/framkework/spring/CVE_2022_22947.py

                        向日葵 11.0.0.33162 远程命令执行(CNVD-2022-10270)        /pocs/ports/sunlogin_rce.py

2022.1.27   新增POC/EXP Node.js 目录穿越漏洞(CVE-2017-14849)                    /pocs/framework/nodejs/CVE_2017_14849.py

2022.1.22   新增POC/EXP Node.js 命令注入漏洞(CVE-2021-21315)                     /pocs/framework/nodejs/CVE_2021_21315.py

2022.1.19   新增POC/EXP Flask-ssti 代码执行漏洞 			                      /pocs/framework/flask/flask_ssti.py

2022.1.17   新增POC/EXP Jenkins远程命令执行漏洞(CVE-2018-1000861)                 /pocs/web/jenkins/CVE_2018_1000861.py

2022.1.14   新增POC/EXP CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞         /pocs/framework/laravel/CVE_2021_3129.py

            修复由于poc编写错误可能引起的程序中断的问题

            修复部分POC误报

2022.1.11   新增POC/EXP spring 代码执行(CVE-2018-1273)          /pocs/framework/spring/CVE_2018_1273.py

                        Tomcat 弱口令(上传war包getshell)        /pocs/middleware/tomcat/tomcat_weakpass_getshell.py

2022.1.10   新增POC/EXP 通达OA 任意用户登录漏洞       /pocs/web/tongda/tongda_oa_fake_user.py

2022.1.9    新增POC     nginx解析漏洞                /pocs/middleware/nginx/nginx_parsing_vulnerability.py

            新增POC/EXP PHP文件包含漏洞(利用phpinfo)               /pocs/framework/php/phpinfo_inclusion.py  

                        PHP 8.1.0-dev 开发版本后门                 /pocs/framework/php/php_81_backdoor.py

                        PHP XDebug 远程调试代码执行漏洞(无回显)    /pocs/framework/php/php_xdebug_rce.py      

2022.1.8    修复部分POC误报

2022.1.6    新增POC/EXP Tomcat PUT方法任意写文件漏洞(CVE-2017-12615)    /pocs/middleware/tomcat/CVE_2017_12615.py

2022.1.5    新增POC/EXP shiro反序列化的回显检测，内置100key，检测依赖python3第三方库 pycryptodome   /pocs/framework/shiro/shiro_deserialization.py

2021.12.30  修复部分poc的bug

            新增POC/EXP   Apache Druid任意文件读取漏洞(CVE-2021-36749)    /pocs/middleware/apache/CVE_2021_36749.py

            新增 Apache HTTP Server 2.4.50 远程代码执行漏洞（CVE-2021-42013）的EXP

2021.12.29  新增POC/EXP   Spring Boot 目录遍历(CVE-2021-21234)   /pocs/framework/spring/CVE_2021_21234.py

            增加了thinkphp2-5系列的exp

            POC bomber v1.0.0 发布

2021.12.26  优化了pocbomber的框架

            poc加载方式改版：只需要将写好的poc放到 /pocs 目录下即可被递归调用 

            poc新改版规则：每个poc统一采用 verify 函数作为验证函数, attack 作为攻击函数(非必须), 方便进行统一调度, 文件名可以任意并且只须将写好的poc放到/pocs目录下即可，详情见poc编             写规则, 后续 attack 函数会逐渐增加

            增加了颜色和样式, pocbomber更加美观

2021.12.26  新增POC Apache HTTP Server 2.4.50 远程代码执行漏洞（CVE-2021-42013）    /pocs/middleware/apache/CVE_2021_42013.py

            重写pocbomber的框架, 改用线程池，优化各项性能，速度现在非常快是以前的数倍，并采用参数运行程序，具体用法可见 python3 pocbomber.py

2021.12.21  新增系统配置文件 dnslog.py 用来支持无回显rce的漏洞检测,支持dnslog和ceye平台     /inc/dnslog.py 

            新增POC 支持 apache log4j2 远程代码执行的漏洞检测(支持自动提交表单和fuzz参数，并能够检测X-Api-Version中的2次rce)    /pocs/middleware/apache/log4j2_rce.py

2021.12.8   新增POC Apache HTTPD 换行解析漏洞(CVE-2017-15715)     /pocs/middleware/apache/CVE_2017_15715.py

2021.12.2   新增致远OA漏洞检测模块    /pocs/web/seeyon

            新增POC 致远OA A8 htmlofficeservlet getshell 漏洞     /pocs/web/seeyon/seeyon_oa_a8_htmlofficeservlet_getshell.py

                    致远OA Session泄漏漏洞(后台可getshell)     /pocs/web/seeyon/seeyon_get_sessionslist.py

                    致远OA A6 sql注入漏洞     /pocs/web/seeyon/seeyon_a6_sqli.py

            更新redis未授权检测poc(检测效率更高，可利用poc更改redis默认端口6379进行检测)    /pocs/ports/redis_6379.py   

            

2021.12.1   新增泛微OA漏洞检测模块    /pocs/web/weaver

            新增POC CNVD-2021-49104——泛微E-Office文件上传漏洞     /pocs/web/weaver/CNVD_2021_49104.py

                    泛微OA V8前台Sql注入     /pocs/web/weaver/e_cology_v8_sqli.py

                    泛微OA Bsh 远程代码执行漏洞 CNVD-2019-32204     /pocs/web/weaver/CNVD_2019_32204.py

                    泛微OA WorkflowCenterTreeData接口注入(限oracle数据库)     /pocs/web/weaver/CNVD_2019_34241.py

                    泛微OA WorkflowServiceXml RCE     /pocs/web/weaver/e_cology_workflowservicexml_rce.py

                    泛微OA weaver.common.Ctrl 任意文件上传漏洞     /pocs/web/weaver/weaver_common_ctrl_upload.py

                    

2021.11.30  新增jboss漏洞检测模块     /pocs/middleware/jboss

            新增POC Jboss反序列化漏洞 (CVE-2017-12149)     /pocs/middleware/jboss/CVE_2017_12149.py

                    Jboss反序列化漏洞 (CVE-2017-7504)     /pocs/middleware/jboss/CVE_2017_7504.py

                    Jboss反序列化漏洞 (CVE-2017-7501)     /pocs/middleware/jboss/CVE_2017_7501.py

          

2021.11.26  新增POC CVE-2021-22205 GitLab 未授权RCE     /pocs/web/CVE_2021_22205.py

                    Ueditor编辑器1.4.3.3 解析漏洞     /pocs/web/ueditor_1433_parsing_vulnerabilitly.py

                    CVE-2021-21972 vSphere Client RCE     /pocs/web/CVE_2021_21972.py

                    CVE-2021-40870 Aviatrix-Controller 远程代码执行     /pocs/web/CVE_2021_40870.py

                    Redis 4.x/5.x 未授权访问漏洞     /pocs/ports/redis_6379.py

            新增apache漏洞检测模块    /pocs/middleware/apache

            新增POC CVE-2021-41773     /pocs/middleware/apache/CVE_2021_41773.py

            新增weblogic漏洞检测模块    /pocs/middleware/weblogic

            新增POC CVE_2020_14882    /pocs/middleware/weblogic/CVE_2020_14882.py             

                    CVE_2020_2551    /pocs/middleware/weblogic/CVE_2020_2551.py               

                    CVE_2019_2890    /pocs/middleware/weblogic/CVE_2019_2890.py               

                    CVE_2019_2729    /pocs/middleware/weblogic/CVE_2019_2729.py               

                    CVE_2019_2725    /pocs/middleware/weblogic/CVE_2019_2725.py               

                    CVE_2018_2894    /pocs/middleware/weblogic/CVE_2018_2894.py               

                    CVE_2018_2893    /pocs/middleware/weblogic/CVE_2018_2893.py               

                    CVE_2018_2628    /pocs/middleware/weblogic/CVE_2018_2628.py               

                    CVE_2017_10271    /pocs/middleware/weblogic/CVE_2017_10271.py            

                    CVE_2017_3506    /pocs/middleware/weblogic/CVE_2017_3506.py               

                    CVE_2017_3248    /pocs/middleware/weblogic/CVE_2017_3248.py               

                    CVE_2016_3510    /pocs/middleware/weblogic/CVE_2016_3510.py               

                    CVE_2016_0638    /pocs/middleware/weblogic/CVE_2016_0638.py               

                    CVE_2014_4210   /pocs/middleware/weblogic/CVE_2014_4210.py 

            新增strucr2框架漏洞检测模块   /pocs/framework/struct2

            新增POC s2-001    /pocs/framework/struct2/s2_001.py 

                    s2-005    /pocs/framework/struct2/s2_005.py

                    s2-007    /pocs/framework/struct2/s2_007.py

                    s2-008    /pocs/framework/struct2/s2_008.py

                    s2-009    /pocs/framework/struct2/s2_009.py 

                    s2-012    /pocs/framework/struct2/s2_012.py 

                    s2-013    /pocs/framework/struct2/s2_013.py 

                    s2-015    /pocs/framework/struct2/s2_015.py 

                    s2-016    /pocs/framework/struct2/s2_016.py 

                    s2-032    /pocs/framework/struct2/s2_032.py 

                    s2-045    /pocs/framework/struct2/s2_045.py 

                    s2-046    /pocs/framework/struct2/s2_046.py 

                    s2-048    /pocs/framework/struct2/s2_048.py 

                    s2-052    /pocs/framework/struct2/s2_052.py

                    s2-053    /pocs/framework/struct2/s2_053.py 

                    s2-057    /pocs/framework/struct2/s2_057.py

                    s2-061    /pocs/framework/struct2/s2_061.py

            新增thinkphp框架漏洞检测模块    /pocs/framework/thinkphp

            新增POC Thinkphp 2.x rce     /pocs/framework/thinkphp/thinkphp32x_rce.py

                    ThinkPHP5 SQL Injection Vulnerability && Sensitive Information Disclosure Vulnerability     /pocs/framework/thinkphp/thinkphp2_rce.py

                    ThinkPHP3.2.x 远程代码执行     /pocs/framework/thinkphp/thinkphp5_sqli.py

                    Thinkphp5 5.0.22/5.1.29 Remote Code Execution Vulnerability     /pocs/framework/thinkphp/thinkphp5022_5129.py

                    ThinkPHP5 5.0.23 Remote Code Execution Vulnerability     /pocs/framework/thinkphp/thinkphp5023_rce.py

                    thinkphp_driver_display_rce     /pocs/framework/thinkphp/thinkphp_driver_display_rce.py

                    thinkphp_index_construct_rce     /pocs/framework/thinkphp/thinkphp_index_construct_rce.py

                    thinkphp_index_showid_rce     /pocs/framework/thinkphp/thinkphp_index_showid_rce.py

                    thinkphp_invoke_func_code_exec     /pocs/framework/thinkphp/thinkphp_invoke_func_code_exec.py

                    thinkphp_lite_code_exec     /pocs/framework/thinkphp/thinkphp_lite_code_exec.py

                    thinkphp_method_filter_code_exec     /pocs/framework/thinkphp/thinkphp_method_filter_code_exec.py

                    thinkphp_multi_sql_leak     /pocs/framework/thinkphp/thinkphp_multi_sql_leak.py

                    thinkphp_pay_orderid_sqli     /pocs/framework/thinkphp/thinkphp_pay_orderid_sqli.py

                    thinkphp_request_input_rce     /pocs/framework/thinkphp/thinkphp_request_input_rce.py

                    ThinkPHP SQL Injection Vulnerability(time-based)     /pocs/framework/thinkphp/thinkphp_timebased_sqli.py

                    thinkphp_view_recent_xff_sqli     /pocs/framework/thinkphp/thinkphp_view_recent_xff_sqli.py

            创建常见web漏洞poc存放模块     /pocs/web

            创建框架漏洞poc存放模块        /pocs/framework

            创建中间件漏洞poc存放模块      /pocs/middle

            创建主机，端口漏洞poc存放模块  /pocs/ports
马建仓 AI 助手
尝试更多
代码解读
代码找茬
代码优化
1
https://gitee.com/wayfeel/POC-bomber.git
git@gitee.com:wayfeel/POC-bomber.git
wayfeel
POC-bomber
POC-bomber
main
点此查找更多帮助

搜索帮助

Git 命令在线学习 如何在 Gitee 导入 GitHub 仓库
Git 仓库基础操作
企业版和社区版功能对比
SSH 公钥设置
如何处理代码冲突
仓库体积过大，如何减小？
如何找回被删除的仓库数据
Gitee 产品配额说明
GitHub仓库快速导入Gitee及同步更新
什么是 Release（发行版）
将 PHP 项目自动发布到 packagist.org
评论
仓库举报
回到顶部