Repository files navigation

exp-hub

漏洞复现模板如下：

# 0x00 软件介绍
git：分布式版本控制系统

# 0x01 复现环境
使用环境：攻防世界中的环境  
复现版本：无

# 0x02 环境搭建
靶机环境：2008_r2_standard_zh-chs

# 0x03 利用条件
无

# 0x04 影响版本
无

# 0x05 漏洞复现
攻击环境：kali_x64_en-us

python ./GitHack.py http://124.126.19.106:31232/.git/  
如下图  
![image](./0.png)

# 0x06 批量脚本
无

# 0x07 踩坑记录
坑0：Exploit aborted due to failure: bad-config: Set the most appropriate target manually  
表示需要设置对应的目标

# 0x08 参考链接
https://github.com/rapid7/metasploit-framework/pull/12283

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

Repository files navigation

exp-hub

About

Releases

Packages

Languages

Name		Name	Last commit message	Last commit date
Latest commit History 204 Commits
2020_09_09_Drupal远程代码执行漏洞（CVE-2018-7600）		2020_09_09_Drupal远程代码执行漏洞（CVE-2018-7600）
2020_09_09_Jupyter Notebook未授权访问漏洞复现		2020_09_09_Jupyter Notebook未授权访问漏洞复现
2020_09_09_PHPMailer远程命令执行漏洞复现（CVE-2016-10033）		2020_09_09_PHPMailer远程命令执行漏洞复现（CVE-2016-10033）
2020_09_09_Webmin远程命令执行漏洞复现（CVE-2019-15107）		2020_09_09_Webmin远程命令执行漏洞复现（CVE-2019-15107）
2020_09_09_Windows Print Spooler权限提升漏洞（CVE-2020-1337）		2020_09_09_Windows Print Spooler权限提升漏洞（CVE-2020-1337）
2020_10_09_Apache Flink任意jar包上传漏洞复现		2020_10_09_Apache Flink任意jar包上传漏洞复现
2020_10_09_Apache Solr远程代码执行漏洞复现（CVE-2019-12409）		2020_10_09_Apache Solr远程代码执行漏洞复现（CVE-2019-12409）
2020_10_12_RedHat 5.4权限提升漏洞复现（CVE-2010-3847）		2020_10_12_RedHat 5.4权限提升漏洞复现（CVE-2010-3847）
2020_10_13_Tomcat任意文件写入漏洞复现（CVE-2017-12615）		2020_10_13_Tomcat任意文件写入漏洞复现（CVE-2017-12615）
2020_10_15_（未复现）VMware vCenter未验证的任意文件读取漏洞		2020_10_15_（未复现）VMware vCenter未验证的任意文件读取漏洞
2020_10_19_ThinkAdmin列目录和任意文件读取漏洞复现（CVE-2020-25540）		2020_10_19_ThinkAdmin列目录和任意文件读取漏洞复现（CVE-2020-25540）
2020_10_26_如何绕过“请在微信客户端打开链接”的限制		2020_10_26_如何绕过“请在微信客户端打开链接”的限制
2020_11_10_Tomcat WebSocket 拒绝服务漏洞复现（CVE-2020-13935）		2020_11_10_Tomcat WebSocket 拒绝服务漏洞复现（CVE-2020-13935）
2020_11_11_Citrix远程代码执行漏洞复现（CVE-2019-19781）		2020_11_11_Citrix远程代码执行漏洞复现（CVE-2019-19781）
2020_11_11_Discuz 7.x 6.x 全局变量防御绕过导致远程代码执行		2020_11_11_Discuz 7.x 6.x 全局变量防御绕过导致远程代码执行
2020_11_11_Supervisord远程代码执行漏洞复现（CVE-2017-11610）		2020_11_11_Supervisord远程代码执行漏洞复现（CVE-2017-11610）
2020_11_11_ThinkCMF远程代码执行漏洞复现		2020_11_11_ThinkCMF远程代码执行漏洞复现
2020_11_11_Windows SMBv3本地权限提升漏洞复现（CVE-2020-0796）		2020_11_11_Windows SMBv3本地权限提升漏洞复现（CVE-2020-0796）
2020_11_11_Windows UAC本地权限提升漏洞（CVE-2019-1388）		2020_11_11_Windows UAC本地权限提升漏洞（CVE-2019-1388）
2020_11_11_phpstudy后门漏洞复现		2020_11_11_phpstudy后门漏洞复现
2020_11_11_“git泄漏”漏洞复现		2020_11_11_“git泄漏”漏洞复现
2020_11_12_Tomcat JmxRemoteLifecycleListener远程代码执行漏洞复现（CVE-2016-8735）		2020_11_12_Tomcat JmxRemoteLifecycleListener远程代码执行漏洞复现（CVE-2016-8735）
2020_11_13_Microsoft SQL Server Reporting Services权限提升漏洞复现（CVE-2020-0618）		2020_11_13_Microsoft SQL Server Reporting Services权限提升漏洞复现（CVE-2020-0618）
2020_11_13_PHPUnit远程代码执行漏洞复现（CVE-2017-9841）		2020_11_13_PHPUnit远程代码执行漏洞复现（CVE-2017-9841）
2020_11_13_iis6.0（cve-2017-7269）最完整的利用，从远程利用，到本地提权，再到常见失败原因		2020_11_13_iis6.0（cve-2017-7269）最完整的利用，从远程利用，到本地提权，再到常见失败原因
2020_11_15_Windows RDP服务远程代码执行漏洞复现（CVE-2019-0708）-BlueKeep		2020_11_15_Windows RDP服务远程代码执行漏洞复现（CVE-2019-0708）-BlueKeep
2020_11_18_Citrix XenMobile目录遍历漏洞复现（CVE-2020-8209）		2020_11_18_Citrix XenMobile目录遍历漏洞复现（CVE-2020-8209）
2020_12_10_（未成功）Microsoft Exchange Server 2010远程代码执行漏洞复现（CVE-2020-17144）		2020_12_10_（未成功）Microsoft Exchange Server 2010远程代码执行漏洞复现（CVE-2020-17144）
2020_12_17_S2-061远程代码执行漏洞复现（CVE-2020-17530）		2020_12_17_S2-061远程代码执行漏洞复现（CVE-2020-17530）
README.md		README.md

SeagullGR/exp-hub

Folders and files

Latest commit

History

Repository files navigation

exp-hub

About

Resources

Stars

Watchers

Forks

Releases

Packages 0

Languages

Packages