zhzyker/exphub

📦 Thư viện khai thác toàn diện từ PoC tới RCE

Tập trung cập nhật lỗ hổng nghiêm trọng, khó khai thác nhất, đã được kiểm chứng thực tế.

Exphub là kho lưu trữ script Python/Shell/Jar/PHP dùng để khai thác và xác minh lỗ hổng bảo mật trong các sản phẩm như WebLogic, Struts2, Tomcat, Drupal, Fastjson, Solr, Spring, JBoss... Mỗi script được đặt tên theo quy tắc cve-xxxx-[type].py giúp người dùng nhanh chóng tìm kiếm và sử dụng. Dự án cung cấp công cụ hỗ trợ qua từng giai đoạn từ phát hiện đến khai thác.

✨ Điểm nổi bật

• Đa dạng định dạng script: Hỗ trợ .py, .sh, .jar, .php, .txt — tùi sống theo môi trường thực thi khác nhau.
• Phân loại rõ ràng theo loại khai thác: poc (xác minh), exp (khai thác), rce/cmd (thực thi từ xa), shell (reverse shell), webshell (tải lên webshell).
• Cập nhật liên tục lỗ hổng mới: Bao gồm CVE-2020-14882, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2021-26295...
• Kiểm chứng thực tế: Tất cả script đều được kiểm nghiệm và xác nhận hoạt động trước khi thêm vào.
• Tài liệu sử dụng kèm theo: Nhiều script đi kèm hướng dẫn chi tiết hoặc liên kết video hướng dẫn.
• Miễn phí và nguồn mở: Không giới hạn truy cập, phù hợp cho nghiên cứu bảo mật và kiểm thử.

💡 Vì sao đáng chú ý

Dự án không chỉ tập hợp mỗi PoC hay Exp, mà còn phân loại rõ ràng từng bước khai thác — từ việc phát hiện lỗ hổng cho đến thực thi mã từ xa hoặc tải lên webshell. Điều này giúp người dùng dễ dàng lựa chọn công cụ phù hợp tùy theo mục tiêu. Đặc biệt hữu ích cho các chuyên gia bảo mật cần nhanh chóng xây dựng PoC nội bộ hoặc kiểm thử độ bền bảo mật hệ thống ứng dụng doanh nghiệp.

#WebSecurity #PenetrationTesting #Exploit #PoC #TiniX