CVE-2024-23722-poc

CVE-2024-23722-poc 사용법 python3 exploit.py http://127.0.0.1:8888 port is currently not open port is currently not open port is currently not open port is currently not open Server might have crashed port is currently not open port is currently not open port is currently not open Server might have...

Detection-and-Mitigation-script-for-CVE-2021-42717

Скрипт обнаружения и смягчения для CVE-2021-42717 Скрипт обнаружения и смягчения для CVE-2021-42717 - Уязвимость DoS в ModSecurity при парсинге JSON ModSecurity 3.x до 3.0.5 некорректно обрабатывает чрезмерно вложенные JSON-объекты. Специально созданные JSON-объекты с вложенностью в десятки тысяч...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Microsoft SharePoint 2019용 익스플로잇 CVE-2023-24955라는 취약점에 대해 공개된 익스플로잇입니다. 코드를 살펴보니 resolveTargetInfo와 getOAuthInfo에 버그가 있었습니다. 그래서 제가 수정했고, 이제 여러분을 위한 것입니다. ❗❗❗❗❗❗ Python2로 실행해야 한다는 점을 기억하세요 저는 python2.7로 시도했습니다❗❗❗❗❗❗ 예: python2.7 CVE-2023-24955.py https://google.com...

cve-2024-4577

cve-2024-4577 poc 취약점 확인 python cve-2024-4577.py -u http://172.16.128.133 취약점이 감지된 후 -c 옵션을 사용하여 사용자 지정 명령을 실행할 수 있습니다. python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2024-41992-PoC

PoC для CVE-2024-41992. Разбор CVE FR : https://fj016.fr/blog/cve-2024-41992...

tpwn-bis

tpwn-bis cve-2015-5932 / cve-2015-5847 / cve-2015-5864에 대한 간단한 PoC 이제 루트 권한 상승 후 셸을 실행합니다. 원본 코드와 도움을 주신 @qwertyoruiop님께 큰 감사를 드립니다!...

CVE-2024-35176

CVE-2024-35176 CVE-2024-35176 полный poc...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

DDoS-Ripper

DDoS-Ripper Что такое DDoS-атака? Сервер распределенной атаки типа «Отказ в обслуживании» DDoS, который отключает цели или окружающую инфраструктуру потоком интернет-трафика. DDoS-атаки достигают эффективности, используя множество скомпрометированных компьютерных систем в качестве источника...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 세부 정보 "이 취약점CVSS 점수 7.0은 원격 공격자가 7-Zip의 설치된 버전에서 Mark-of-the-Web 보호 메커니즘을 우회할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 피해자는 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 압축 파일 처리에 존재합니다. Mark-of-the-Web이 포함된 조작된 압축 파일에서 파일을 추출할 때 7-Zip은 Mark-of-the-Web을 추출된 파일로 전파하지...

Tivoli-Madness

Tivoli-Madness 권고 사항: CVE-2020-28054: JamoDat – TSMManager Collector v. = 6.5.0.21에 영향을 미치는 권한 우회 취약점 IBM Tivoli Storage Manager 명령줄 관리 인터페이스 버전 5, 릴리스 2, 레벨 0.1에 영향을 미치는 스택 기반 버퍼 오버플로우 안타깝게도, Hackerone의 트라이어저와 가장 무례한 만남을 가진 후, 다음과 같은 결론을 얻었습니다: IBM Tivoli Storage Manager는 지원이 종료되어 패치되지 않을 것입니다...

7-Zip-CVE-2025-0411-POC

7-Zip Mark-of-the-Web Bypass Vulnerability CVE-2025-0411 - POC CVE-2025-0411 Details "This vulnerability CVSS SCORE 7.0 allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C версия только для отправки CVE-2023-23397-POC-Powershell от Oddvar Moe @oddvarmoe Отправляет электронное письмо с адреса, связанного с учётной записью Outlook. .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --pat...

aiodnsbrute

Async DNS Brute Инструмент на Python 3.5+ для асинхронного перебора доменных имен с использованием asyncio. Скорость Это быстро. Тесты на небольших VPS показывают около 100 тыс. DNS-разрешений за 1,5–2 минуты. На Amazon M3 было выполнено 1 млн запросов чуть более чем за 3 минуты. Ваши результаты...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Apache HTTPD 2.4.49 서비스의 취약점 CVE-2021-41773을 테스트하기 위한 PoC입니다. POC 원하는 터미널을 열고 다음 명령어를 실행하세요. 첫 번째 탭: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py 두 번째 탭: python3 poc.py exampledomain.com...

CVE-2020-1967

CVE-2020-1967 OpenSSL signaturealgorithmscert DoS 결함CVE-2020-1967에 대한 개념 증명 익스플로잇. 원본 발견은 Bernd Edlinger, 추가 분석은 Matt Caswell과 Benjamin Kaduk, 이 데모는 Imre Rad에 의한 것입니다. 전제 조건 TLS 1.3 핸드셰이크 중 또는 이후에 SSLcheckchain 함수를 호출하는 서버 또는 클라이언트 애플리케이션. 문서에 따르면, SSLcheckchain은 인증서 x, 개인 키 pk 및 인증서 체인 chain이 현재...

POC_Metabase_CVE-2023-38646

교육 목적으로만 사용하세요 Assetnote 연구에서 영감을 받음 CVE: CVE-2023-38646 CVSS: 9.8 벤더 링크: 클릭 취약한 버전 Metabase Enterprise 1.46 ParrotOS에서만 테스트됨 결과...

CVE-2021-44228

CVE-2021-44228 Log4Shell CVE-2021-44228 Сканер уязвимостей и POC...

CVE-2015-6086

크래시에서 익스플로잇까지: CVE-2015-6086 - Out of Bound Read/ASLR 우회 $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$ |$$ / $$ | $$ | $$\ $$...

full-60-ddos-tools

60 полных DDoS инструментов Йо, это коллекция из 60 самых популярных и мощных ddos инструментов. Большинство мощных DDOS Tools требуют Python для запуска. Это высоко персонализированный и оптимизированный язык программирования. Широко используется, легко изучается и имеет более простой...