Reserch-CVE-2021-41773

CVE-2021-41773 使用方法 + python ./exploit.py -OPTIONS ターゲット/ターゲットリスト + -h : ヘルプ + -url : チェックするターゲットを指定 + -list : 複数のターゲットをスキャン 例 -h: ヘルプ -url: URL -list: ファイルへのパス...

CVE-2022-24990-POC

CVE-2022-24990-POC 단순한 poc일 뿐, exp가 아닙니다 Windows 시스템에서는 cve-2022-24990.exe를 사용합니다 Linux 시스템에서는 cve-2022-24990을 사용합니다 사용법은 매우 간단합니다 -u 단일 대상 스캔 -f 대량 스캔 -t 스레드 수, 기본 20...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC 명령 실행 및 결과 출력 사용법: 단일 대상 python3 weblogicgetwebshell.py http://url 다중 대상, 다중 URL을 urllist.txt에 넣기 python3 weblogicgetwebshell.py all...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...

Mongodb-Redis-scan

Mongodb-Redis-scan mongodb-redis 익명 스캔 스크립트로, mongodb와 redis의 익명 스캔을 지원합니다. mongodb-redis 익명 스캔 스크립트로, mongodb와 redis의 익명 스캔을 지원합니다. 스크립트는 이전에 필요에 의해 작성한 것이며, 지금은 모두가 학습하고 연구할 수 있도록 공유합니다: 사용법: 일괄 스캔: Mongodbscan.py -m 100 -u ip.txt url.txt IP 대역 스캔: Mongodbscan.py -m 100 -g...

CVE-2021-41773

ApacheRCE ApacheRCE는 아파치 버전 2.4.49-2.4.50을 입력한 다음 텍스트 파일에서 IP 주소 목록을 입력하여 대량으로 익스플로잇을 실행할 수 있게 해주는 작은 파이썬 스크립트입니다. 여러 웹사이트를 운영 중이고 모두 익스플로잇이 가능한지 확인하려는 경우 유용할 수 있습니다. 면책 조항: 다행히도 이 스크립트는 아파치 서버에서 CGI가 활성화된 경우에만 작동하므로 상당수의 서버는 익스플로잇할 수 없습니다. 현재 11/11/21 기준으로 fofa는 이 버전들을 결합하여 실행 중인 서버가 145k개 이상이라고...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 일괄 탐지 스크립트입니다. 명령 출력에 정규식 처리를 하지 않았습니다. 고수님들은 일단 사용해 주세요. 추후에 업데이트하겠습니다. 스크립트 경로에 url.txt를 넣으세요. python 脚本.py를 직접 실행하세요. 데모: 탐지가 완료되면 성공 결과 txt 파일이 생성됩니다. 이 스크립트는 코드를 주입하고, 라우트를 새로고침하고, 명령 출력을 확인하고, 주입된 명령을 삭제합니다. 고수님들, 욕하지 마세요. 버그가 있으면 내일 해결하겠습니다...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

wifi-passview

WiFi Passview WiFi Passview 는 오픈 소스 배치 스크립트 기반 프로그램으로, WiFi 비밀번호를 몇 초 만에 쉽게 복구할 수 있습니다. 이 프로그램은 Windows OS 전용입니다. 기본적으로 이 스크립트 프로그램은 webpassview나 mailpassview와 같은 다른 패스뷰 소프트웨어와 동일한 기능을 합니다. 면책 조항 : WiFi Passview는 악의적인 목적으로 설계되지 않았습니다! 이 프로그램을 책임감 있게 사용해 주십시오! 💖 Featured By 이 프로젝트는 여러 유명 사이버보안 웹사이...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

NotProxyShellScanner

NotProxyShellScanner NotProxyShell일명 CVE-2022-40140 및 CVE-2022-41082에 대한 Python 구현입니다. 설정 요구 사항을 설치하세요. 필요한 것은 python3 requests뿐입니다. pip3 install -r requirements.txt 실행 도구를 실행할 때 몇 가지 옵션이 있습니다: usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -e EMAIL -d TARGETDOMAIN optional arguments:...

Open-Redirect-Finder

Open-Redirect-Finder Open Redirect Finder 는 URL에서 오픈 리디렉션 취약점을 탐지하는 자동화 도구입니다. 기능 일괄 처리: 입력 파일에서 여러 URL을 한 번에 테스트할 수 있습니다. 자동 검증: 입력된 URL이 오픈 리디렉션에 취약한지 확인합니다. 페이로드 옵션: 기본 페이로드 옵션 1: 코드에 포함된 페이로드만 사용합니다. 사용자 정의 페이로드 옵션 2: 사용자가 custom.txt 파일을 통해 입력한 사용자 정의 페이로드를 사용합니다. 기본 및 사용자 정의 페이로드 결합 옵션 3: 기본...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API 배치 라우트 혼동CVE-2026-63030 + SQL 인젝션CVE-2026-60137을 악용한 WordPress 사전 인증 RCE 익스플로잇. 영향받는 버전: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 설치 git clone https://github.com/SentinelXofficial/sxwp2shell cd...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API バッチルート混乱 PoC 説明 CVE-2026-63030の概念実証エクスプロイトです。これはWordPress（バージョン6.9.0〜7.0.1）における認証前の脆弱性です。以下のチェーンを利用します： REST API バッチルート混乱（検証とディスパッチの不一致） authorexclude パラメータによるSQLインジェクション oEmbedキャッシュポイズニング + Customizer変更セットによる権限昇格 管理者ユーザーの作成 リモートコマンド実行のためのプラグインアップロード 要件 Python...

wp2shell-checker

\ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress Batch API Desync Detector WordPress Core REST Batch API 사전 인증 RCE용 탐지detector 체커 0xjessie21 제작 — Cybersecurity ILCS 개요 | ---|--- 시그니처| wp2shell / WP Core...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core Security Plugin WordPress Core REST Batch API 엔드포인트에 대한 인증되지 않은 접근을 차단하는 임시 대응책입니다. 개요 SkelerSecurity Core Security Plugin 은 WordPress가 Core REST Batch API 라우트에 대한 요청을 처리하기 전에 인증을 요구합니다. /wp-json/batch/v1 /?restroute=/batch/v1 이 플러그인은 일반적으로 wp2shell 로 알려진 WordPress REST Batch...

CVE-2023-27997-Check

CVE-2023-27997-확인 Fofa 쿼리 : app="FORTINET-SSLVPN" 설치 $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 사용법 usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --url URL 단일 대상 IP 및 포트 ...

CVE-2022-35914

CVE-2022-35914 대량 탐지 도구 target.txt 파일을 생성하고 탐지할 URL을 가져온 다음 대량 탐지를 시작할 수 있습니다. 오류가 발생하면 프록시를 비활성화하세요...

Aj-Report-sql-CVE-2024-5356-POC

exp.py -u로 url 지정 또는 -f로 파일 일괄 검사, -t로 스레드 지정, -h로 도움말 보기 사용법 pi install requirements.txt python exp.py -u 대상url -t 10 python exp.py -h 주의사항 URL이 http:// 또는 https://로 시작해야 합니다. 그렇지 않으면 오류가 발생하여 실행할 수 없습니다...

CVE-2023-29923

PowerJob V4.3.1 인가되지 않은 취약점 이 프로젝트를 사용하여 웹사이트에 CVE-2023-29923 취약점이 있는지 확인하고 배치 검증을 지원할 수 있습니다. 사용 방법: 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...