2856 matches found
GitLab-Graphql-CVE-2020-26413
GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC 단일 검증: python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 일괄 검증 python3 GitlabCVE-2020-26413.py -f target.txt 스크립트 현재 경로에 취약점 결과가 생성됩니다...
CVE-2021-22210
0x01 서문 고지: 본 프로젝트는 학습 및 교류 목적으로만 제공됩니다. 불법적인 무단 테스트에 사용하지 마십시오! 업데이트 기록 10.30 burp 프록시 풀 추가 명령줄 인자 재작성 gitlab 미인증 배치 및 단일 감지 기능 추가 0x02 사용 설명 설치 pip3 install - r requirements.txt 사용 방법 usage: CVE-2021-22205.py -h -w WAY -u URL -f FILE CVE-2021-22205 optional arguments: -h, --help show this help...
CVE-2023-23752
CVE-2023-23752 소개 오픈소스, Go 다중 동시성 배치 PoC 탐지, 정확도 높음. 1k개 데이터 테스트, 약 40초 소요, 결과 정확도 90% 이상 사용 방법 生成linux执行文件 set CGOENABLED=0 set GOOS=linux go build cve-2023-23752-PoC.go 生成windows执行文件 set CGOENABLED=1 set GOOS=windows go build cve-2023-23752-PoC.go cve-2023-23752-Poc -l url.txt 결과는 현재 폴더의 out.tx...
CVE-2021-41278
CVE-2021-41277 Metabase 임의 파일 읽기 취약점 배치 스캐너 도구 영향 버전: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 사용 방법 usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like http://127.0.0.1:8080 -f FIL...
CVE-2025-67730
CVE-2025-67730 – 저장형 크로스 사이트 스크립팅 XSS 개요 CVE ID: CVE-2025-67730 취약점 유형: 저장형 크로스 사이트 스크립팅 XSS 심각도: 중간높음 상황에 따라 다름 이 취약점으로 인해 인증된 사용자가 Job , Course , Batch 양식의 설명 필드 에 악성 HTML과 JavaScript를 주입할 수 있었습니다. 주입된 페이로드는 이후 영향을 받은 Job, Course 또는 Batch를 조회하는 모든 사용자의 브라우저에서 자동으로 실행되었습니다. 영향을 받는 구성 요소 Job 설명 필...
CVE-2022-24112
CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...
CVE-2020-19360
CVE-2020-19360 Fhem 임의 파일 읽기 poc FOFA 검색 title=="Home, Sweet Home" 사용법: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com 단일 URL 테스트 python3 Fhem.py -f url.txt 일괄 검사 참고 스캔 완료 후 디렉터리 내에 취약점이 있는 vulable.txt 파일이 자동 생성됩니다. 면책 조항 이 문서가 제공하는 정보의 전파 및 사용으로 인해 발생하는 모든 직접적 또는 간접적인 결과 및 손실은 사용자...
CVE-2021-26084
CVE-2021-26084 대량 탐지/자산 점검에 편리 본 프로젝트를 불법적인 용도로 사용하지 마십시오. 그로 인한 결과는 본인에게 있습니다. 효과...
wp2shell-poc
wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...
CVE-2020-3187-Scanlist
CVE-2020-3187-Scanlist - Cisco 일괄 스캐닝 사이트. 고지: 이 도구의 사용 또는 어떠한 손해에 대해서도 책임지지 않습니다. 불법적인 목적으로 사용하지 마십시오. 이 도구는 여러 Cisco 인스턴스에서 이 취약점 확인을 자동화하기 위해 승인된 자산을 스캔하도록 설계되었습니다. 설치: git clone https://github.com/sunyyer/CVE-2020-3187-Scanlist.git chmod +x CVE-2020-3187.py https://xx.xx 형식의 URL을 포함한 urls.txt...
CVE-2018-7600-Drupal7
CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】대량 스캔 도구입니다. 주 파일: CVE-2018-7600-Drupal7.py 실제로는 whoami exp를 래핑한 것입니다. Drupal7/8의 원리는 동일하지만 이 스크립트는 현재 7에만 맞춰져 있습니다. target.txt를 대상 입력으로 제공하며, 결과는 자동으로 result.txt 파일에 출력됩니다. 오래전에 작성한 스크립트라 지금 공유합니다. 부족한 점이 있더라도 양해 부탁드립니다. Demo： 제가 물을 뺐다고 하실까 봐, 단일 대상 EX...
CVE-2023-26256
CVE-2023-26256 -h 도움말 보기 -u 단일 URL 실행 -f 일괄 실행...
CVE-2020-5902-POC
CVE-2020-5902-POC CVE-2020-5902 일괄 탐지 python3 CVE-2020-5902.py infile.txt...
CVE-2024-28255
OpenMetadataRCE CVE-2024-28255 일괄 스캔/익스플로잇 1. 이 도구는 보안 테스트 전용으로 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 2. 이 도구는 보안 테스트에만 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 3. 이 도구는 보안 테스트 전용이며, 불법적인 공격에 대해 책임을 지지 않습니다. 도움말 코드 9번 줄의 DNS 주소를 수정해야 합니다. python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | | |...
POC-CVE-2023-32233
Netfilter nftables의 배치 요청 처리 시 Use-After-Free Demo 취약점 상세 영향을 받은 코드는 공식 Linux 커널https://kernel.org/에서 비롯되었으며 Netfilter nftables 구성 요소net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 연산 목록이 포함된 배치 요청을 보냅니다. 그런 다음 Netfilter nftables는...
CVE-2019-0232
CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파일을 함께 사용할 때만 악용...
PocList
PocList 직접 작성한 취약점 POC 및 EXP 모음. POC 스크립트는 URL 파일을 지정한 후 멀티스레드로 대량 스캔하여 대상 검증을 수행할 수 있습니다. EXP 스크립트는 파일 읽기, 웹쉘 업로드, 명령 실행 등 취약점을 이용할 수 있습니다. 개발 환경: Python 3.7 👉2021-08-02 업데이트 업데이트 내용: 1. UI 수정, 로고를 프로젝트 이름인 PocList로 변경 2. 취약점 정보 표시 방식 수정 3. cmd 창에 색상 표시 추가, 이전 버전에서는 cmd 창 색상 구문 분석에 오류가 있었음. 4. 단...
F5-Big-IP-CVE-2020-5902-mass-exploiter
F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 대량 익스플로이터/퍼저. 사용법: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...
SkyProfile
SkyProfile SkyProfile는 ADSBexchange 글로벌 기록을 조회하여 단일 또는 다중 항공기의 멀티레그 비행을 감지하고, KML/CSV/JSON/Excel로 내보내기공항, 경로, 시간대, 콜사인, FAA 메타데이터 등 풍부한 분석 포함가 가능한 PyQt5 데스크톱 앱입니다. 주요 기능 ICAO 16진수로 날짜 범위 조회; ADSBx 기본 항공기 DB를 통한 꼬리/등록번호 선택적 조회. 강력한 레그 감지지상→공중→지상 - 공중/지상 플래그, 고도/대지속도 휴리스틱, 90초 지상 체류, 20분 갭 처리, 실시간...