CVE-2021-34470scanner

CVE-2021-34470scanner CVE-2021-34470をスキャンするPowrshellスクリプト...

CVE-2025-64392

CVE-2025-64392 is a reflected cross-site scripting (XSS) vulnerability in Veeam Backup Enterprise Manager . It allows an attacker to execute scripts in the browser of an authenticated portal user who opens a crafted link. This flaw affects Veeam Backup Enterprise Manager (Veeam Backup & Replicati...

CVE-2025-64392

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

CVE-2025-64392

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

EUVD-2025-211040

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM 원격 코드 실행 이 저장소는 Tactical RMM의 CVE-2025-69516 SSTI 취약점 악용을 자동화하는 Python 스크립트를 포함합니다. 버전 1.3.1에서 테스트되었습니다. 사용법 python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" 링크 https://vulners.com/cve/CVE-2025-69516...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07에서 admin.php?p=ads&c=1로 조작된 POST 요청을 통해 발생하는 교차 사이트 요청 위조CSRF 취약점으로, 공격자가 임의 코드를 실행할 수 있습니다. CWE CWE-352: 교차 사이트 요청 위조CSRF CVSS v3.1 기본 점수: 8.8 높음 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 요약 이 제품은 관리자 패널에서 교차 사이트 요청 위조CSRF에 취약합니다. 인증된 관리자가 PoC가...

CVE-2021-21985-Checker

CVE-2021-21985 チェッカー @alt3kxのnmapスクリプトのシンプルなPowerShell実装 使用方法 .\CVE-2021-21985.ps1 vcenter.hostname.com 出力 ターゲットは脆弱 または ターゲットは脆弱ではありません 。...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu는 제가 작성한 Ruby 기반 MySQL 클라이언트 스크립트입니다. 일반 MySQL 클라이언트가 수행하는 대부분의 작업을 수행합니다: SQL 셸, 데이터베이스/테이블 업데이트/삭제/드롭, 사용자 추가/삭제, gzip 옵션을 포함한 데이터베이스/테이블 덤프...... 또한 침투 테스트를 조금 더 쉽게 해주는 몇 가지 추가 옵션이 있습니다. 여러 내장 PHP 명령 셸 옵션과 Pentestmonkey의 PHP 리버스 셸, 파일 쓰기 및 읽기를 위한 여러 옵션읽은 모든 파일은 나중에 오프라인 분석을...

cve-2020-1472

ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプトです。 Netlogon認証バイパスを試みます。バイパスが成功するとすぐにスクリプトは終了し、Netlogon操作は実行しません。ドメインコントローラがパッチ適用済みの場合、検出スクリプトは2000ペアのRPC呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率は0.04%）。 インストール Python 3.7以上とPipが必要です。次のように依存関係をインストールします： pip...

CVE-2022-46169

CVE-2022-46169 POC Cacti의 CVE-2022-46169버전 =1.2.22를 악용하기 위한 개념 증명/CTF 스크립트입니다. 이 스크립트는 CTF 챌린지를 해결하기 위해 작성되었습니다. 다음 예제 스크립트를 기반으로 했습니다. 이 스크립트들이 실제로 무엇을 하는지 이해하기 어려워서, 제 나름대로 해석하여 다시 작성했고, 이를 통해 익스플로잇이 어떻게 작동하는지 이해할 수 있었습니다...

msxml4-remediation

MSXML 4.0 の修正 PowerShell 脆弱性スキャナーでよく報告される、サポートされていない Microsoft XML Core Services MSXML 4.0 に関連するセキュリティ検出結果を修正するPowerShellスクリプト。 このスクリプトはMSXML 4の.dllファイルを登録解除し、名前を変更します。これにより脆弱性が修正され、Qualysスキャンで表示されなくなります。 背景 MSXML 4.0 はサポート終了 EOL であり、現在は主に MSXML 6 を使用しています。 このスクリプトの機能 MSXML 4 の DLL を登録解除し、DLL...

React2Shell-Vulnerability-Verification-Script

React2Shell 취약점 검증 스크립트 verifyreactvulnerability.py 이 스크립트는 무엇인가요? 이 스크립트는 프로젝트가 심각한 React2Shell 취약점 CVE-2025-55182의 영향을 받는지 여부를 빠르게 확인할 수 있도록 도와주는 간단한 독립형 Python 스크립트입니다. 두 단계로 검사를 수행합니다: 1. 의존성 검사 : package.json 파일에서 알려진 취약한 버전의 React 및 Next.js를 검사합니다. 2. 포괄적 코드베이스 스캔 선택 사항 : 의존성 검사가 통과되면 소스 코드...

CVE-2021-26084-patch-

CVE-2021-26084 패치 CVE-2021-26084 패치는 "Confluence Security Advisory - 2021-08-25"에서 제공되었습니다. 이는 리눅스 기반 서버를 위한 임시 해결책이며, Atlassian에서 새로운 수정 버전을 제공했습니다. 업그레이드하고 싶지 않다면 그냥 패치하세요! 설치 cve-2021-26084-update 파일을 다운로드하고, 디렉토리 관리자로 실행해야 합니다. 패치 코드에서 다음 변수를 설정하세요. INSTALLATIONDIRECTORY=...

CVE-2011-2523

CVE-2011-2523 usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --version show program'...

CVE-2025-55182-test

CVE-2025-55182 테스트 엔드포인트가 CVE-2025-55182에 잠재적으로 취약한지 확인하세요. 요구 사항 pip install requests 사용법 단일 대상 $ python3 react2shell-test.py -u https://app.example.com 여러 대상 파일에서 $ python3 react2shell-test.py -l targets.txt 옵션 사용 $ python3 react2shell-test.py -l targets.txt -t 20 --timeout 5 -o results.csv 옵션...

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH ServiceNow AIエージェント監査スクリプト v1.1（2026年1月） あなたのAIの未来を守る – 2026年アップデート対応のエンタープライズグレード監査ツール このスクリプトは、ServiceNow AIエージェントを対象に、CVE-2025-12420などの脆弱性、ガバナンスのギャップ、コンプライアンスリスクを監査します。サイバーセキュリティ、AIアプリ、サービス、コンサルティングを提供するグローバルエコシステム、CYBERDUDEBIVASHによる提供です。 価格 :...

Firmware-CVE-2025-7545

리포지토리 다운로드 준비 1. 패키지 업데이트: sudo apt-get update 2. 필요시 git 설치: sudo apt install -y git 리포지토리 다운로드, 취약한 Binutils 설치 및 환경 설정 1. 리포지토리 다운로드: git clone https://github.com/alxsourin/Firmware-CVE-2025-7545.git 2. 디렉토리로 이동: cd Firmware-CVE-2025-7545 3. Binutils 설치 및 환경 설정 실행: bash setup.sh CVE-2025-7545...

Samba-Exploit-CVE-2007-2447

🎬 このYouTube動画 1️⃣ ターゲットのスキャン Nmap nmap -sS -sV -p 139,445 192.168.56.102 期待される結果: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba バージョン: 3.0.20 これは CVE-2007-2447 に対して脆弱です。 2️⃣ Sambaエクスプロイトの特定 searchsploit samba 3.0.20 結果: Samba 3.0.20 - 'Username'...

cve-2019-11043.py

cve-2019-11043.py ExploitDBの概念実証のPython移植です。 ExploitDB 48182のPython移植（教育目的のみ） このプロジェクトは、exploit 48182のExploitDB PoCのPython移植です。 学習および研究目的で作成されました。 ⚠ 免責事項 このスクリプトはテストされていません 。そのため、誤りや誤ったロジックが含まれている可能性があります。 このコードは、ローカルのテストマシンなどの安全で管理された環境でのみ 使用してください。 このコードの使用はすべて自己責任 です。...