335264 matches found
CVE-2021-21985
CVE202121985 説明 このスクリプトは、vCenter Server の CVE-2021-21985 の脆弱性とパッチを確認します。 必要条件 Python3 Python3 Standard Library インストール git clone https://github.com/mauricelambert/CVE202121985.git ./ 例 IP 10.0.0.2、10.0.0.3、およびホスト名 vCenter3 を確認するには: python3 CVE202121985.py 10.0.0.2 10.0.0.3 vCenter3 ライセンス GPL バージョン...
CVE-2023-38545
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、我々は休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ このスクリプトは、SOCKSプロキシサーバーの脆弱性を悪用するために設計されています。標的のSOCKSサーバーに送信されると、システム上で任意のコマンドを実行できる悪意のあるHTTPレスポンスを作成します。...
CVE-2021-23017
CVE-2021-23017 CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 このソフトウェアは、学術研究および効果的な防御手法の開発を唯一の目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナは、本ソフトウェアの誤用に対する責任を負いません。責任を持って使用してください。...
Adobe-Flash-Exploits_17-18
Adobe Flash Exploits CVE-2015-3090、CVE-2015-3105、CVE-2015-5119、および CVE-2015-5122 Python3 スクリプト Adobe Flash の脆弱性 CVE-2015-3090、CVE-2015-3105、CVE-2015-5119、および CVE-2015-5122 に対する Metasploit エクスプロイトを Python3 スクリプトに変換しました。 情報 このスクリプトは、以下の Adobe Flash 脆弱性のいずれかを一度に悪用できる Web サーバーをホストします。 1. CVE-2015-309...
apache_2.4.50
Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE 用のPython3スクリプトです。RCEにはcgi-binが有効である必要があります。 はじめに プログラムの実行 LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t http://apache.hack/ -rce whoami Pseudo-shell python...
CVE-2020-16012-PoC
M2 プロジェクト - Side Channel Attack クライアント Chrome バージョン 83 インストールリンク https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ 起動コマンド unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu --disable-software-rasterizer --no-sandbox...
kubebot
Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...
cve-2024-32651
cve-2024-32651 changedetection の ssti を介した rce...
test-cve-2025-29927
CVE-2025-29927 を悪用するテストアプリ NextJS アプリは Cookie ベースの認証と、/admin ページへの不正アクセスを防ぐミドルウェアを備えています。 アプリを起動するには、次のコマンドを実行します。 yarn then yarn dev CVE-2025-29927 の脆弱性を利用して /admin ページへの不正アクセスを行うには、リクエストに特別なヘッダーを追加するプロキシサーバーを実行します。 node scripts/proxy.js その後、http://localhost:8000/admin にアクセスします。...
CVE-2023-50564
CVE-2023-50564 教育目的のみで使用してください。 このスクリプトは CVE-2023-50564 を悪用して、ターゲットサーバーにリバースPHPシェルをアップロードします。 このようなシェル を使用できます。phpファイルをzip圧縮して、そのzipをこのスクリプトに渡すだけです。 使用例 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...
mpDNS
mpDNS 別名 マルチパーパスDNSサーバー シンプルで設定可能な、多くの便利な機能を備えたDNSサーバー Python 3 names.db - すべてのカスタムレコードを保持（例を参照） シンプルなワイルドカード（例: .example.com） Unicode DNSリクエストをキャッチ カスタムアクション（別名マクロ）: shellexec::dig google.com +short - シェルコマンドを実行し、結果で応答 eval::res = '1.1.1.%d' % random.randint0,256 - Pythonコードを評価 file::/etc/passwd...
CVE-2021-22005-metasploit
CVE-2021-22005-metasploit 关于CVE-2021-22005的metasploit脚本POC/EXP，VMware vCenter Server包含一个任意文件上传漏洞 准备 POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc.py...
GodPotato
GodPotato 過去6年間のPotato権限昇格の歴史（RottenPotatoの始まりからJuicyPotatoNGまで）に基づき、DCOMの研究を通じて新たな技術を発見しました。これにより、Windows 2012～Windows 2022で権限昇格が可能になりました。今では「ImpersonatePrivilege」権限さえ持っていれば、「NT AUTHORITY\SYSTEM」になれます。通常、WEBサービスやデータベースサービスは「ImpersonatePrivilege」権限を持っています。...
CVE-2025-55182-RCE-Exploit
CVE-2025-55182 的概念验证（POC） – Next.js 16.0.6 远程代码执行 此仓库包含一个针对 CVE-2025-55182 的有效概念验证（POC），该漏洞是影响 Next.js 16.0.6 的一个严重反序列化漏洞。 该利用滥用 $@ 块反序列化和 Chunk.prototype.then，以完全控制块解析过程，并在服务器上实现 任意代码执行（RCE） 。 漏洞摘要 Next.js 使用内部的 Chunk 对象以及一个用于服务器操作的流式/反序列化机制。 通过滥用 $@ 来反序列化一个 Chunk 引用 ，并将 Chunk.prototype.then...
CVE-2021-41773
masscve-2021-41773 批量 CVE-2021-41773 截图 使用方法 python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 结果将自动保存在 vuln.txt 中 你可以在 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 添加一个通用目录 参考链接...
EP4-redes
PoC CVE-2018-15473 エクスプロイト https://github.com/Rhynorater/CVE-2018-15473-Exploit から翻案 このエクスプロイトを実行するには、以下がインストールされている必要があります: docker docker compose SSHサーバー まず、古いUbuntuに古いバージョン（6.6）のSSHが含まれているイメージをDockerHubからプルしましょう: すべてのダウンロードには数分かかる場合がありますが、ダウンロードは一度だけ必要です。 docker pull dockerbase/openssh-server...
exploit-CVE-2014-6271
Shellshock 漏洞利用 + 易受攻击环境 Shellshock，又称 Bashdoor，是一系列广泛使用的 Unix Bash shell 中的安全漏洞，其中第一个漏洞于 2014 年 9 月 24 日被披露。许多面向互联网的服务（例如某些 Web 服务器部署）使用 Bash 处理特定请求，从而允许攻击者诱使存在漏洞的 Bash 版本执行任意命令。这可使攻击者未经授权访问计算机系统。 运行易受攻击环境 你需要安装 docker 才能运行该环境，请前往 docker.com 安装（如果尚未安装）。 要启动易受攻击环境，只需运行 docker run --rm -it -p...
CVE-Requests-1896609
CVE 请求 1896609 - feiskyer/mcp-kubernetes-server 执行摘要 本报告详细介绍了在 feiskyer/mcp-kubernetes-server 包中发现的两个严重安全漏洞。当部署该服务器时，它会暴露一个名为 kubectl 的 MCP 工具，旨在提供对 Kubernetes 集群的有限、安全访问。然而，不充分的输入验证允许两种不同的攻击向量： OS命令注入：攻击者可以通过使用 shell 元字符（例如 ,、;）链接命令来绕过命令验证，从而在运行 MCP 服务器的主机上执行任意 OS 命令...
whatportis
whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...