CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar エクスプロイトジェネレーター クイック PoC テスト テスト用のデフォルト PoC を生成します python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar カスタム 1. ベイトファイルと（悪意のある）スクリプトファイルをカレントディレクトリに配置します。ベイトファイルは画像（.png, .jpg）またはドキュメント（.pdf）を推奨します。 2. python...

CVE-2024-24919

CVE-2024-24919 使用法 Usage: ./CVE-2024-24919.sh -i -p -f -i でIPを指定 ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX -f で複数のIPを確認 ./CVE-2024-24919.sh -f uniq.txt ファイル例 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

http-stalling-detector

HTTP Stalling Detector HTTPスタリング型DoS攻撃は、Webサーバーが、リモートクライアントが単に 低速リンク経由で接続しているだけなのか、それともWebサーバーがローカル システムリソースを保護するためにタイムアウトして接続を切断するのを 防ぐべく、意図的にデータを非常にゆっくり送信しているのかを判別できない という特性を悪用します。攻撃者に典型的に見られる挙動は、多数の接続を 開き、Webサーバーが接続をタイムアウトさせないようにデータを少しずつ ゆっくり送り出すことです。Webサーバーが比較的小規模なワーカープールを...

xz-cve-2024-3094

root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...

p-gen

ツールについて： P-gen ツールは、Python ベースのスクリプトで、一瞬でランダムなパスワードを作成・生成します。このツールは、root化されたAndroidデバイスでも、root化されていないAndroidデバイスでも動作します。 対応環境： Termux テスト済み環境： Termux 必要条件： インターネット接続 ストレージ 200 MB 機能：...

CVE-2021-36934

CVE-2021-36934 使用方法 検出 .\Get-HiveNightmareStatus.ps1 True/False 出力が必要な管理ツール向けの検出 .\Get-HiveNightmareStatus.ps1 -PostureCheck 修復 For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1 -Remediate Remediate even if the checks say healthy or are partial .\Get-HiveNightmareStatus.ps1...

CVE-2025-68926-repo

CVE-2025-68926-repo CVE-2025-68926 エクスプロイト用のスクリプトと node.proto...

pivotool

pivotool pivotool은 예상대로 윤리적 해킹에서 사용되는 간단한 bash 스크립트 도구로, 침투 테스트의 포스트 익스플로잇 단계에서 다른 시스템으로 피벗하는 데 도움을 줍니다. 설명 Pivotool은 침투 테스트의 포스트 익스플로잇 단계를 혁신하려는 도구는 아니지만, 시간을 절약하고 더 체계적으로 작업할 수 있도록 도와줍니다. 단일 bash 스크립트로 구성되어 있으며, 일반적으로 유닉스 계열 시스템에 기본 설치되어 있는 몇 가지 종속성만 필요합니다 독립 실행형 바이너리를 포함한 Go 버전도 개발 중입니다 :D . 작...

CVE-2023-36845

Juniper CVE:2023-36845 自动化工具 by Asbawy - 由 Ak1t4 修改 概述 是一个用于检查 CVE-2023-36845 漏洞的 bash 脚本。该脚本处理一个 Juniper URL 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 用法 使用该脚本，在命令行中运行以下选项： ./exploit.sh -f urls.txt 作者：Asbawy https://github.com/Asbawy/Automation-for-Juniper-cve-2023-36845usage 新增：证书颁发者标识...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 を悪用する Python スクリプト 例 ローカルファイル読み取りの悪用: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE の悪用: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2022-41099-Fix

このスクリプトに関する責任および保証は負いません。使用前に十分にテストしてください。 CVE-2022-41099-Fix CVE-2022-41099 を修正するために WINRE.WIM ファイルを更新します 参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Microsoft カタログ: https://www.catalog.update.microsoft.com/Search.aspx?q=kb5022282 独自の WINRE.wim ファイルを作成する必要があります。 Intu...

CVE-2020-12625

CVE-2020-12625: Roundcube Webmail における悪意のある HTML 添付ファイルを介したクロスサイトスクリプティング クロスサイトスクリプティング（XSS）の脆弱性が、Roundcube の 1.4.4、1.3.11、1.2.10 より前のバージョンに存在します。 攻撃者は、"text/html" 添付ファイルを含むメール内の "" XML 要素を利用することで、Roundcube のスクリプトフィルタをバイパスし、悪意のあるメールがクリックされたときに被害者のブラウザ上で任意の悪意のある JavaScript を実行できます。 ベンダー開示:...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys リモートコード実行検出スクリプト（MS15-034 HTTP.sys リモートコード実行POCスクリプト） コードの7行目に検出するIPを配置し、実行してください： python CVE-2015-1635-POC.py コードの7行目に検出したIPを配置し、実行します： python CVE-2015-1635-POC.py...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Teamが開発したCVE-2019-0708の単一IP検出ツールを基に、バッチ検出スクリプトを作成しました。 シングルスレッド版しか書いていません。。マルチスレッド化する時間がまだありません。。...

CVE-2017-9841

CVE-2017-9841- スクリプトのインストールと実行 💻 前提条件 始める前に、以下のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip Pythonの依存関係を管理するため インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします： git clone https://github.com/dream434/CVE-2017-9841- 2. プロジェクトディレクトリに移動する cd CVE-2017-9841- 3. アプリケーションを起動する python3 app.py 4...

CVE-2025-0108-PoC

免責事項： 本記事で説明する脆弱性とその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されるものです。いかなる個人も、本記事で提供される情報を違法な目的や無許可のシステムテストに使用してはなりません。 著者は、本記事の情報を使用したことに起因する直接的または間接的損害について、一切の責任を負いません。 著作権侵害に関するお問い合わせは、速やかにご連絡ください。迅速に対応し、関連する内容を削除いたします。 その他のPoCはこちら： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 一括検出： python poc....

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法: python exploit.py -u -c 例: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

CVE-2022-37706

描述 取自 https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706。 已在以下环境验证： Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal 用法 1. 将漏洞利用脚本复制/上传到目标易受攻击的机器。 2. 执行命令 bash ./exploit.sh...

CVE-2023-36845

注記 : !CAUTION ⚠️ 免責事項: 重要: このスクリプトは教育、倫理的テスト、および合法的な使用のみを目的として提供されています。明示的な許可なしにシステムやネットワークで使用しないでください。コンピュータシステムやネットワークへの不正アクセスは違法であり、不正行為を行ったユーザーは法的措置の対象となります。作者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...