Goreport

Goreport v3.0, a Gophish Reporting Tool This script accepts your Gophish campaign IDs as a parameter and then collects the campaign results to present the statistics and perform user-agent parsing and geolocation lookups for IP addresses. Goreport generates lists of IP addresses, operating system...

CVE-2023-29923

PowerJob V4.3.1 인가되지 않은 취약점 이 프로젝트를 사용하여 웹사이트에 CVE-2023-29923 취약점이 있는지 확인하고 배치 검증을 지원할 수 있습니다. 사용 방법: 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...

CVE-2018-15473-exp

CVE-2018-15473-exp CVE-2018-15473에 대한 exp입니다. emmm OpenSSH 7.7의 사용자 이름 열거가 꽤 많이 있는 것 같아서, 편의상 poc를 호출하고 사전을 활용하는 exp를 작성했습니다. poc는 python2.7로 작성되었고, openssh.py는 python3로 작성되었습니다. 호출 시 주의하십시오...

CVE-2024-0044-EXP

CVE-2024-0044-EXP CVE-2024-0044를 활용하여 Android 12, 13 2024년 3월 보안 업데이트 이전 데이터 백업 사용법 ./CVE-2024-0044-EXP.sh 샘플 ./CVE-2024-0044-EXP.sh com.tencent.mm 설명 취약점 발견 https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 취약점 검증...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC 단일 검증: python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 일괄 검증 python3 GitlabCVE-2020-26413.py -f target.txt 스크립트 현재 경로에 취약점 결과가 생성됩니다...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306 취약점을 이용하여 ProFTP 1.3.5 서비스의 취약점을 익스플로잇하는 스크립트입니다. 사용법 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CHAMILO-CVE-2023-34960

CHAMILO-CVE-2023-34960 Python 2.7 Buy Coffee : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 사용 방법 Python 2.7 설치 여기서 다운로드 python file.py...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212- git clone을 사용하여 내 저장소에서 파일 다운로드 git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git 이제 docker 이미지를 설정합니다. docker 이미지 만들기 다음 명령어를 사용하세요 sudo docker build -t work . docker 컨테이너 실행 다음 명령어를 사용하세요...

CVE-2025-59424

CVE-2025-59424 LinkAce의 /system/audit 페이지에서 발생하는 저장형 크로스 사이트 스크립팅XSS...

CVE-2004-0789-DDOS

sudo python3 exploit.py DNS 서버 IP 주소를 입력하세요: IP 보낼 요청 수를 입력하세요: NUMBER...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series 정보 유출 선택적 인수: -h, --help 도움말 메시지를 표시하고 종료 -u url, --url url 대상 URL 예: "http://127.0.0.1" -f file, --file file 파일 내 대상 예: "ip.txt" 사용법 python3 CVE-2022-31269.py -u http://127.0.0.1 python3 CVE-2022-31269.py -f ip.txt 링크...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 취약점 CVE-2022-30525 선택적 인수: -h, --help 도움말 메시지를 표시하고 종료합니다 -u url, --url url 대상 URL 예:"http://127.0.0.1" -f file, --file file 파일 내 대상 예:"ip.txt" 사용법 python3 CVE-2022-30525.py -u http://127.0.0.1 python3 CVE-2022-30525.py -f ip.txt 링크...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE Python으로 작성된 CVE-2007-2447 익스플로잇으로, 리버스 셸을 획득합니다...

CVE-2024-24919

CVE-2024-24919 안녕하세요, 저는 CVE-2024-24919에서 수정된 스크립트를 공유합니다. 이 스크립트는 중요한 경로로 분류된 경로를 추출할 수 있습니다...

CVE-2026-105829 League CommonMark 1.3.0 before 2.10.2 Stored XSS via DisallowedRawHtml Bypass

League CommonMark from 1.3.0 before 2.10.2 contains a cross-site scripting vulnerability that allows users posting Markdown to bypass the DisallowedRawHtml extension by ending raw HTML with a bare disallowed tag name. Attackers can place a lone script or iframe line followed by a block supplying...

EUVD-2026-95004

ImageMagick before 7.1.2-31 contains a resource leak vulnerability that allows attackers to leave file pointers open by supplying a crafted magick script. Attackers can process malicious magick scripts to leak file descriptors, potentially exhausting resources and causing denial of service...

CVE-2026-105400

ImageMagick versions prior to 7.1.2-31 are susceptible to a resource leak vulnerability. By supplying a crafted magick script , an attacker can cause the software to leave file pointers open. This leak of file descriptors can lead to resource exhaustion, potentially resulting in a denial of servi...

CVE-2026-105400 ImageMagick before 7.1.2-31 Unclosed File Pointer via Magick Script

ImageMagick before 7.1.2-31 contains a resource leak vulnerability that allows attackers to leave file pointers open by supplying a crafted magick script. Attackers can process malicious magick scripts to leak file descriptors, potentially exhausting resources and causing denial of service...

CVE-2026-105400 ImageMagick before 7.1.2-31 Unclosed File Pointer via Magick Script

ImageMagick before 7.1.2-31 contains a resource leak vulnerability that allows attackers to leave file pointers open by supplying a crafted magick script. Attackers can process malicious magick scripts to leak file descriptors, potentially exhausting resources and causing denial of service...

CVE-2025-55349

CVE-2025-55349 — postinstall을 통한 pm2 임의 코드 실행 발견자 : Golden Ticket Labs 공급업체 : Unitech pm2 할당 날짜 : 2025년 8월 20일 MITRE 설명 Unitech PM2 v5.4.2 의 lib/API/Modules/NPM.js 구성 요소에서 발견된 문제로, 조작된 postinstall 스크립트가 포함된 패키지를 설치하면 임의 코드 실행이 가능합니다. PM2는 Git 기반 또는 로컬 파일 설치의 postinstall 수명 주기 스크립트를 샌드박싱이나 사용자 확인 ...