nmap-vulners

nmap-vulners nmapのサービススキャンを、CVE・エクスプロイト・実際に攻撃されているもののランキングリストに変換します。 nmapがすでに特定したソフトウェアを取得し、Vulnersデータベースにその既知情報を問い合わせ、その回答をスキャンレポート内に出力する単一のNSEスクリプトです。実際に悪用可能なものから順に、深刻度の高い順で表示します。 スキャン用に公開されたホストの実際のスキャン結果。キーなし、次にキーあり、そしてWebポート: nmapの-sVがCoyoteバナーを報告し、スイープがその背後にあるTomcatとjQueryを特定します。 機能...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 路径遍历与远程代码执行 描述 这是针对 CVE-2021-41773 和 CVE-2021-42013 的 PoC 脚本 用法： python3 exploit.py | 示例： 远程代码执行 python3 exploit.py 127.0.0.1 8080 rce 'id' 路径遍历 python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress プラグイン RCE 3.5.3 Wordpress用Social Warfareプラグイン バージョン3.5.3未満におけるリモートコード実行。このPoCは追加のHTTPサーバーを実行する必要はありません。ローカルIPと希望するポートを指定するだけで、エクスプロイトが独自のスレッドでサーバーを作成します。 使用方法 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this...

CVE-2019-0808

CVE-2019-5786 および CVE-2019-0808 Chrome 72.0.3626.119 安定版 Windows 7 x86 エクスプロイトチェーン。 このエクスプロイトは、サイト分離を使用して CVE-2019-5786 をブルートフォースします。 host1wrapper/iframe.html は、エクスプロイトを iframe に繰り返し読み込むラッパースクリプトです。実際のチェーンは host2singlerun ディレクトリにあります。CVE-2019-0808 のサンドボックスエスケープエクスプロイトは、ファイル...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 既存のPython2版のコードをPython3フォーマットに合わせて修正したバージョンです Bad Characterは同じように使用しますが、Payloadは各環境に合わせて、msfvenom経由で作成すればいいです！...

cve

CVE PoC ほぼすべての公開されているCVE PoC。 現在最もホットなCVE タイトル| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

proxyshell

ProxyShell Microsoft Exchange CVE-2021-34473、CVE-2021-34523、CVE-2021-31207 の概念実証エクスプロイト 詳細 背景情報とコンテキストについては、Horizon3 による調査の詳細を記したブログ記事をお読みください： https://www.horizon3.ai/news/blog/proxyshell 特長 メールアドレスを指定する必要はありません Active Directory からメールアドレスを列挙しようとします Active Directory から LegacyDN を列挙しようとします 組み込みメール...

CVE-2023-4166

CVE-2023-4166 fofa：通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt 然后验证地址即可...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

CVE-2021-22005

CVE-2021-22005-metasploit 关于 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞的 metasploit 脚本（POC/EXP） 准备 POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc.py...

CVE-2017-0199

CVE-2017-0199 Exploit toolkit CVE-2017-0199 - v2.0 是一个方便的Python脚本，提供了一种快速有效的方式来利用Microsoft RTF RCE。它可以生成恶意RTF文件，并在无需复杂配置的情况下向受害者传递metasploit / meterpreter载荷。 发布说明： 为脚本引入了以下功能： 使用工具包生成恶意RTF文件 以微型HTA + Web服务器模式运行工具包进行利用 版本: Python 2.7.13 示例： 步骤1：使用以下命令生成恶意RTF文件并发送给受害者 语法： python...

Root-My-Device

Root My Device A fork of BuSung-dev/Root-My-Galaxy, under the Apache License 2.0 — see LICENSE and Credits. Root My Device is a one-click installer for explicitly supported firmware builds. The application itself is kept separate from device offsets, native exploit payloads, and KernelSU build...

CVE-2025-8088-EXP

このリポジトリには README がありません。...

exploit-joomla

exploit-joomla シンプルなエクスプロイト。CVE-2015-7297, CVE-2015-7857, CVE-2015-7858を利用して、データベースのパスワードを持つユーザーを列挙します。 エクスプロイトタイトル : Joomla 3.2から3.4.4 リモートSQLインジェクション大量エクスプロイト 日付 : 12-09-2020 要件 : Python 3.4.x , Requests モジュール python -m pip install requests コードの入手先 : https://github.com/kally-life/exploit-joomla...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 漏洞简介 3 月 7 日，国外的安全研究员 Max Kellermann 发布博客，披露了一处存在于Linux 内核中的本地提权漏洞 CVE-2022-0847： https://dirtypipe.cm4all.com/ CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 Exploit 仅在 windows10 1909 x64 上测试...

CVE-2020-15999

CVE-2020-15999 ここでは、CVE-2020-15999のPoCをGoogle ChromeとFtview（Ubuntu）で実行するためのすべてのリソースを紹介します。 このリポジトリには2つのフォルダがあり、それぞれのプログラムに対応しています。 Google Chrome エクスプロイトを再現するには、86.0.4240.111より前のバージョンのGoogle Chromeをインストールする必要があります。私の場合はバージョン85.0.4183.121を使用しました。以下のコマンドでインストールできます。 sudo dpkg -i...

CVE-2020-7961

CVE-2020-7961 针对 CVE-2020-7961 的利用脚本 通过 JSONWS 实现未经认证的远程代码执行 参考资料与启发 原始博文：https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html Synacktiv 博文：https://www.synacktiv.com/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html 代码库...

Inspector

権限昇格 unix ヘルパー 概要 Inspector は、Linux 環境での権限昇格を支援する Python スクリプトです。起動後、このスクリプトはカーネルバージョンを検索し、エクスプロイトが存在するかどうかを確認し、bash、zsh、mysql などのファイル履歴を読み込み、root ユーザーでロードされたプログラムのリストを読み込みます。 サーバーにダウンロード wget https://raw.githubusercontent.com/graniet/Inspector/master/inspector.py Inspector を実行 python inspector.p...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...