CVE-2022-46169

CVE-2022-46169 POC Cacti의 CVE-2022-46169버전 =1.2.22를 악용하기 위한 개념 증명/CTF 스크립트입니다. 이 스크립트는 CTF 챌린지를 해결하기 위해 작성되었습니다. 다음 예제 스크립트를 기반으로 했습니다. 이 스크립트들이 실제로 무엇을 하는지 이해하기 어려워서, 제 나름대로 해석하여 다시 작성했고, 이를 통해 익스플로잇이 어떻게 작동하는지 이해할 수 있었습니다...

ROOT-APP-PYPI-GHSA-78CV-MQJ4-43F7 GHSA-78cv-mqj4-43f7 in tornado - Patched by Root

Root has patched GHSA-78cv-mqj4-43f7 in the tornado package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2026-82397 CVE-2026-82397 in tornado - Patched by Root

Root has patched CVE-2026-82397 in the tornado package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2026-31958 CVE-2026-31958 in tornado - Patched by Root

Root has patched CVE-2026-31958 in the tornado package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-GHSA-W235-7P84-XX57 GHSA-w235-7p84-xx57 in tornado - Patched by Root

Root has patched GHSA-w235-7p84-xx57 in the tornado package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2023-28370 CVE-2023-28370 in tornado - Patched by Root

Root has patched CVE-2023-28370 in the tornado package for Root:PyPI. Multiple fixed versions available...

CVE-2017-1000353

CVE-2017-1000353 POC Jenkins CVE-2017-1000353을 어떻게 재현하나요? 이 저장소를 클론하고, 사전 빌드된 페이로드 jenkinspoc.ser를 다음 명령어와 함께 사용하세요: python exploit.py http://your-ip:8080 jenkinspoc.ser 그러면 touch /tmp/success가 실행됩니다. Java 버전 요구 사항 중요 : 페이로드 생성은 Java 버전에 따라 달라집니다. openjdk:8u292에서 성공적으로 테스트되었습니다. 다른 Java 버전에서는 페이로...

CVE-2011-2523

CVE-2011-2523 usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --version show program'...

netsec-project

프로젝트 이름 CVE-2021-22555 공격 스크립트 설명 이 프로젝트는 Python으로 구현된 자동 공격 도구입니다. 커널 버전 5.8.0-48의 Ubuntu 20.04를 실행하는 대상 시스템에 대해 다양한 보안 테스트와 공격을 수행합니다. 이 도구에는 ping, 활성 호스트 탐지, 전체 오픈 스캔, SSH 무차별 대입, CVE-2021-2255 취약점 악용 등의 기능이 포함되어 있습니다. 이 프로젝트는 National Yang Ming Chiao Tung University의 네트워크 보안 강좌 프로젝트의 일부입니다. 공...

CVE-2025-55182-test

CVE-2025-55182 테스트 엔드포인트가 CVE-2025-55182에 잠재적으로 취약한지 확인하세요. 요구 사항 pip install requests 사용법 단일 대상 $ python3 react2shell-test.py -u https://app.example.com 여러 대상 파일에서 $ python3 react2shell-test.py -l targets.txt 옵션 사용 $ python3 react2shell-test.py -l targets.txt -t 20 --timeout 5 -o results.csv 옵션...

CVE-2026-103871

A flaw was found in pulp-python's PyPI simple index. Project names are written into the HTML index without escaping. A user who can publish a Python package can store markup in the package name. A person who opens that index in a browser runs the markup in the origin that served the page, and the...

StealthCrypter

💀StealthCrypter💀 📜 Description StealthCrypter is a powerful and easy-to-use encryption tool that helps you protect your sensitive files and directories using AES-256 encryption. Whether you need to safeguard personal documents or secure confidential data, CryptShield ensures that your files remai...

CVE-2026-5430

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じていただけたら、PayPal または ABA Mobile を通じて、継続的な維持活動へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択 ABA Mobile でスキャン · クリックして拡大 ---|--- ⚡ 簡単な使い方 GitHub...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – 당신의 삶을 색칠하기 위한 나의 개인 여정 IT 부서에서 "Splunk 업데이트할 이유가 없다"는 말을 듣고, 이 취약점 CVE-2022-43571을 분석하여 원격 코드 실행이 가능하다는 반대 증거를 제시하기로 했습니다. 여기에 제 익스플로잇이 있습니다. 만약 내가 이 취약점을 발견했다면, 나는 이것을 "colorful sparklines"라고 부르고 싶었을 것입니다….. ;- @SPLUNK 당신은 취약점에 이름을 붙이거나 코드에 세부 사항을 언급해서...

Cawdog

CAWODOG – IP Protection PoC for Python-Based Industrial AI CAWODOG Cat World Dominance Group is a playful but realistic proof-of-concept for protecting Python-based AI models deployed on offline industrial machines. The core idea: Take a small image classifier that detects dogs the “enemy” of...

cve-2019-11043.py

cve-2019-11043.py ExploitDB PoC의 Python 포트입니다. ExploitDB 48182의 Python 포트 교육 목적으로만 사용 이 프로젝트는 익스플로잇 48182에 대한 ExploitDB PoC의 Python 포트입니다. 학습 및 연구 목적으로 만들어졌습니다. ⚠ 면책 조항 이 스크립트는 테스트되지 않았으므로 , 오류나 잘못된 로직이 포함될 수 있습니다. 이 코드는 로컬 테스트 머신과 같은 안전하고 통제된 환경에서만 사용하세요. 이 코드의 사용은 전적으로 본인의 책임 입니다. 소유하지 않았거나 명시적...

python: Use-after-free of a server-side SSLContext when sni_callback switches contexts

A flaw was found in Python. A remote, unauthenticated TLS client can cause a use-after-free in a server that uses SSLContext.snicallback to assign a different SSLSocket.context when selecting a certificate per server name, if nothing else keeps the original SSLContext alive. This can crash the...

python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

Masscan-Report

Masscan Report Generator A Python tool that generates interactive React-based HTML visualizations from masscan JSON output, featuring a D3.js force-directed network graph. Screenshot Features Interactive Network Graph Force-directed D3.js visualization showing network topology Hierarchical...

cve-2023-2745

사용 방법 파일을 checkcve-2023-2745.py로 저장하고 실행 권한을 부여하세요: chmod +x checkcve-2023-2745.py 종속성을 설치합니다 한 번만: python3 -m pip install requests 실행: python3 checkcve-2023-2745.py https://example.com...