regipy

regipy ⚠️ Критические изменения в v6.0.0 Версия 6.0.0 включает значительные изменения по модернизации: Требуется Python 3.9+ — прекращена поддержка Python 3.6, 3.7 и 3.8 Библиотекаattrs удалена — классы данных теперь используют встроенный модуль Python dataclasses Если ваш код импортирует...

CVE-2022-22965

spring4shell ⭐ реализация CVE-2022-22965 на Python, предоставляющая пользователю подсказку в стиле SSH-сессии. Скрипт разработан так, чтобы быть простым для понимания и выполнения, с учётом читаемости и доступности — в зависимости от выбора пользователя. Предназначен для эксплуатации уязвимости н...

Deserializer

Deserializer 프로젝트 소개 Deserializer 는 Python 생태계 전반에서 안전하지 않은 객체 재구성 및 상태 지속성 싱크를 식별하도록 설계된 고급 추상 구문 트리AST 정적 분석 엔진으로, AI, LLM, 로보틱스, 데이터 과학, 머신러닝 및 딥러닝 분야에 특히 중점을 두고 있지만 이에 국한되지는 않습니다. Deserializer 는 앱, 스크립트, 프레임워크, 라이브러리, Python pip 패키지 등 Python 소스 코드를 기반으로 하는 모든 종류의 프로젝트를 스캔하고 분석하도록 설계되었습니다. 핵심 ...

cve-2023-37635

CVE-2023-37635 - Руководство по эксплуатации Установка и настройка 1️⃣ Установка зависимостей pip install -r requirements.txt 2️⃣ Запуск эксплойта С прокси: python brutForc.py Без прокси: python brutForc.py -n Примечания: Замените на целевой URL. Флаг -n отключает использование прокси. ⚠️ Отказ от...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 Эксплойт-тулкит CVE-2017-0199 — это удобный скрипт на Python, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования RCE в Microsoft Office. Он может генерировать вредоносный RTF/PPSX-файл и доставлять метасплойт /...

CVE-2026-105801

A flaw was found in openapi-python-client. The generator fails to properly sanitize input from OpenAPI specification documents before rendering code strings and docstrings into generated Python files. An attacker could supply a specially crafted specification to inject arbitrary Python code,...

CVE-2014-6271

CVE-2014-6271 Shellshock Python-эксплойт Чистая, эффективная и интерактивная реализация на Python, предназначенная для проверки уязвимости Shellshock CVE-2014-6271 через внедрение переменных окружения HTTP. 📝 Описание Shellshock CVE-2014-6271 — это критическая уязвимость безопасности в оболочке...

CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

CVE-2021-41773.git1

CVE-2021-41773 Apache 경로 순회 취약점 CVE-2021-41773을 URL 목록에서 테스트하는 빠른 Python 도구 사용법 :- 라이브 URL 목록 파일을 만들고 "-l" 플래그를 사용하세요. python3 apachepathtraversal.py -l urls-list.txt...

ExchangeWeaknessTest

ExchangeWeaknessTest Этот скрипт проверяет уязвимость CVE-2021-26855 на Exchange Server. Пример python3 ExchangeWeaknessTest.py mydomain.com Лицензия Лицензировано под GPL, версия 3...

Improper Neutralization Of Special Elements In Data Query Logic

MongoDB Python Driver is vulnerable to Improper Neutralization of Special Elements in Data Query Logic. The vulnerability is due to improper handling of caller-supplied structured file identifiers, which allows an authenticated attacker to manipulate GridFS queries to access unintended stored fil...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Скрипт Proof-of-Concept для эксплуатации CVE-2023-38646. Предназначен только для образовательных и исследовательских целей. Описание Это Python-скрипт Proof-of-Concept PoC для эксплуатации CVE-2023-38646 — уязвимости, затрагивающей Metabase. Эксплойт использует ошибки...

CVE-2023-27997-POC

Использование: python3 cve-2022-42475.py rhost rport lhost 'команда' Пример: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' Отказ от ответственности: Данный проект предназначен только для образовательных целей и этического тестирования. Использование этого инструмента для атаки ...

cve-2024-36401-security-simulator

CVE-2024-36401 보안 사고 분석 및 탐지 시뮬레이터 CVE-2024-36401의 실제 악용 사례에서 영감을 받은 가상의 네트워크 보안 사고를 모델링하는 Python 기반 교육용 시뮬레이터입니다. 이 프로젝트는 취약점 관리, 네트워크 분할, 최소 권한, 모니터링, 로깅, 사고 대응이 시뮬레이션된 보안 사고의 결과에 어떻게 영향을 미치는지 보여줍니다. 중요: 이 프로젝트는 CVE-2024-36401, GeoServer 또는 실제 시스템을 악용하지 않습니다. 시뮬레이터에서 사용되는 모든 네트워크 자산, 이벤트 및 활동은...

CVE-2026-94545

cve-id 기부 이 프로젝트 유지 관리에 도움을 주세요 이 프로젝트가 유용하다고 생각하신다면, PayPal 또는 ABA Mobile을 통해 지속적인 유지 관리를 후원해 주시기 바랍니다. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 모든 기부금의 10퍼센트는 Kantha Bopha 어린이 병원에 기부됩니다. | 결제 방법을 선택하세요 ABA Mobile로 스캔하세요 · 클릭하여 확대 ---|--- ⚡ 간단한 사용법 GitHub에서 직접...

K000163575: Python vulnerabilities CVE-2026-4360 and CVE-2026-57585

Security Advisory Description CVE-2026-4360 In the Tarfile.extract function, the filter parameter is not passed properly when extracting hardlinks. An affected system that extracts content from untrusted tar files could end up writing files with an unexpected uid/gid despite the user passing...

CVE-2025-69516

CVE-2025-69516 - Удаленное выполнение кода в Tactical RMM Этот репозиторий содержит скрипт на Python, который автоматизирует эксплуатацию уязвимости SSTI CVE-2025-69516 в Tactical RMM. Он был протестирован на версии 1.3.1. Использование python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id"...

CVE-2017-7921

CVE-2017-7921 익스플로잇 이 스크립트는 CVE-2017-7921 취약점이 있는 카메라와 상호작용하여 다음 작업을 수행할 수 있습니다: 1. 카메라 관리자 비밀번호가 포함된 구성 파일을 다운로드하고 복호화합니다. 2. 매초 이미지를 지속적으로 다운로드합니다. 3. 다운로드한 일련의 이미지를 비디오로 변환합니다. 요구 사항 Python 3.x requirements.txt에 나열된 패키지. 다음 명령어로 설치: pip install -r requirements.txt 사용법 이 스크립트는 다음 인수를 사용합니다: -p...

security-log-analyzer

🛡️ Security Log Analyzer A fast, dependency-light Python CL...

CVE-2023-34233_Proof_OF_Concept

Snowflake Connector CVE-2025-24793 PoC 이 저장소는 Snowflake Connector for Python의 CVE-2025-24793 취약점을 테스트하기 위한 PoCProof of Concept 코드를 포함합니다. 프로젝트는 취약점과 그 수정 사항을 보여주기 위해 패치된 버전과 패치되지 않은 버전을 모두 포함합니다. 전제 조건 시스템에 Docker 설치 적절한 권한이 있는 Snowflake 계정 Docker 및 Snowflake에 대한 기본적인 이해 저장소 구조 ├── Dockerfile...