116331 matches found
CVE-2026-77806
exp.py link instruction scan.py link...
CVE-2024-39248
Exploit Title: SimpCMS v0.1 - 크로스 사이트 스크립팅 XSS CVE: CVE-2024-39248 Exploit Author: Jason Jacobs 0xjasonjacobs - Twitter Vendor Homepage: https://sourceforge.net/projects/simpcms/ Vulnerable endpoint: /SimpCMS/admin.php SimpCMS v0.1의 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 /admin.php의 Title 필드에 삽입된 조작된 페이로드...
CVE-2026-15410
cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 구성: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...
exploit_CVE-2021-3560
CVE-2021-3560 익스플로잇 스크립트 이 스크립트는 polkit의 취약점인 CVE-2021-3560을 악용하여 루트 권한으로 권한 상승을 허용합니다. 사용법 저장소를 클론한 후 실행 권한을 부여하고 스크립트를 실행하세요: chmod +x exploit.sh ./exploit.sh 기대 결과 스크립트를 실행하면 루트 권한을 가진 새 사용자가 생성됩니다. 스크립트에 지정된 자격 증명으로 로그인할 수 있습니다: ROOTUSER="john" ROOTPASS="john@123" 로그인 예시 su john Password:...
CVE-2022-31297
CVE-2022-31297 Haraj Script 3.7 - Отражённый XSS Название эксплойта: Haraj Script 3.7 - Отражённый XSS Дата: 2022-06-13 CVE: CVE-2022-31297 Автор эксплойта: Abdulaziz Saad @b4zb0z Сайт разработчика: https://angtech.org/ Ссылка на ПО: https://angtech.org/product/view/3 Версия: 3.7 Протестировано н...
CVE-2022-26134
CVE-2022-26134 poc 공지: 이 POC는 학습용으로만 제공되며, 모든 불법적인 행위를 금지합니다. 악의적인 파괴 행위를 할 경우 본인과 무관합니다!!! 사용 방법 단일 검증 python CVE-2022-26134.py target url 대량 url 검증 python CVE-2022-26134.py url.txt...
revisaxzutils
revisaxzutils Bash 스크립트로 CVE-2024-3094 취약점이 있는지 확인합니다. 설치 Ubuntu, Kali Linux, Parrot을 위한 빠른 설치 git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...
cve-2024-0305exp
cve-2024-0305exp cve-2024-0305 사용 가능한 exp, 인용 시 출처를 밝혀주시기 바랍니다. 감사합니다! 0x01 제품 배경 Ncast Yingkeshi HD 지능형 녹화 시스템은 광저우 Yingkeshi 전자 기술 유한회사의 제품입니다. 이 시스템에는 RCE 취약점이 존재하며, 공격자는 이 취약점을 이용하여 임의 명령을 실행할 수 있습니다. 이를 통해 서버 권한을 획득하여 서버가 장악될 수 있습니다. 0x02 취약점 범위 Ncast 2007 Ncast 2017 0x03 취약점 검색 FOFA:...
CurveballCertTool
CurveballCertTool CVE-2020-0601 이 자동화된 bash 스크립트는 코드 서명Code Signing용으로 제작되었으며, 다음 저장소를 기반으로 합니다: https://github.com/ollypwn/CurveBall 이 스크립트는 교육 목적으로만 사용해 주십시오. 요구 사항 openssl ruby osslsigncode 사용법 ./CurveballCertTool.sh -c: 새 "합법적인" 인증서 생성 ./CurveballCertTool.sh -s: 실행 파일 서명 예시...
CVE-2017-5638
CVE: 2017-5638 - Apache Struts2 S2-045 の PoC こんにちは！元のスクリプトを requests ライブラリを使うようにリファクタリングしました。他のライブラリではエラーが発生していたためです。参考になれば幸いです！ 使用方法: python3 cve-2017-5638 url cmd-command...
CVE-2017-0199
Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 신속하고 효과적으로 테스트할 수 있는 편리한 Python 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이...
CVE-2023-4197
CVE-2023-4197 이것은 CVE-2023-4197의 간단한 스크립트입니다. 처음에 HTB의 broadlight 머신에서 작동하지 않았기 때문에 이후 약간 수정되었습니다. 즉, 스크립트를 약간 수정한 다음 문서에서 설명하는 대로 사용해야 합니다...
CVE-2024-23897
사용법 python3 exp.py...
CVE-2018-4878
작성자 및 크레딧 작성자: Vincent Yiu @vysecurity 크레딧: @evi1cg: 테스트를 도와주고 동기부여를 유지해준 @smgoreli: 원본 Calc.exe PoC @kbandla: 그가 알고, 나도 알아요. ; 면책 조항 더 많은 Aggressor 스크립트 개발을 장려하기 위해 개발되었습니다. 승인된 침투 테스트에서만 사용하십시오! 설명 2017년 2월 이전 Shockwave Flash 플레이어 버전을 대상으로 CVE-2018-4878 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을...
Malicious code in exprrdd (npm)
The package exprrdd impersonates the legitimate 'express' package it republishes express's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...
MAL-2026-17246 Malicious code in exptred (npm)
The package exptred impersonates the legitimate 'express' package it republishes express's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...
MAL-2026-17244 Malicious code in exprrdd (npm)
The package exprrdd impersonates the legitimate 'express' package it republishes express's package metadata and code and adds a malicious preinstall hook that runs automatically on npm install, before any dependency is installed: curl...
Commvault-CVE-2025-34028
CVE-2025-34028 Commvault 원격 코드 실행 CVE-2025-34028 NSE Nmap에서 실행하는 방법: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...
redis-checker
redis-checker 노출된 Redis 서버를 확인합니다 usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT, --port PORT Default Port -s...