Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 必要条件 impacket==0.10.0 arc4==0.3.0 使用例: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 WinRE パーティションの更新を 最初にサイズ変更することなく 自動化し、CVE-2024-20666 BitLocker の脆弱性にパッチを適用します。 マイクロソフトのリンク スクリプトはこちら 対応OS Windows Server 2022 Server Core インストール KB5034439: Azure Stack HCI バージョン 22H2 および Windows Server 2022 向け Windows 回復環境の更新プログラム: 2024年1月9日 Windows Server 2022 KB5034439...

CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5

CVE-2023-34537--- HotelDruid V3.0.5 で発見された反映型XSS HotelDruid v3.0.5 には、複数のXSS脆弱性があります。これらの脆弱性により、リモートの認証済み攻撃者が任意のウェブスクリプトやHTMLを注入できる可能性があります。 これは私の3番目のリポジトリです。説明が下手でも責めないでください。 製品の説明 : HotelDruid は、DigitalDruid.Net が開発したホテル管理用のオープンソースプログラム（プロパティ管理ソフトウェア）です。 脆弱性の説明 :...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Shitrixを悪用するための私の作業アプローチ 2020年7月21日更新 - 複数単語のコマンドとスラッシュに対応しました curl = 7.42.0 が必要です 例: 次のように呼び出します: ./shitrix.sh target port ls -al...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

Microsoft-2024-December-Update-Control

Windows 2024年12月安全补丁审计脚本 此 PowerShell 脚本用于检查系统中是否已安装 2024 年 12 月 Microsoft 安全公告中公布的特定漏洞（CVE-2024-49124、CVE-2024-49117、CVE-2024-49118 和 CVE-2024-49122）所需的 KB 更新。脚本通过检测操作系统版本来确定需要应用哪些补丁，并首先将检测到的操作系统显示在屏幕上。 功能特性 CVE 检查： 检查以下 CVE 对应的 KB 更新： CVE-2024-49124 CVE-2024-49117 CVE-2024-49118 CVE-2024-49122...

Protection Mechanism Failure

Overview electron is a framework which lets you write cross-platform desktop applications using JavaScript, HTML and CSS. Affected versions of this package are vulnerable to Protection Mechanism Failure via insufficient keying of sandboxed preload script code cache entries, allowing a renderer...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP ヘルプ： usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完全なURLアドレスhttp/https -f FILE, --file FILE バッチURLファイル -c COMMAND, --command COMMAND コマンド実行（オプション） 例： 単一URL python3 CVE-2023-34960.py -u...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI エクスプロイト このリポジトリには、Gibbon v25.0.0 におけるローカルファイルインクルージョン LFI の脆弱性 CVE-2023-34598 を特定し悪用するための Python スクリプトが含まれています。このスクリプトは、ターゲットのウェブサイトをスキャンして脆弱性の有無を確認し、成功した場合には SQL ダンプをダウンロードしてさらなる分析に使用できます。また、脆弱性の可能性があるターゲットを見つけるのに役立つ組み込みの FOFA クエリも提供します。 概要 名前: CVE-2023-34598....

cve-2020-5902

F5 BIG-IP「TMUI」RCE脆弱性のためのNMAPスクリプト 参照元:https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

CVE-2026-97711

A flaw was found in serialize-javascript. This vulnerability allows a remote attacker to conduct Cross-Site Scripting XSS attacks by supplying crafted function code containing unescaped script-closing tags. When the serialized function is embedded within an HTML script element, the unescaped tag...

Invoke-LinkSpray

Invoke-LinkSpray NTLM 認証を窃取するための悪意のある SMB または WebDAV リンクを作成する Powershell スクリプトです。-ShareList パラメータで指定されたファイルから UNC パスまたはローカル フォルダ パスを取得します。オプションとして、-Depth を使用すると、URL ファイルを作成する際に再帰するフォルダの数を指定できます。また、-RestoreFile パラメータを使用して、完了後にすべてのファイルをクリーンアップすることもできます。 プログラムの典型的な実行例 -- URL ファイルの作成 Responder...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで識別および/または悪用するためのBashスクリプトです。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用してさまざまなテストを実行します。 このスクリプトは必ず監査対象のサービス/アプリケーションの所有者から事前に許可を得て使用してください。 依存関係: 1. 次のファイルをダウンロードして解凍し、LDAPサーバーとHTTPサーバーを起動します: http://tiny.cc/t0smuz 2...

Bash-Script-CVE-2019-17662

このリポジトリには README がありません。...

CVE-2026-102675

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, responses served through protocol.registerFileProtocol or protocol.registerHttpProtocol for a custom scheme registered with supportFetchAPI...

CVE-2022-27925

CVE-2022-27925 セットアップ git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 使用方法 usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST List of...

CVE-2019-19393

Rittal CMC PU III – 保存型XSS PoC アプリケーション: Rittal CMC PU III Web管理 デバイス: CMC PU III 7030.000 ソフトウェアリビジョン: V3.11.002 から V3.15.704 まで ハードウェアリビジョン: V3.00 から V6.01 まで 攻撃タイプ: 保存型XSS 解決策: ソフトウェアリビジョン V3.17.10 以降にアップデート 概要:...

CVE-2020-1472-Easy

CVE-2020-1472-Easy これは、あなたが大切にしているものには絶対に実行したくないものです。 @obfuscatee 氏と別のソースによる writeup および作業から構築されました。 以下のコードを使用します。 https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472 https://github.com/VoidSec/CVE-2020-1472 https://github.com/SecureAuthCorp/impacket 基本的に、Zerologon...

monikerlinktest

monikerlinktest cve-2024-21413 1. 任意のovpnファイルでopenvpnを使用して、ルーター上にtun0または他のtunを設定します 2. まだインストールしていない場合はremminaをインストールします 3. 接続したovpnのポートでremminaを使用してターゲットデスクトップにRDP接続します（重複している場合はダウンしている方をip link deleteで削除します） 4. exploit.pyのコマンドに従って、すべてのプレースホルダーを置き換えます 5. responderを起動します 6. 'python3...

EUVD-2026-89093

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, responses served through protocol.registerFileProtocol or protocol.registerHttpProtocol for a custom scheme registered with supportFetchAPI...