116470 matches found
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性 エクスプロイト作者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、abs.php...
CVE-2026-47668
CVE-2026-47668 — DbGate リモートコード実行 DbGate の JSON スクリプトランナー（dbgate-serve ≤ 7.1.8）における未認証 RCE。 評価ツール: CVE-2026-47668.py — 認可されたテストのみ。 | ---|--- CVE| CVE-2026-47668 深刻度| Critical 製品| DbGate / dbgate-serve 影響を受けるバージョン| ≤ 7.1.8 修正バージョン| ≥ 7.1.9 CVSS 3.1| AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE| CWE-20,...
CVE-2023-43208
CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect の CVE-2023-43208 を標的とした概念実証 Python スクリプトです。 Disclaimer 自分が所有している、または明示的にテストを許可された環境でのみ使用してください。このリポジトリは、セキュリティ研究、検証、および防御テストを目的としています。作者は、このツールによって引き起こされた誤用や損害について一切の責任を負いません。 Overview exp.py は PoC の依存関係を最小限にしたバージョンであり、以下を行います: 対象が Mirth Connect...
log4shell-scanner
log4shell-scanner 依存関係不要の Log4Shell 防御用スキャナー — 脆弱な log4j-core の JAR と、ログ・設定ファイル内の JNDI エクスプロイトパターンを検出します。 このプロジェクトの背景 私の CERT-In ローテーション中に、脅威の特定、封じ込め、修復、そしてスレットハンティングに取り組みました。これはまさに、2021年12月に Log4Shell（CVE-2021-44228）が大規模に要求したワークフローです。つまり、フリート全体から脆弱な log4j-core アーティファクトをすべて見つけ出し、$jndi:...
CVE_ADC_IOC_2026
CVEADCIOC2026 NetScaler CVE 前提条件チェッカー 作成者: Derek NetScaler構成ファイルns.confを検査し、アプライアンスが特定のCVEの前提条件を満たしているかどうかを判定するPythonスクリプト。このスクリプトは実行中の構成または保存済み構成ファイルを解析し、詳細な結果とともに脆弱な構成を報告します。 サポートされているCVE CVE| 説明| 確認される前提条件 ---|---|--- CVE-2026-8451| SAML IdPプロファイル| add authentication samlIdPProfile...
CVE-2021-22911
CVE-2021-22911 元のエクスプロイトの修正版で、非特権ユーザーのパスワードリセットの時間を節約します。 このスクリプトは、アカウントを登録できるか、非特権ユーザーの認証情報をすでに知っていることを前提としています。 63、73、96行目で有効なパスワードに変更してください。 元のエクスプロイト: https://www.exploit-db.com/exploits/49960...
CVE-2022-30190-NSIS
MSDT Patcher（別名 CVE-2022-30190-NSIS） これは、Microsoft が推奨する CVE-2022-30190 向け軽減策レジストリパッチを展開およびロールバックするための NSIS スクリプトです。 実行可能ファイルはこちらからダウンロード。 仕組み 実行すると、HKCR\ms-msdt キーの存在を確認します。キーが存在する場合、そのマシンは脆弱であると見なされ、軽減策パッチを適用するよう求められます。ユーザーが確認すると、HKCR\ms-msdt キー階層全体が削除されます。つまり、次のレジストリパッチと同等の処理が実行されます: Windows...
CVE-2023-46747
CVE-2023-46747 CVE-2023-46747 を悪用するために開発されたエクスプロイトスクリプト。これは、f5-BIG IP 製品に対する事前認証リモートコード実行を悪用します。 このスクリプトは、脆弱な f5-BIG IP 製品に対するリモートコード実行を悪用するために意図されています。 インストール: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用方法:...
checker-CVE-2024-6387
OpenSSH脆弱性チェッカー 概要 このスクリプトは、対象IPアドレスまたは範囲のリストをスキャンし、CVE-2024-6387に対して脆弱なOpenSSHが実行されているかどうかを判断します。 機能 IPアドレス、ドメイン名、IPアドレスを含むファイルパス、またはCIDRネットワーク範囲をスキャンします。 指定したポート（デフォルト：22）のOpenSSHサービスを確認します。 スレッドを使用して複数のターゲットを同時に処理し、効率的にスキャンします。 脆弱ではない、脆弱、ポートが閉じているものを報告します。...
CVE-2023-49539
CVE-2023-49539 Book Store Management System v1.0 - クロスサイトスクリプティング（XSS）の脆弱性が「index.php/category」に存在 - 脆弱フィールド：「カテゴリ名」 説明 : Book Store Management System v1.0...
CVE-2023-49987
CVE-2023-49987 School Fees Management System v1.0 - クロスサイトスクリプティング XSS の脆弱性: 「newterm」上の「tname」パラメータ 説明 : School Fees Management System 1.0 のコンポーネント「newterm」におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者は「tname」パラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fees Management System...
CVE-2017-16997-poc
使用方法 ./CVE-2017-16997.sh を実行します。 非rootユーザーとして実行する場合は、sudo経由でrootに昇格できることを確認してください。 詳細 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...
CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation
Cmsmadesimple CMS 反射型XSS v2.2.18 作成者: Sergio 説明: cmsmadesimple v.2.2.18 のインストールにおける複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者がデータベース名、データベースユーザー名、またはデータベースポートに注入された細工されたペイロードを介して任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: データベース名、ユーザー名、ポートにおけるインストール時のサニタイゼーションの脆弱性により、JavaScript コードが注入される可能性があります。 PoC:...
CVE-2023-49986
CVE-2023-49986 School Fees Management System v1.0 - 「addnewparent」の「name」パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System 1.0 のコンポーネント「addnewparent」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者が「name」パラメータに注入した細工されたペイロードを介して、任意のウェブスクリプトまたはHTMLを実行できる可能性があります。 影響を受ける製品バージョン : School Fees...
CVE-2024-31819
スクリプトのインストールと実行 💻 前提条件 始める前に、お使いのマシンに以下のツールがインストールされていることを確認してください： Python 3.x Git pip （Python の依存関係を管理するため） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします： git clone https://github.com/dream434/CVE-2024-31819 2. プロジェクトのディレクトリに移動する cd CVE-2024-31819 3. 依存関係をインストールする 📥 pip install -r...
CVE-2023-4863
すべての功績はDARKNAVYのスクリプトに帰属します。これは、調整を容易にするためにファイルの先頭にOFFSETおよびVALUE定数を追加した修正版にすぎません。...
CVE-2019-1619
CVE-2019-1619 Powershellスクリプト - 認証バイパスに必要なトークンを構築するためのものです。私はペンテスト中にCVE-2019-1619に脆弱なサーバーを発見しました。アクセス制限のためMetasploitモジュールを利用できず、手動で悪用しました。このスクリプトを作成してトークンの構築を自動化しました。CVEの完全なドキュメントは以下にあります: https://github.com/pedrib/PoC/blob/master/advisories/Cisco/cisco-dcnm-rce.txt...
CVE-2023-5561-POC-Updated
CVE-2023-5561-POC-Updated 该仓库包含了原始CVE-2023-5561概念验证（PoC）的修改版本。原始PoC可在此处找到，它会并行发送大量请求，可能触发Web应用防火墙（WAF）或因流量过大导致服务器阻止连接。 修改内容 在bruteforcesearch函数中，每次请求之间增加了10秒延迟（通过time.sleep10实现）。这有助于防止PoC压垮目标服务器。 漏洞利用的核心功能保持不变，确保PoC仍然有效工作，同时降低被检测和阻止的可能性。 使用方法 python3 poc.py 此版本适用于进行负责任的安全评估，同时将因攻击性请求模式而被阻止的风险降至最低...
CVE-2023-36845
注記 : !CAUTION ⚠️ 免責事項: 重要: このスクリプトは教育、倫理的テスト、および合法的な使用のみを目的として提供されています。明示的な許可なしにシステムやネットワークで使用しないでください。コンピュータシステムやネットワークへの不正アクセスは違法であり、不正行為を行ったユーザーは法的措置の対象となります。作者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...