CVE-2026-84645

A flaw was found in Jenkins. This vulnerability allows a remote attacker to achieve remote code execution. By manipulating user-submitted configuration files, an attacker can exploit a deserialization weakness where specially crafted objects can process HTTP requests. This grants unauthorized...

CVE-2021-22893

CVE-2021-22893 Pulse Secure CVE-2021-22893 を悪用するための概念実証 PoC スクリプト。 使用方法 Pulse Secure VPN 上で RCE を達成します chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 이것은 CVE-2019-6447 PoC를 bash로 구현한 매우 간단한 스크립트입니다. 기본적으로 curl을 사용하여 올바른 매개변수로 요청을 보냅니다. CTF 중에 비슷한 스크립트를 찾고 있었지만 찾을 수 없어서 직접 만들었습니다. 원본 스크립트를 자유롭게 변형하고 원하는 대로 커스터마이즈할 수 있습니다. 설치: 저장소를 클론하고 .sh 파일을 사용하기만 하면 됩니다. git clone...

CVE-2023-23397-Patch

CVE-2023-23397 Windows 업데이트 패치 Windows 10 및 11용 CVE-2023-23397 powershell 패치 스크립트 이 스크립트 버전을 사용하면 기기에 최신 Microsoft 익스플로잇에 대한 가장 최근에 전송된 패치가 있는지 확인할 수 있습니다. PowerShell 명령 Get-Hotfix를 사용하여 보안 업데이트를 찾을 수 없는 경우 최신 Windows 업데이트를 다운로드하여 재시작 없이 자동으로 설치합니다. 필요에 따라 시스템을 재시작하는 것이 좋습니다. 대부분의 사용자는 Windows...

CVE-2021-22986

CVE-2021-22986 사용법: python exploit.py -u...

cacti-cve-2023-39361

Cacti ™ develop ブランチから Cacti を実行する 重要 ソースコードを使用する場合、またはリポジトリから直接コードをダウンロードする場合は、データベースにテーブルやカラムが存在しないというエラーが発生した際に、データベースアップグレードスクリプトを実行することが重要です。 データベースへの変更は、新規インストールに使用される cacti.sql ファイルにコミットされ、既存インストール用のインストーラーデータベースアップグレードにもコミットされます。develop...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - 'cname' 매개변수의 'newclass'에서의 크로스 사이트 스크립팅XSS 취약점 설명 : School Fees Management System v1.0의 'newclass' 구성 요소에 있는 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 cname 매개변수에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약한 제품 버전 : School Fees Management System v1.0...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - "/management/class"의 "name" 필드/파라미터에서의 크로스 사이트 스크립팅 XSS 취약점 설명 : School Fees Management System v1.0의 "/management/class" 구성 요소의 크로스 사이트 스크립팅 XSS 취약점으로 인해 공격자가 name 파라미터에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약한 제품 버전 : School Fees...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 범용 PDF.js 취약점 스캐너 ⚠️ 중요 보안 도구 | CVE-2024-4367CVSS 9.8 - PDF.js 원격 코드 실행RCE 취약점 탐지 모든 웹사이트에서 작동 - 별도 설정 불필요 📋 목차 📖 개요 ⚡ 빠른 시작 🔍 탐지 기능 🛠️ 작동 방식 📊 출력 예시 🔒 해결 가이드 🎯 공격 벡터 🧪 테스트 지침 📝 기술 세부사항 ⚠️ 법적 고지 📚 참고 자료 📖 개요 CVE-2024-4367 은 PDF.js4.2.67 미만 버전의 치명적인 취약점 으로, 악성 PDF 파일을 통해 임의...

CVE-2026-4020

cve-id ⚡ 간단한 사용법 이 프로젝트는 안전하고 허가된 환경에서만 사용하십시오. 예: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 허가된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL sour...

Variatype.htb-CVE-2025-66034

Hackthebox Season 10 - Variatype 이 스크립트는 초기 접근 권한을 획득해줍니다. 먼저 pip을 사용하여 필요한 모듈을 설치하세요. pip3 install -r requirements.txt 사용법 python3 exploit.py 'id' 또는 python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...

admin-panel-finder

admin-panel-finder サイトの管理パネルを見つけるためのPythonスクリプト...

Scan_GhostScript

ScanGhostScript CVE-2023-36664의 영향을 받는 GhostScript 파일을 스캔합니다. PowerShell은 자체 권한 상승이 가능합니다. 컨텍스트 메뉴를 통해 직접 실행할 수 있습니다...

CVE-2026-45321-Tanstack

Supply Chain Attack 시뮬레이션 — CVE-2026-45321 TanStack npm 공급망 공격, CI/CD 악용 및 설치 시 코드 실행을 이해하기 위한 교육용 랩 면책 조항 이 프로젝트는 다음 만을 위해 만들어졌습니다: 사이버 보안 학습, 방어적 보안 연구, 로컬 랩 시뮬레이션, 공급망 공격 개념 이해. 이 프로젝트를 다음 용도로 사용하지 마세요: 실제 시스템 공격, 자격 증명 도용, 악성 코드 배포, 무단 접근, 또는 기타 불법 활동. 설명 이 랩은 다음 사건들의 기본 개념을 시뮬레이션합니다:...

domains-from-csp

domains-from-csp CSPヘッダーからドメイン名をパースするPythonスクリプト Content Security Policy（CSP）ヘッダーからドメイン名を抽出するスクリプト 出力は今のところstdoutに出力されます デモ スクリーンショット サードパーティ製パッケージの依存関係 requests click セットアップ このリポジトリをクローンします $ git clone [email protected]:yamakira/censys-enumeration.git 依存関係をインストールします $ pipenv install...

assets-from-spf

assets-from-spf SPF（Sender Policy Framework）DNSレコードからネットブロックおよびドメイン名を解析するPythonスクリプト 解析された各アセットについて、スクリプトは自律システム番号（ASN）の詳細も検索して表示します 現時点では、出力はJSON形式のみで表示されます Demo Screenshots サードパーティのパッケージ依存関係 1. ipwhois 2. click セットアップ このリポジトリをクローン $ git clone [email protected]:yamakira/assets-from-spf.git...

Exchange_IOC_Hunter

ExchangeIOCHunter 설명: IIS 로그에서 IOC 탐색 - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 지원 아티팩트: C2 IP 주소 스캔 및 익스플로잇에 사용됨 파일 이름 익스플로잇 시도에서 관찰됨 원격 코드 실행 RCE 사용법: powershell .\ExchangeIOCHunter.ps1 업데이트: 이 저장소는 보안 업무가 발전함에 따라 새로운 IOC로 업데이트됩니다...

Infineon-CVE-2017-15361

Infineon-CVE-2017-15361 컴퓨터가 CVE-2017-15361에 취약한 Infineon TPM 칩을 사용 중인지 확인하는 간단한 PowerShell 스크립트입니다. 중요: 반드시 관리자 권한으로 실행해야 합니다!! 이 스크립트는 Windows 8.1 및 Windows Server 2012 이상 버전의 Windows에서만 작동합니다. 이 스크립트는 Microsoft에서 재사용한 것입니다:...

CVE-2002-0346

CVE-2002-0346 Cobalt RAQ 4의 크로스 사이트 스크립팅 취약점으로 인해 원격 공격자가 Javascript를 포함한 URL을 통해 1 service.cgi 또는 2 alert.cgi에서 다른 Cobalt 사용자로 임의 스크립트를 실행할 수 있습니다. Packetstorm 게시물: https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 게시물: https://www.securityfocus.com/bid/4211 작성자...

WP-CVE-2025-4322---Scan

使用方法 通常テスト python3 wp-backdoor-remote-scan.py https://misitio.com JSON出力付き python3 wp-backdoor-remote-scan.py https://misitio.com --json レート制限のあるサイト向けにスレッド数とタイムアウトを調整 python3 wp-backdoor-remote-scan.py https://misitio.com --threads 5 --timeout 15...