CVE-2021-3156-Patch

CVE-2021-3156-Patch CVE-2021-3156 힙 오버플로우 패치 스크립트...

CVE-2025-60655

CVE-2025-60655 - 무제한 업로드를 통한 원격 코드 실행 RCE | ---|--- 연구자| DotAdrien 심각도| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 소프트웨어| Script Pag 설명 이미지 업로드 시스템의 심각한 취약점으로 인해 원격 코드 실행RCE이 가능합니다. 애플리케이션은 파일 유형 검증을 전적으로 클라이언트 측 JavaScript에 의존합니다. 이러한 JS 검사를 우회하면 공격자는 악성 PHP 스크립트를 업로드할 수 있습니다. SQL...

rqu1-cve-2021-3060.py

このリポジトリには README がありません。...

CVE-2015-2794-finder

CVE-2015-2794-finder CVE-2015-2794를 자동으로 스크립트로 가져오는 도구 사용 방법 ? python exploit.py 저자 Create by Wilson :...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

파이프라인 공유 라이브러리 여러 개의 파이프라인 작업이 있을 때, 파이프라인 스크립트를 DRY하게 유지하기 위해 스크립트의 일부를 공유하고 싶은 경우가 많습니다. 매우 일반적인 사용 사례는 비슷한 방식으로 빌드되는 많은 프로젝트가 있는 경우입니다. 이 플러그인은 '공유 라이브러리 스크립트' SCM 저장소를 생성할 수 있도록 하여 해당 기능을 추가합니다. 두 가지 모드로 사용할 수 있습니다: Jenkins 자체에서 호스팅하는 단일 Git 저장소가 있어 변경 사항을 푸시할 수 있는 레거시 모드 원하는 위치의 모든 SCM에서 호스팅...

CVE-2024-9441-Checker

CVE-2024-9441-Checker CVE-2024-9441을 테스트하는 간단한 파이썬 스크립트입니다...

CVE-2025-53770-scanner

CVE-2025-53770 CVE-2025-53770를 확인하는 Python 스크립트...

Home-Demolisher

Home-Demolisher CVE-2021-31166 및 CVE-2022-21907에 대한 PoC 사용법: usage: CVE-2021-31166.py -h -u URL -l LIST -o OUTPUT Description message options: -h, --help show this help message and exit -u URL, --url URL IIS Server url. For instance: 192.168.1.110 -l LIST, --list LIST IIS Server urls list. For...

docker-cve-2021-41773

CVE-2021-41773 docker 컨테이너에서 CVE-2021-41773 취약점을 시연하는 데모입니다. 사용법 서버 build.sh 실행docker build 실행 ./scripts/build.sh 참고: 한 번만 실행하면 됩니다. deploy.sh 실행build.sh의 이미지로 docker 컨테이너 생성 ./scripts/deploy.sh 컨테이너를 종료하려면 다음 명령을 실행하세요: docker rm --force cve-2021-41773 익스플로잇 시연 bash 사용: ./scripts/exploit.sh...

CVE-2024-24919

CVE-2024-24919 검사기 CVE-2024-24919 취약점을 확인하는 간단한 bash 스크립트입니다. 설치 저장소를 클론합니다: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 사용법 ./CVE-2024-24919 -l ips.txt...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE 면책 조항: 이 스크립트는 교육 목적으로만 사용해야 합니다. 불법적인 목적으로 사용하지 마십시오. 만약 그렇게 한다면 전적으로 귀하의 책임이며, 저는 어떠한 오용에 대해서도 책임을 지지 않습니다. 설명 이 스크립트는 현재 디렉토리에 payload.sh라는 리버스 셸을 생성합니다. 그런 다음 포트 80에서 HTTP 서버를 호스팅하여 피해자가 payload.sh를 가져올 수 있도록 합니다. 공격자 시스템에서 리스너를 시작해야 합니다. HTTP 서버는 3초 후에...

CVE-2024-6387_Check

이 스크립트는 지정된 대상에 따라 서버가 취약한 버전의 OpenSSH를 실행 중인지 확인합니다. 여러 대상과 포트를 동시에 스캔하기 위해 스레딩을 사용합니다. 설치: git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check 사용법 서버가 OpenSSH 취약점에 취약한지 확인하려면: python main.py -p PORT -t TIMEOUT 옵션 : IP 주소, 도메인 이름, IP 주소가 포함된 파일 경로 또는 CIDR 네트워크 범...

Heartbleed

Heartbleed-POC 이 저장소는 Heartbleed CVE에 대한 유효한 개념 증명을 제공하고, 사전 빌드된 Dockerfile 없이 자체 Heartbleed 챌린지를 설정하는 방법에 대한 지침을 포함하는 것을 목표로 합니다. 실습 환경 구축 방법 1. cd service/heartbleed 또는 cd src 명령어를 사용하여 source/service 디렉토리로 이동합니다. 2. 다음 명령어로 Docker 컨테이너를 빌드합니다: sudo docker build -t heartbleed . 3. 다음 명령어로 Docke...

CVE-2021-21239

CVE-2021-21239 これは、xmlsecの脆弱性CVE-2021-21239を悪用するPoCスクリプトです。 このスクリプトを使用するには、Dockerイメージをビルドするか、自分でRSA鍵を用意し、xmlsecがインストールされていることを前提に実行してください。 脆弱性情報: https://www.aleksey.com/pipermail/xmlsec/2013/009717.html...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS 반사형 XSS v3.4.16 작성자: Sergio 설명: October v.3.4.16 설치 과정의 Cross-Site Scripting XSS 취약점으로 인해 로컬 공격자가 dbhost 필드에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다. 공격 벡터: dbhost 필드의 설치 정화 과정에서 발생하는 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다. POC: 설치 과정에서 dbhost 필드에 XSS 페이로드를 입력하고 다음을 클릭하면 XSS 팝업이 나타납니다. XS...

CVE-2024-4367

CVE-2024-4367 POC 사용법 python poc.py mal.pdf "alert'0x2r2'" 참고 자료 CVE-2024-4367: PDF.js에서 임의 JS 실행 PDF.js POC 스캐너 템플릿...

CVE-2024-29296-PoC

Portainer CVE-2024-29296 개념 증명 스크립트 요구 사항 python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt usernames.txt에 사용자 이름 추가 사용법 python3 main.py 대상 URL 입력: 사용자 이름 목록 입력: 크레딧 보고자: https://github.com/ThaySolis/CVE-2024-29296...

CVE-2024-23113

CVE-2024-23113 이 Python 스크립트는 클라이언트 목록을 검색하여 해당 FortiGate 장치가 이 CVE에 취약한지 확인합니다. 사용 방법 1. "clients.txt" 파일을 생성하고, 모든 클라이언트 IP 주소 목록을 가져옵니다. 2. "vul.txt" 파일을 생성합니다. 이 파일은 스크립트 결과를 내보내는 데 사용됩니다. 3. scan-clients.py를 실행합니다. 책임 면제 이 Python 스크립트는 내부 용도로만 사용해야 합니다. 자신의 IP 공간 또는 클라이언트의 IP 공간을 스캔하는 데만 사용해...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 이 스크립트는 .rar 파일 중 하나가 CVE-2018-20250을 악용하기 위한 구성을 가지고 있는지 탐지합니다. 이 탐지에는 file 명령어와 strings 명령어가 사용되며, 이들은 대부분의 Linux 배포판에 있습니다. 스크립트 사용법 ./detectwinrarexploit.sh 페이로드 추출 악성 페이로드를 추출하려면 다음 링크에 있는 acefile-unace 애플리케이션이 필요합니다: https://github.com/droe/acefile pip3으로 간단히 설치할 수 있습니...

CVE-2021-41773-Scanner

CVE-2021-41773 Shodan 스캐너 멀티스레드 Python 스크립트를 통한 CVE-2021-41773 Shodan 스캐너 사용법: git clone https://github.com/anldori/CVE-2021-41773-Scanner cd CVE-2021-41773-Scanner/ scan.py에 개인 Shodan API 키를 추가하세요 python3 scan.py...