CVE-2021-41773

CVE-2021-41773 CVE-2021-41773のPoC - CGIが有効なApache 2.4.49 使用方法 : chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 参照 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

asa_tools

Cisco ASA RCE 検証 このスクリプトは、CVE-2016-1287 の存在を確認するために使用できます。 実行には python3 と python の hexdump モジュールのインストールが必要です。 $ sudo pip3 install hexdump 以下のように実行できます。 python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2020-17519

使用方法&免責事項 このスクリプトは、Apache Flink ディレクトリトラバーサル脆弱性のバッチ検出ツールです CVE-2020-17519。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 内の各URLは1行ずつ記述し、脆弱性のあるアドレスは vul.txt に出力されます。 影響を受けるバージョン： Apache Flink 1.11.0、1.11.1、1.11.2...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 このスクリプトは、Palo Alto PAN-OS の脆弱性 CVE-2024-0012 および CVE-2024-9474 に対する Proof of Concept PoC エクスプロイトです。このスクリプトは、脆弱性を検出するためにURLリストをスキャンするか、単一の脆弱なURLに対して対話的にエクスプロイトを実行するために使用できます。 特徴 スキャンモード: 複数のURLを自動的にスキャンして脆弱性を検出します。 エクスプロイトモード:...

CVE-2025-30406

CVE-2025-30406 ViewState 漏洞利用 PoC 概述 这是一个概念验证（PoC）脚本，演示了针对 ASP.NET 应用程序中 CVE-2025-30406 的 ViewState 反序列化漏洞利用。它使用 ysoserial 生成恶意 ViewState 载荷，并将其发送到用户指定的 URL 以执行所提供的命令。为获得最佳效果，可将命令输出外带到运行在 VPS 上的自定义 HTTP 服务器（server.py），该服务器会以带时间戳、绿色提示符和白色输出文本的样式化格式显示结果。本脚本仅供教育目的 使用，并且只能在您拥有明确许可...

CVE-2026-86218

CVE-2026-86218 Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha...

CVE-2020-13942

CVE-2020-13942 Apache Unomi 事前認証RCE CVE-2020-13942 エクスプロイト POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json Content-Length: 200...

CVE-2023-1545

CVE-2023-1545 CVE-2023-1545を利用した、バージョン3.0.0.23より前のTeampass向けのシンプルなSQLインジェクションPythonスクリプトです。詳細はこちらのブログをご覧ください。 使用方法 Teampassが実行されているURLを唯一の引数として指定するだけです: python3 CVE-2023-1545.py http://example.com:8080 免責事項 倫理的な目的にのみ使用してください :...

CVE-2024-31666

脆弱性の概要 Flusity-CMS v.2.33 には脆弱性が存在し、リモート攻撃者が細工されたスクリプトを通じて editaddonpost.php コンポーネントで任意のコードを実行できる可能性があります。 影響を受けるバージョン Flusity-CMS v.2.33 脆弱性の詳細 攻撃者は editaddonpost.php コンポーネントに細工されたスクリプトを送信することでこの脆弱性を悪用し、標的サーバー上で任意のコードを実行する可能性があります。 影響 この脆弱性により、攻撃者がサーバー上で任意のコードを実行し、サーバー全体を制御できる可能性があります。 発見者：胡詩雅...

CVE-2022-29464

CVE-2022-29464 エクスプロイト このリポジトリには、脆弱なサーバーへのファイルアップロードを可能にする CVE-2022-29464 の脆弱性を悪用するためのスクリプトが含まれています。許可された環境および教育目的でのみ使用してください。 要件 Python 3.8 以降 インストール ステップ 1: リポジトリをクローンする Clona el repositorio desde GitHub git clone https://github.com/c1ph3rbyt3/CVE-2022-29464.git cd CVE-2022-29464 ステップ 2:...

CVE-2021-46071

CVE-2021-46071 エクスプロイトタイトル: Vehicle Service Management System - 'Category List' Stored Cross Site Scripting XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...

FLAIR

インシデントレスポンスのためのF-Secure Lightweight Acquisition（FLAIR） このドキュメントでは、FLAIR取得スクリプトの目的と基本的な操作について説明します。 目的 クライアント環境でのインシデント調査中に、IRチームが環境全体からアーティファクトを収集するために利用できるEDRが導入されていない場合があります。FLAIRは、対象ホストから多数の主要なアーティファクトを半自動で取得するために作成されました。...

macOSTriageCollectionScript

macOSTriageCollectionScript Un script de recopilación de datos de triaje para macOS que utiliza sysdiagnose con algunas adiciones para reunir datos de triaje útiles para investigaciones. ¿Qué recopila el script? Los datos recopilados incluyen: sysdiagnose , una utilidad presente en varios sistema...

shadowhammer

バッチモード対応 Shadowhammer MACアドレスチェッカー...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa は、格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。この欠陥により、攻撃者はユーザーのセッションのコンテキスト内で実行される悪意のあるスクリプトを注入できます。 再現手順: 1. http://localhost/Bookea-tu-Mesa/index.php に移動します。 2. Full Name に "" と入力して送信します。 3. スクリプトが実行され、XSS...

CVE-2026-42945-NGINX-Rift-Check-Script

このリポジトリには README がありません。...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC ImageMagick の任意ファイル読み取り脆弱性 CVE-2022-44268 を簡単に悪用するための bash スクリプトです。 影響を受ける ImageMagick バージョン Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 に関する POC デモ 脆弱性の概要 CVE-2023-38831 はソフトウェアの脆弱性です。 悪用されたソフトウェアは WinRAR で、ほぼすべての人が広く使用しています。 これは、さまざまなドキュメントやファイルを小さなアーカイブ（zip ファイル形式）にまとめるソフトウェアであり、スペースを節約してファイル共有をより簡単かつ高速にするのに役立ちます。 この脆弱性は 2023 年 4 月に発見されました。 Windows オペレーティングシステムおよびバージョン 6.22 以下に影響します。...

cve-2022-1388-1veresk

CVE-2022-1388 作 1vere$k CVE-2022-1388 の概念実証（PoC）。 以下の2つの動作モードがあります： 単一ターゲットURL（ポートが指定されていない場合、デフォルトポートは80に設定されます）; ターゲットリストファイル（: 形式、改行区切り）; Usage echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h...

cve-2021-42013-apache

スクリプトのインストールと実行 💻 前提条件 始める前に、以下のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip （Pythonの依存関係を管理するため） インストール手順 1. リポジトリをクローン gitを使ってリポジトリをクローンします： git clone https://github.com/dream434/cve-2021-42013-apache 2. プロジェクトディレクトリに移動 cd cve-2021-42013-apache 3. 依存関係をインストール 📥 pip install -r...