CVE-2023-08-21-exploit

エクスプロイトタイトル: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link 远程代码执行（RCE）漏洞利用 描述 本仓库包含针对 CVE-2024-3273 的漏洞利用代码，这是特定 D-Link 设备中发现的一个严重漏洞，可实现远程代码执行（RCE）。该漏洞源于 nassharing.cgi CGI 脚本中不当的输入验证，使攻击者能够在未经身份验证的情况下执行任意命令。 影响 利用 CVE-2024-3273 可对受影响设备进行非授权访问，允许攻击者： 篡改系统配置 访问敏感数据 部署恶意代码 受影响产品 该漏洞主要影响各种 D-Link NAS 设备，以及可能使用易受攻击的 CGI 脚本的其他产品。 使用方法...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 これは、CVE-2019-6447 の PoC の bash による非常にシンプルな実装です。基本的に curl を使用して適切なパラメータでリクエストを送信します。CTF 中に同様のスクリプトを探していたのですが見つからなかったため、作成しました。元のスクリプトを自由に変更して、お好みに合わせてカスタマイズできます。 インストール: リポジトリをクローンして、.sh ファイルを使用するだけです。 git clone...

meltdown-aws-scanner

meltdown-aws-scanner EC2インスタンスのMeltdown（CVE-2017-5754）パッチ適用状況を確認するためのシンプルなシェルスクリプト 必要条件 動作設定済みのaws cli スクリプトの使い方 デフォルトアカウントとリージョンの全EC2インスタンスをスキャン $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv デフォルトアカウントとリージョンの一部EC2インスタンスをスキャン $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...

CVE-2021-23017

CVE-2021-23017 CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 このソフトウェアは、学術研究および効果的な防御手法の開発を唯一の目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナは、本ソフトウェアの誤用に対する責任を負いません。責任を持って使用してください。...

zerologon-poc

zerologon-poc 用于利用 CVE-2020-1472 Zerologon 的脚本 并非我的研究。我只是基于发现此漏洞的其他人的杰出工作编写了一个 PoC。...

CVE-2023-23397-Patch

CVE-2023-23397 Windows Update 补丁 用于 Windows 10 和 11 的 CVE-2023-23397 PowerShell 补丁脚本 此脚本版本允许您检查设备是否已安装针对最新微软漏洞的最远推送补丁。如果使用 PowerShell 命令 Get-Hotfix 未找到安全更新，它将下载最新的 Windows 更新并静默安装，无需重启。但仍建议您根据需要重新启动计算机。 对于大多数人来说，安装 Windows 更新应能解决此问题。由于 VPN 问题或用户未连接而无法访问域服务器的设备可从此脚本中受益。 上帝保佑。...

CVE-2021-22986

CVE-2021-22986 用法: python exploit.py -u...

cacti-cve-2023-39361

Cacti ™ Ejecutar Cacti desde la rama develop IMPORTANTE Al usar el código fuente o descargar el código directamente del repositorio, es importante ejecutar el script de actualización de la base de datos si experimenta errores relacionados con tablas o columnas faltantes en la base de datos. Los...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - 在 "newclass" 的 "cname" 参数中存在跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 的 "newclass" 组件存在跨站脚本（XSS）漏洞，攻击者可通过向 cname 参数注入特制载荷来执行任意 Web 脚本或 HTML。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认日期...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - "/management/class" 上 “name” 字段/参数中的跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 的 “/management/class” 组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过向 name 参数注入特制负载来执行任意 Web 脚本或 HTML。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：20...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Universal PDF.js脆弱性スキャナー ⚠️ 重大なセキュリティツール | CVE-2024-4367（CVSS 9.8）を検出 - PDF.js リモートコード実行脆弱性 あらゆるWebサイトで動作 - 設定不要 📋 目次 📖 概要 ⚡ クイックスタート 🔍 検出内容 🛠️ 動作の仕組み 📊 出力例 🔒 修復ガイド 🎯 攻撃ベクター 🧪 テスト手順 📝 技術詳細 ⚠️ 法的免責事項 📚 リファレンス 📖 概要 CVE-2024-4367 は、PDF.js（バージョン 4.2.67）における重大な脆弱性...

Mitel ShoreTel 19.46.1802.0 Devices - Cross-Site Scripting

Mitel ShoreTel 19.46.1802.0 devices and their conference component are vulnerable to an unauthenticated attacker conducting reflected cross-site scripting attacks via the PATHINFO variable to index.php due to insufficient validation for the timezone object in the HOMEMEETING& page. id:...

CVE-2026-4020

cve-id ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

Variatype.htb-CVE-2025-66034

Hackthebox 第十赛季 - Variatype 此脚本将帮助你获得初始访问权限。 首先，使用 pip 安装所需模块 pip3 install -r requirements.txt 使用方法 python3 exploit.py 'id' 或 python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...

admin-panel-finder

admin-panel-finder 一个用于查找网站管理面板的Python脚本...

Scan_GhostScript

ScanGhostScript 扫描受CVE-2023-36664影响的GhostScript文件 PowerShell具有自提升权限。您可以通过右键菜单直接运行它。...

CVE-2026-45321-Tanstack

Simulación de Ataque a la Cadena de Suministro — CVE-2026-45321 TanStack Laboratorio educativo para entender ataques a la cadena de suministro de npm, abuso de CI/CD y ejecución de código en tiempo de instalación Descargo de responsabilidad Este proyecto se ha creado únicamente para: aprendizaje ...

domains-from-csp

domains-from-csp 用于从 CSP 标头解析域名的一个 Python 脚本 一个用于从内容安全策略（CSP）标头提取域名的脚本 目前输出打印到 stdout 演示 截图 第三方包依赖 requests click 安装 克隆此仓库 $ git clone [email protected]:yamakira/censys-enumeration.git 安装依赖 $ pipenv install 查看帮助菜单 $ python cspparser.py --help 2 ↵ Usage: cspparser.py OPTIONS URL Options: -r,...

assets-from-spf

assets-from-spf 一个用于从 SPF（Sender Policy Framework，发件人策略框架）DNS 记录中解析网段（netblocks）和域名的 Python 脚本 对于每个解析到的资产，脚本还会查找并打印自治系统编号（ASN）详细信息 目前输出仅以 JSON 格式打印 演示 截图 第三方包依赖 1. ipwhois 2. click 安装 克隆此仓库 $ git clone [email protected]:yamakira/assets-from-spf.git 安装依赖 $ pipenv install 查看帮助菜单 $ python...