log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

Exchange_IOC_Hunter

ExchangeIOCHunter Descripción: Busca IOCs en registros de IIS - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 Artefactos Compatibles: Direcciones IP de C2 utilizadas para escaneo y explotación Nombres de Archivo observados en intentos de explotación Ejecución Remota de Código RCE...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser CVE-2023-30800 向けマルチスレッド DoS Python スクリプト ⚠️ 注意: 本ツールによるいかなる損害に対しても私は責任を負いません。これは許可されたネットワーク上でのみ使用するテストユーティリティとして提供されています。 使用方法: dos.py --address IP-ADDRESS --threads THREAD-COUNT 要件: Python 3.6 Requests 要件のインストール: pip install requests CVE:...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 説明 EC-CUBE 4.0.0 から 4.0.5 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が EC-CUBE を使用して作成された EC サイトの特定の入力フィールドに特別に細工されたスクリプトを注入する可能性があります。その結果、管理者の Web ブラウザ上で任意のスクリプトが実行される可能性があります。 セットアップ 1. EC Cube のクローン git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5 2. Docker ビルド...

Infineon-CVE-2017-15361

Infineon-CVE-2017-15361 检查计算机是否使用了易受CVE-2017-15361影响的Infineon TPM芯片的简单PowerShell脚本。 重要： 必须以管理员身份运行!! 此脚本仅适用于 Windows 8.1、Windows Server 2012 或更高版本的 Windows。 此脚本来自 Microsoft：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170012 关于如何测试是否受此漏洞影响的更多信息，请访问...

CVE-2002-0346

CVE-2002-0346 Cobalt RAQ 4 のクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が 1 service.cgi または 2 alert.cgi への URL 内の JavaScript を介して、他の Cobalt ユーザーとして任意のスクリプトを実行できる可能性があります。 Packetstorm 公開: https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 公開: https://www.securityfocus.com/bid/4211...

WP-CVE-2025-4322---Scan

使用方法 通常テスト python3 wp-backdoor-remote-scan.py https://misitio.com JSON出力付き python3 wp-backdoor-remote-scan.py https://misitio.com --json レート制限のあるサイト向けにスレッド数とタイムアウトを調整 python3 wp-backdoor-remote-scan.py https://misitio.com --threads 5 --timeout 15...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit（ユーザ名マップスクリプト） このリポジトリには、Sambaサーバ（バージョン3.0.20～3.0.25rc3）における脆弱性 CVE-2007-2447 の悪用を自動化するPythonスクリプトが含まれています。このツールは、教育目的 および許可された侵入テストのためにのみ開発されています。 📝 技術的・学術的説明 「ユーザ名マップスクリプト」 の脆弱性は、Samba設定で username map script オプションが有効になっている場合に、ユーザ名入力のサニタイズが欠如しているために発生します。シェルのメタ文字（バッククォ...

CVE-2019-19781

CVE-2019-19781 一括概念実証用 使用制限 1. 使用前にフォルダ内に"data.txt"ファイルが必要です。内容は192.168.1.0/24\n 192.168.2.0/24\n 2. Linux環境でのみ実行可能です。 python3 CVE-2019-19781-testbata.py 3. 正常に実行され脆弱性が発見された場合、"CVE-2019-19781.txt"に出力されます。...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 における信頼できないデータのデシリアライゼーションによるリモートコード実行の脆弱性 脆弱性の概要と影響: この脆弱性により、攻撃者は悪意のある設定ファイルをHugging Face Transformersリポジトリの convertmlcvnetstopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 見知らぬユーザーが悪意のある設定ファイルを伴うサードパーティモデルを使用し、convertmlcvnetstopytorch.py...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 ファイルアップロード - XSS Author: Sergio 説明: RiteCMS 3.0 のファイルアップロードの脆弱性により、ローカル攻撃者がXSSコンテンツを含むSVGファイルをアップロードできます。 攻撃ベクトル: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L PoC: 以下の内容を含むSVGファイルを作成します。 パネルにログインすると、管理メニューの「Filemanager」セクションに移動し、「Upload file」をクリックします。 ここでは、SVGファイルが正しくアップロードされていることがわかります。...

CVE-2017-5638

CVE-2017-5638 このスクリプトは、Apache Struts 2 の脆弱性（CVE-2017-5638）、別名 Struts-Shock を検証するためのものです。このスクリプトは完全に無害であり、悪意のあるペイロードを注入せず、'STRUTS2-VALIDATION' というHTTPヘッダーを注入するだけで、脆弱性があるかどうかを検証できるようにします。 マルチスレッド機能により、世界中に散らばる2,500以上のアプリケーションを10分以内に実行できます。そのため、大規模なエンタープライズアプリケーションを検証するのに非常に便利です。 使用方法...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor スクリプト SMB NTLMv2-SSP ハッシュ漏洩のための悪意のある LNK ファイルおよび Library-MS ファイルを武器化し実行する、包括的な Cobalt Strike Aggressor スクリプトです。CVE-2025-24054 バイパス技術を含みます。 ⚠️ 免責事項 このツールは教育および研究目的のみに提供されています。作者は本コードの誤用に対して一切の責任を負いません。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 NTLM...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

xz-cve-2024-3094

root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...

CVE-2021-36934

CVE-2021-36934 使用方法 检测 .\Get-HiveNightmareStatus.ps1 面向需要 True/False 输出的管理工具的检测 .\Get-HiveNightmareStatus.ps1 -PostureCheck 修复 用于初始 SAM 修复和 vss 删除 .\Get-HiveNightmareStatus.ps1 -Remediate 即使检查结果为健康或部分状态也执行修复 .\Get-HiveNightmareStatus.ps1 -Remediate -Force 可利用性测试 .\Get-HiveNightmareStatus.ps1...

CVE-2025-68926-repo

CVE-2025-68926-repo 用于漏洞 CVE-2025-68926 的脚本和 node.proto...

CVE-2022-41099-Fix

我不对此脚本承担任何责任和担保，请在使用前充分测试。 CVE-2022-41099-Fix 更新 WINRE.WIM 文件以修复 CVE-2022-41099 参考：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 微软目录：https://www.catalog.update.microsoft.com/Search.aspx?q=kb5022282 您需要创建自己的 WINRE.wim 文件。 已在 Intune 上测试，创建 intuneapp 时包含以下文件：-...

CVE-2017-8570

CVE-2017-8570Exp.py 参考:https://github.com/rxwx/CVE-2017-8570 変更点: 使用方法: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2020-12625

CVE-2020-12625：通过 Roundcube Webmail 中的恶意 HTML 附件实现跨站脚本（XSS） 在 Roundcube 1.4.4、1.3.11 和 1.2.10 之前的版本中存在一个跨站脚本（XSS）漏洞。 通过利用带有 "text/html" 附件的邮件中的 "" XML 元素，攻击者可以在受害者点击恶意电子邮件时绕过 Roundcube 脚本过滤器，并在其浏览器中执行任意恶意 JavaScript。 厂商披露： 该漏洞的厂商披露和修复信息可在此处查看。 前提条件： 此漏洞需要： 等待 Roundcube 用户打开包含 XSS 的邮件 概念验证：...