CVE-2024-48990-POC

CVE-2024-48990-POC CVE-2024-48990 の needrestart における権限昇格の脆弱性に対するシンプルなPoCです。 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 概要 これはHackTheBoxのチャレンジ「Conversor」に取り組んでいる際に作成されました。 後でより汎用的にするために若干の修正を加える予定です。自分のユースケースに合う既存の実装が気に入らなかったため、独自に作ることにしました。 おそらく後でさらに追加します。 注記 :...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — 混淆与虚拟化 PowerShell 代码 PowerShell Pro Obfuscator 通过重命名、多态字符串和整数加密、控制流平坦化、有限状态自动机（FSA）、VM 引擎、自防御完整性检查、保护链接器和反调试探针来保护专有的 .ps1 脚本。 通过 GUI、CLI、在线工具或 API，对 PowerShell .ps1 脚本进行混淆、虚拟化与保护，支持多态字符串加密、VM 引擎、有限状态自动机变换、自完整性及反调试检查。 更多技术细节、下载和文档，请访问：...

Joomla-CVE-2023-23752-Exploit-Script

使い方 python exploit.py http://example.com...

CVE-2026-100741: Improper Neutralization of Directives in Dynamically Evaluated Code

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

CVE-2019-19781-Forensic

CVE-2019-19781-Forensic Note : 現在は、fireeye & citrix が公開している公式ツールを使用することをお勧めします : https://github.com/fireeye/ioc-scanner-CVE-2019-19781 この小さなスクリプトは、セキュリティアナリストが自分のシステム上で CVE-2019-19781 のエクスプロイトの成功痕跡を発見するのに役立つように作成されました。 気軽にフォークして改善してください！ 侵害されたシステムでの出力例はこちら : outputdemo.txt。 使い方 1-...

CVE-2024-31497

-CVE-2024-31497 CVE-2024-31497 を利用して Putty の脆弱性を発見するために設計されたスクリプト。...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

detect-cve-2018-16858

detect-cve-2018-16858 $ python3 detect-cve-2018-16858.py...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストールします。 mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Docker実行 docker run -p 80:8080 text4shell 4. アプリのテスト http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップのプレフィックスである文字列“$prefix:name”を渡すことで実行できます。...

SUDO-privilege-escalation

SUDO Privilege Escalation Overview: This project demonstrates the exploitation of the Sudo privilege escalation vulnerability CVE-2023-22809. The objective is to simulate how an attacker can gain unauthorized root access by exploiting this vulnerability in a controlled environment. Technologies...

PoC_CVE-2025-32432

CraftCMS CVE-2025-32432 - Clean PoC Cleaned-up and improved version of the original Proof of Concept. Credits Original research: Orange Cyberdefense & Chirag Artani Cleaned-up and improved version: n40y License This project is licensed under MIT. See the LICENSE file for more details. Disclaimer...

CVE-2025-55182

CVE-2025-55182 - PoCスクリプト /!\ 免責事項： このスクリプトは「現状のまま」提供され、教育目的専用です。利用者は十分に注意し、法的・倫理的な範囲内でのみ使用することを強く推奨されます。...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

CVE-2022-1292

CVE-2022-1292 用于验证漏洞 CVE-2022-1292 对特定系统影响的自动化工具。 此脚本可检查、验证并利用该漏洞。...

CVE-2009-4623

CVE-2009-4623 CVE-2009-4623 のリモートシェル: 非対話型シェルを取得し、高度な使用のために別のシェルを開きます !!! 使い方: CVE-2009-4623.sh hostnameandPath 例: CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php オプション: -h このガラクタ...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 説明 このスクリプトは、Apache Commons Text（バージョン -param $PARAMETER -L $LHOST -P $LPORT 例 python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 免責事項 このツールは教育目的および許可されたペネトレーションテストのみを対象としています。作者は、このスクリプトの誤用またはそれによって生じた損害について一切の責任を負いません。...

CVE-2024-3094-Nmap-NSE-script

このリポジトリには README がありません。...

CVE-2024-4439

CVE-2024-4439 のエクスプロイト このPythonスクリプトは、脆弱性 CVE-2024-4439 のエクスプロイトを実演します。このスクリプトを使用して、脆弱なWordPressサイトをテストできます。 使用方法 開始前に git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-packages 以下のコマンドでスクリプトを実行します: python3 exploit.py -u...

CVE-2022-46169

CVE-2022-46169 Exploit for CVE-2022-46169 Cacti versions before 1.2.3 Here remoteclientauthorized checks the clients hostname in poller table for entry function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers =...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 is a vulnerability in systems that allow NTLM authentication, a legacy protocol that can be exploited for credential relay attacks or brute force attacks. This vulnerability arises when NTLM is enabled, leaving systems susceptible to unauthorized...