CVE-2024-32113

CVE-2024-32113 Apache OFBIZ バッチスキャン 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Note: このツールは違法攻撃をサポートしません。技術交流のみを目的としています。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 ヘルプ CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help message and exit -f FILE, --file FILE Targe...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 このリポジトリには、QNAP QTS に影響する脆弱性 CVE-2024-27130 を悪用するための概念実証（PoC）スクリプトが含まれています。この脆弱性により、攻撃者は root...

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 Sangfor CVE-2025-12916 リモートコマンド実行脆弱性一括検出ツール || 作者：金夏安全 Sangfor OSM 脆弱性一括検出ツール Sangfor 運用管理セキュリティシステム OSM CVE-2025-12916 リモートコマンド実行脆弱性向けの一括検出ツールです。 🚨 脆弱性情報 CVE番号 : CVE-2025-12916 脆弱性タイプ : リモートコマンド実行 影響バージョン : Sangfor OSM 3.0.12 20241106 脆弱性ファイル : /fort/portallogin 脆弱性パラメータ :...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061のGUI用exp、楽しみと練習のためだけです 使用 python CVE-2020-17530.py ターゲットアドレスを入力 実行したいシステムコマンドを入力 実行をクリック PS: expにはリバースシェル関数が組み込まれていますが、GUIにボタンや設定項目を追加するのが面倒だったので、これくらいにしておきます...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 远程代码执行 RCE 这是一个针对 CVE-2025-24893 的更新版概念验证 PoC 利用代码，该漏洞是 XWiki 中的一个关键未认证 RCE 漏洞。此版本在原版基础上进行了改进，允许执行任意 shell 命令并实现干净的反弹 shell 注入。 作者: HexHunter404 ⚠️ 警告 此代码仅供教育和授权的渗透测试使用 。 请勿将其用于您不拥有或未经明确许可测试的系统上。 ✨ 功能特点 支持通过 bash -c '' 执行命令 完全支持反弹 shell（通过 base64 绕过 Groovy 限制） 改进了命令输出的处理 保留...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 事前認証チャネル混乱 📺 概念実証ビデオ 説明: Erlang/OTP SSH 事前認証チャネル混乱の脆弱性のデモンストレーション。 YouTube で全デモを視聴するにはここをクリック 概要 この PoC は何についてですか？ この概念実証は CVE-2025-32433 を実証します。これは Erlang/OTP SSH サーバー実装 における脆弱性で、攻撃者が 認証前に SSH チャネルを開き、コマンドを実行する ことを可能にします。 SSH プロトコルの状態遷移の不適切な強制により、特定の SSH メッセージ（SSHMSGCHANNELOPEN およ...

SMShell

SMShell SMSベースのシェルのPoC（概念実証）です。モバイルブロードバンド対応コンピュータからSMS経由でコマンドを送信し、応答を受信します。 このツールは、Markus Vervier氏が主導したeSIMセキュリティの影響に関する研究中に着想を得て開発され、Offensivecon 2023で発表されました。 免責事項 これは完全なC2ではなく、SMS経由でリモートからコマンドを実行するためのシンプルな概念実証（Proof of Concept）です。 必要条件...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 该仓库包含针对 Rejetto HTTP 文件服务器 HFS 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。 配置： 创建一个 netcat 监听器。 nc -lnvp 1234 将攻击者 IP 改为你的 IP 和端口。 同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。 python -m http.server 80 使用方法： python exploit.py 注意：你可能需要多次运行该 payload 才能获得反弹 shell。 参考...

CVE-2020-11651-poc

CVE-2020-11651 および CVE-2020-11652 の PoC エクスプロイト これは、最初の チェックスクリプト に基づく概念実証エクスプロイトです。Salt マスターサーバーが 必要な修正を含むリリース に正常に更新されたことを確認するために使用します。 F-Secure Labs の調査と報告に感謝します。 現在、このスクリプトはマスターと接続されているすべてのミニオン上でファイルシステムへのアクセスやコマンドのスケジュールに使用できます。これらの力を賢く使いましょう！ 使い方 デフォルトの操作（引数なし）は、指定されたマスターのルートキーを取得します。...

Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638 のエクスプロイト 使用方法 単一のURLをテストする。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap 偵察 nmap -p --script http-vuln-cve2017-5638 ' URLのリストをテストする。 python struts-pwn.py --list 'urls.txt' -c 'id' 単一のURLに対して脆弱性が存在するか確認する。 pyth...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ 免責事項 このツールは学習、研究、自己確認のみを目的としています。違法な目的で使用してはなりません。このツールの使用から生じるすべてのリスクは私とは関係ありません！...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : sudo pip install -r requirements.txt 例 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

CVE-2017-7269-exploit

https://github.com/edwardz246003/IISexploit.git から改変したものです 使い方 -h ：ホストを選択（デフォルト127.0.0.1） -p ：ポートを選択（デフォルト80） 末尾にコマンドを追加（デフォルトはregedit、現在このスクリプトは最大8文字までしかサポートしていません）...

CVE-2019-2725

CVE-2019-2725 バイパス ヒント python3 で記述、ペイロードはこちら そのペイロードは jdk6 でのみ動作します エクスプロイト 使い方: exp.py 127.0.0.1:8080 whoami PoC ip.txt を編集後、プログラムは ip.txt 内の IP を確認し、脆弱性が存在するかどうかをテストします：...

evil-winrm-py

evil-winrm-py evil-winrm-py は、WinRM Windows Remote Management プロトコルを使用してリモートの Windows マシン上でコマンドを実行するための Python ベースのツールです。進捗表示とチェックサム検証を備えたファイルのアップロード/ダウンロード、ローカル/リモートパスおよび PowerShell コマンドレットのタブ補完、PowerShell スクリプトの読み込みと実行、DLL および EXE のインメモリ実行、コマンド履歴、色付き出力といった拡張機能を備えたインタラクティブシェルを提供します。また、MCP...

CVE-2024-50379-POC

CVE-2024-50379-POC このリポジトリには、CVE-2024-50379 を悪用する Python スクリプトが含まれています。この脆弱性を利用すると、攻撃者は脆弱なサーバーに JSP シェルをアップロードし、リモートで任意のコマンドを実行できます。このエクスプロイトは、対象サーバーの /uploads ディレクトリが保護されていない、または存在しない場合に特に有用です。 概要 CVE-2024-50379 は、ファイルアップロードを適切に処理しないサーバーに影響を与える脆弱性であり、攻撃者が JSP...

Web-Security-Learning

Web-Security-Learning プロジェクトURL： https://github.com/CHYbeta/Web-Security-Learning ナレッジプラネット【脆弱性攻防】：https://t.zsxq.com/mm2zBeq 目次： Web-Security-Learning Web Security SQLインジェクション MySql MSSQL PostgreSQL MongoDB テクニック ツール XSS CSRF その他のフロントエンドセキュリティ SSRF XXE JSONPインジェクション SSTI コード実行 / コマンド実行 ファイルインクルー...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: python3 -m pip install -r requirements.txt 使い方 単一ターゲット: python3 cve.py s fullurl apicommand 例 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数ターゲット: python3 cve.py m host list endpoint apicommand po...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...