Remote-Buffer-overflow-CVE-2003-0172

Remote-Buffer-overflow-CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsatコンポーネントの逆シリアル化の脆弱性CVE-2017-10271を利用するスクリプト。https://github.com/s3xy/CVE-2017-10271を参考に修正した。 コマンド実行と結果表示 シェルを直接アップロード Linux上のweblogic 10.3.6.0でテストOK 使用方法およびパラメータ python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -...

CVE-2020-14882_POC

CVE-2020-14882 一括検証 使い方 python3 CVE-2020-14882.py ターゲットをtarget.txtに1行ずつ入れてください 例...

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002を利用するための小さなスクリプトです（利用可能なCVEに基づく） 使い方 まず、GitHubまたはGitLab上に2つの空のリポジトリを作成します。 次に、このスクリプトをgit cloneして実行します。 最後に: git clone –recursive repo2 を実行してRCEを自動化します。...

CVE-2018-16763-exploit

CVE-2018-16763-exploit これはfuelCMS 1.4.1用のCVE-2018-16763の更新版です。 スクリプトは https://www.exploit-db.com/exploits/47138 のものをベースにしています。 スクリプトはPython 3で使用できるように更新されています。...

CVE-2021-41773

ApacheRCE ApacheRCEは、Apacheバージョン2.4.49～2.4.50を入力し、テキストファイルからIPアドレスのリストを読み込んで、その脆弱性を大量に実行できる小さなPythonスクリプトです。これは、複数のウェブサイトを運用していて、それらすべてが悪用可能かどうかを確認したい場合に便利です。 免責事項:...

ProxyShell

ProxyShell インストール git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py 使用方法 python3 exploit.py...

pulse-exploit

pulsexploit Shodan APIから取得したホストを使用して、Pulse Secure SSL VPNのエクスプロイト（CVE-2019-11510）を自動化するスクリプトです。このスクリプトを使用するにはShodanアカウントが必要です。Shodanアカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD p...

Centreon-RCE

Centreon-RCE Centreon v.19.04 リモートコード実行エクスプロイト CVE-2019-13024 改訂元 https://github.com/mhaskar/CVE-2019-13024 使用方法: 1. 引数のデフォルトは必要に応じて編集してください（スクリプトの下部）。編集しなくても構いません。 2. 必要に応じて、防御を回避するために 'editcommand' 関数を編集してください。 3. '-v' はトラブルシューティング/詳細出力（レスポンス内容を表示）用です。 使用例: ./centreonrce.py whoami...

CVE-2021-3156-SCRIPT

CVE-2021-3156-SCRIPT git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 インターンシップのテストタスク用リポジトリです。 ステップ0: このgitリポジトリをクローンする git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 ステップ1: Dockerコンテナを作成する Dockerデーモンを起動する sudo systemctl start docker.service Dockerコンテナを起動する Dockerコンテナを起動するには、wpcontainerディレクトリに移動します cd...

cve-2017-9805.py

CVE-2017-9805.py 1. CVE-2017-9805 Apache Struts 向けの改良されたエクスプロイトコード 2. ほとんどのエラーを防げるように設計 なぜリコードするのか？...

CVE-2023-22518

CVE-2023-22518 エクスプロイト 説明 このリポジトリには、CVE-2023-22518 のエクスプロイトスクリプトが含まれています。このスクリプトは、許可されていないファイルのアップロードを可能にし、リモートコード実行やその他のセキュリティ脆弱性につながる可能性があります。 免責事項 このリポジトリは、教育および情報提供のみを目的としています。このエクスプロイトスクリプトの無断使用は固く禁じられています。責任を持ち、倫理的なハッキングの原則を尊重してください。 脆弱性の詳細 CVE ID: CVE-2023-22518 脆弱性タイプ: 許可されていないファイルアップロード...

CVE-2025-57819

使用方法 python3 exploit.py 法的警告 !WARNING このソフトウェアは、教育および許可されたセキュリティ研究目的のみを対象としています。許可されていないシステムでの使用は違法であり、固く禁止されています。作者であるkali は、このフレームワークの損害または誤用について一切の責任を負いません。...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2019-9053-exploit

CVE-2019-9053-exploit CVE-2019-9053 向けの動作するエクスプロイト 元のエクスプロイトを編集して、正常に動作するようになりました。元のエクスプロイトには、構文の欠落などの問題がありました。 使い方: 使用例（パスワードクラックなし）: exploit.py -u http://target-uri 使用例（パスワードクラックあり）: exploit.py -u http://target-uri --crack -w /path-wordlist パスワードクラック中に次のエラーが出た場合: Traceback most recent call last...

CVE-2024-45519

CVE-2024-45519 SMTP脆弱性エクスプロイトスクリプト 概要 このスクリプトはSMTPサーバーの脆弱性をチェックし、脆弱性が見つかった場合、その脆弱性を悪用してあなたのマシンへのリバースシェル接続を確立します。 機能 ポートチェック: 対象のSMTPポートが開いているかどうかを確認します。 脆弱性チェック: SMTPサーバーの脆弱性をテストするペイロードを送信します。 エクスプロイトとリバースシェル: サーバーに脆弱性がある場合、スクリプトはリバースシェルを実行し、リモートマシンへのアクセスを可能にします。 使用方法 お使いのマシンで待ち受ける:...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2019-16278

CVE-2019-16278 パストラバーサルの脆弱性により認証なしでRCEを引き起こすCVE-2019-16278を悪用するシンプルなPythonスクリプト。 使い方: python3 nostroSploit.py targetIP targetPort optional command to run 参考元: https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP File Server における未認証RCE脆弱性（CVE-2024-23692）- エクスプロイトコード CVE-2024-23692 は、Rejetto HTTP File Server（HFS）バージョン 2.3m における重大な脆弱性であり、未認証のリモートコード実行（RCE）を可能にします。 この欠陥により、攻撃者はサーバー上で任意のコードを実行でき、重大なセキュリティリスクをもたらします。この記事では、Rejetto HFS、影響を受けるバージョン、脆弱性の影響、および発見と修正のタイムラインについて考察します。 使用方法 エクスプロイトスクリプト：...