634 matches found
CVE-2024-4577-RCE-EXP
TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXP POCを受け取ろう CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性RCE EXP バッチ利用プログラム FOFA app="XAMPP" 注意事項...
CVE-2021-22893
CVE-2021-22893 Pulse Secure CVE-2021-22893 を悪用するための概念実証 PoC スクリプト。 使用方法 Pulse Secure VPN 上で RCE を達成します chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...
Solr_CVE-2019-17558
SolrCVE-2019-17558 使い方: python3 SolrCVE-2019-17558.py url whoami...
CVE-2019-11510
CVE-2019-11510 Pulse Secure SSL VPN の任意ファイル読み取り CVE-2019-11510 のエクスプロイト 単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。 使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します : cat...
dcpwn
dcpwn impacketに依存するスクリプトで、CVE-2019-1040を悪用します。コードの一部は、感謝したいセキュリティ研究者から借用しています。 よく見ると、この脆弱性を利用する手法が一般的な認識とは少し異なることがわかるでしょう。...
CVE-2021-22986
CVE-2021-22986 使い方: python exploit.py -u...
CVE-2024-7399-POC
CVE-2024-7399 CVE-2024-7399 のエクスプロイト。 詳細はこちら: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 使用方法: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt...
CVE-2019-12840-NodeJs-Exploit
CVE-2019-12840 sudo node exploit.js...
CVE-2022-24112
CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...
CVE-2017-7269-exploit
https://github.com/edwardz246003/IISexploit.git から改変したものです 使い方 -h ：ホストを選択（デフォルト127.0.0.1） -p ：ポートを選択（デフォルト80） 末尾にコマンドを追加（デフォルトはregedit、現在このスクリプトは最大8文字までしかサポートしていません）...
Variatype.htb-CVE-2025-66034
Hackthebox シーズン10 - Variatype このスクリプトで初期アクセスを取得できます。 まず、pipを使用して必要なモジュールをインストールします。 pip3 install -r requirements.txt 使用方法 python3 exploit.py 'id' または python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...
exphub
Notice やはり、脆弱性ごとに個別のスクリプトがあるのは不便だと感じたため、すべてのPOCおよびEXPスクリプトをひとまとめにし、ワンクリックでスキャン+エクスプロイトが可能な統合版を作成中です。最近は統合作業に専念していたため、exphubは長らく更新されていませんでしたが、現在統合版は最終段階にあり、10月（祝日期後）にリリース予定です。ご期待ください。 既にリリース済み --- https://github.com/zhzyker/vulmap Exphub Exphub脆弱性悪用スクリプトライブラリ （スターをいただけると嬉しいです⭐〜）...
CVE-2019-19781
CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway 向けのリモートコード実行エクスプロイト CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参照 : https://support.citrix.com/article/CTX267027...
CVE-2022-36804
CVE-2022-36804 BitbucketのCVE-2022-36804に関連する脆弱性を悪用するPythonスクリプトがあります。 .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxxo' ,dxxxxxxd; .cxxxxxxxl. 'oxxxxxxx:. .okkkkkkxl. 'okkkkkkxc...
CVE-2020-24186-exploit
CVE-2020-24186-exploit CVE-2020-24186 の攻撃スクリプト Exp の使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p 例： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...
CVE-2018-7600
CVE-2018-7600 CVE-2018-7600 漏洞利用 在 exploit.py 中修改 TARGET $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...
ElasticSearch-CVE-2014-3120
ElasticSearch 検索リモートコード実行 CVE-2014-3120 CVE-2014-3120 を悪用する POC コード 必要条件: python 使用方法: python elasticcheck.py 例: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connection error Vulnerable hosts: 1 Not-vulnerable hosts: 1...
CVE-2022-29464
CVE-2022-29464 エクスプロイト このリポジトリには、脆弱なサーバーへのファイルアップロードを可能にする CVE-2022-29464 の脆弱性を悪用するためのスクリプトが含まれています。許可された環境および教育目的でのみ使用してください。 要件 Python 3.8 以降 インストール ステップ 1: リポジトリをクローンする Clona el repositorio desde GitHub git clone https://github.com/c1ph3rbyt3/CVE-2022-29464.git cd CVE-2022-29464 ステップ 2:...
F5-CVE-2022-1388-Exploit
F5-CVE-2022-1388-Exploit CVE 2022-1388 のエクスプロイトおよびチェックスクリプト 使用法 単一ホストに対してチェック python3 CVE-2022-1388.py -v true -u targeturl ホストを攻撃してコマンドをテスト python CVE20221388.py -a true -u targeturl -c command ホストのリストを攻撃 python CVE20221388.py -s true -f file masscheck.py はファイル入力を受け取り、悪用せずにホストが脆弱かどうかをチェックします。 問題...