cve-2019-11043.py

cve-2019-11043.py ExploitDB 概念验证的 Python 移植。 Python 移植的 ExploitDB 48182（仅用于教育目的） 本项目是 ExploitDB PoC 针对漏洞 48182 的 Python 移植。 它是为学习和研究目的而创建的。 ⚠ 免责声明 该脚本未经测试 ，因此可能包含错误或不正确的逻辑。 仅在安全、可控的环境 （如本地测试机）中使用此代码。 任何使用此代码的行为风险自负 。 请勿将其用于您没有所有权或未获得明确测试许可的系统。...

Linux Distros Unpatched Vulnerability : CVE-2026-100698

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Adminer 5.5.1 through 6.0.1 improperly parses the login 'server' string in the hostport function in adminer/include/functions.inc.php. The port capture group...

CentOS Linux 8 [TuxCare] Security Update: python3-unbound / unbound / unbound-devel / unbound-libs (CENTOS-STREAM8:CLSA-2026:1768395381)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1768395381 advisory. - A vulnerability was found in Unbound due to incorrect default permissions, allowing any process outside the unbound group to modify the...

Critical: amazon-ssm-agent

Issue Overview: Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello. CVE-2026-42505 go-git is an extensible git implementation library written in pure Go. Prior to 5.19.2...

CVE-2026-97481

A flaw was found in the Linux kernel's 8250 serial port driver. An attacker communicating over the serial interface can cause a Denial of Service DoS by flooding the port with messages during the system startup phase. Due to missing error handling for First-In, First-Out FIFO buffer interrupts, t...

CVE-2023-27997-POC

使用方法: python3 cve-2022-42475.py rhost rport lhost lport 例: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 免責事項: このプロジェクトは教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットを攻撃するためにこのツールを使用することは違法です。開発者は一切の責任を負わず、このツールによって引き起こされた誤用や損害についても責任を負いません。...

CVE-2015-4852

CVE-2015-4852 前提: ysoserial.jarをスクリプトディレクトリに配置してください（ysoserial-0.jarをysoserial.jarにリネーム）。Kali Linuxでスクリプトを実行することを推奨します。 1.使い方： root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target=TARGET ip port 2....

CVE202015808

CVE-2020-15808 STM32F4 Discovery ボード上での CVE-2020-15808 脆弱性エクスプロイトの概念実証 必要条件 ファームウェアバージョンが 1.25.2 より古い VCP 対応ボード（例: STM32F4 discovery） arm-none-eabi ツールチェーン エクスプロイトの再現手順 1. VulnerableFirmwareF4 に移動し、次のコマンドでコンパイルします。 make 未使用変数による警告は無視してください。これらの変数は、コンパイラが変数を省略しないようにするために必要です。 2. デバイスに...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

EUVD-2026-89026

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Missing authorization in the gateway network scan token API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to generate a network scan token and perform internal network discovery and port scanning through the gateway via a crafted API request...

CVE-2026-100289

Devolutions Server version 2026.3.5.0 and earlier versions are affected by a missing authorization vulnerability in the gateway network scan token API . An authenticated low-privileged user can exploit this by sending a crafted API request to generate a network scan token. This allows the attacke...

PoC-CVE-2024-23113

免責事項 このリポジトリに含まれるコードおよび資料は、厳密に教育、研究、および許可されたセキュリティテストを目的として 提供されます。 禁止事項 所有者から明示的な事前の書面による許可なしに、このツール/コードをいかなるインフラストラクチャ、システム、またはネットワークに対しても使用しないでください。 許可されていないスキャン、悪用、または悪意のある活動にこの資料を利用することは、完全に違法であり、厳しく禁止されています。 責任の制限 本ソフトウェアは、「現状のまま」で提供され、明示または黙示を問わず、いかなる種類の保証もありません。...

CVE-2026-73570

CVE-2026-73570 CVE-2026-73570 PoC More echo 'EHLO mx-1787907797.invalid MAIL FROM: RCPT TO: QUIT\r\n' | nc 127.0.0.1 587...

Ghostcat-Tomcat-AJP-Exploit-Py3

Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 脆弱性検出ツール 概要 本プロジェクトは、Apache Tomcat AJP プロトコルのローカルファイルインクルージョン脆弱性（通称 Ghostcat、CVE-2020-1938 / CNVD-2020-10487）を検証するための Python 検証スクリプトを提供します。 このスクリプトは、最初に流布された Python 2 バージョンをベースに全面的にリファクタリングおよび修正 を加え、Python 3 環境に完全対応しています。StringIO、base64...

CVE-2015-10141

CVE-2015-10141 – XDebug リモートコード実行 RCE CVE-2015-10141 は、Xdebug バージョン 2.5.5 以前 に影響を与える 認証不要の OS コマンドインジェクション 脆弱性です。 根本原因: Xdebug のリモートデバッグ機能が有効な場合、拡張機能は ポート 9000 で待機し、いかなる認証も行わず デバッガプロトコルコマンドを受け入れます。 攻撃ベクトル: 攻撃者は、このインターフェースを介して特別に細工した eval コマンドを送信し、任意の PHP コードを実行できます。これにより、system や passthru...

CVE-2026-39636-vulnerability-exp

1. ここで実行する前に必ずBurp Suiteを起動してください（！！） また、デフォルトのBurp Suiteポートは8080である必要があります。それ以外の場合は適宜変更可能です 2. 必要なライブラリをダウンロード pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. そのまま実行してください CVE-2026-39363 単一利用スクリプト ここにはドメイン名を入力する必要があります。例：www.baidu.com ポートは不要です CVE-2026-39363...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 和 CVE-2026-27474（CVSS-B 5.3 中危 和 CVSS-B 4.8 中危） SPIP 4.4.8 联合功能中的盲 SSRF 及存储型 XSS 更多解释请访问我的网站 PoC 1. 以管理员身份登录。 2. 确保在 站点内容 配置中，站点引用与联合 设置为 管理网站目录。 3. 导航至某个栏目，然后点击 引用一个站点。 4. 在 联合 字段中，点击 联合 并输入目标 IP 和端口：tcp://127.0.0.1:22。 5. 保存。 6. 将响应时间与开放端口（tcp://127.0.0.1:80）进行对比。您也可以在被联合站点的页面上点击...

cPanelScanner

🔍 cPanel スキャナー Go で書かれた、高速でマルチスレッドの cPanel 検出ツールです。IP アドレス、CIDR レンジ、またはファイルから読み込んだターゲットリストをスキャンし、ポート 2082、2083、2087 で動作している cPanel サービスを特定します。 ✨ 機能 マルチスレッドスキャン — 同時実行数を設定可能 CIDR 対応 — サブネット全体をスキャン ファイル入力 — ファイルからターゲットを1行につき1つ読み込む 出力保存 — 検出した URL をファイルに保存 cPanel 検出 — ヘッダー、タイトル、コンテンツ、一般的なパスを確認 プログレス...