113 matches found
cve-2024-42327
cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...
WP-CVE-2023-32243
WP-CVE-2023-32243 Cómo usar 1. Asegúrate de tener instaladas las dependencias: pip install requests 2. Ejecuta el script con el archivo de lista de objetivos: python2 file.py ⚠️ Aviso legal Este repositorio fue creado solo con fines de investigación de seguridad y educativos. Más aviso legal:...
CVE-2024-50379-PoC
更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 脚本使用 批量检测: python poc.py -f url.txt 单个检测: python poc.py -u your-ip...
CVE-2023-25136_POC
CVE-2023-25136 POC 影响 OpenSSH 9.1 至 9.2 的预认证双重释放漏洞的 POC 必要的库 请确保已安装以下依赖: Python 3(当然) termcolor argparse fabric 你也可以使用 pip 直接从附带的 requirements.txt 文件安装这些库。 python3 -m pip install -r requirements.txt 使用方法: 要使用脚本检查单个指定 IP 地址上的 OpenSSH 是否易受攻击,请将脚本与 -t 或 --target 参数一起运行,后跟要测试的 IP 地址。 注意:它将自动默认使用端口 22...
CVE-2023-25136
POC de OpenSSH Pre-Auth Double Free CVE-2023-25136 Este repositorio contiene un script de Prueba de Concepto POC para comprobar la vulnerabilidad OpenSSH Pre-Auth Double Free CVE-2023-25136 utilizando la librería Paramiko en Python. Requisitos previos Antes de ejecutar este script POC, debes...
CVE-2020-5902
CVE-2020-5902 Código POC para comprobar esta vulnerabilidad. Ya que el código ha sido publicado, he decidido publicar este también. ¡Aplica el parche inmediatamente! Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...
CVE-2021-3156
CVE 2021-3156 如何利用(python2) $ python pwn.py 概念验证(POC): https://youtu.be/pJFaF7yx0 参考: https://www.kalmarunionen.dk/writeups/sudo/exploitation...
cve-2022-33891
cve-2022-33891 Uso: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数,则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...
CVE-2023-50164
CVE-2023-50164 一个用于 CVE-2023-50164 的扫描工具和概念验证程序 注意事项 CVE-2023-50164 的利用高度依赖具体环境。该 PoC 试图通过要求用户通过脚本标志输入环境特定的细节来泛化利用过程。 该脚本尝试上传一个无害文件,然后将其覆盖为用户传入的文件路径。虽然脚本(必然)允许用户上传自己的文件路径,但写入该路径的文件内容完全是良性的,仅仅是一串 "SUCCESSFULLY EXPLOITED CVE-2023-50164 AT " 原始参考:https://xz.aliyun.com/t/13172 安装 在运行脚本之前,你需要安装...
CVE-2024-27130
🇮🇱 TraerlosACasa NuncaMásEsAhora 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que todos los rehenes sean liberados y regresen a casa sanos y salvos. Puedes ayudar a traerlos de...
CVE-2021-46422
CVE-2022-26134RCE 安装 git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: pocsuite -r CVE-2022-26134RCE.py -u url 多个url: pocsuite -r CVE-2022-26134RCE.py -f...
POC-CVE-2021-41773
POC-CVE-2021-41773 este es un script simple para el Apache HTTPd 2.4.49 que es vulnerable a CVE-2021-41773. Uso: Comprobar 1 IP Comprobar desde archivo...
CVE-2020-12800
CVE-2020-12800 Script POC para CVE-2020-12800: RCE a través de Carga de Archivos sin Restricciones Plugin vulnerable para pruebas alojado en: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Laboratorio de Pentester Academy...
CVE-2024-24919
ES Es un script de Prueba de Concepto PoC para verificar la vulnerabilidad CVE-2024-24919. El script está diseñado para enviar solicitudes HTTP POST a URL específicas y analizar las respuestas en busca de posibles problemas de seguridad, como acceso no autorizado o fugas de datos sensibles. El...
cve-2022-1388-1veresk
CVE-2022-1388 por 1vere$k CVE-2022-1388 la prueba de concepto. Dos regímenes de trabajo con: URL objetivo simple, el PUERTO predeterminado será 80 si no se menciona; archivo con lista de objetivos : \n\r; Usage echo "+-------------------For-The-Help-------------------------------------+"; echo...
CVE-2025-31486-PoC
免责申明: 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权,请及时与我们联系,我们将尽快处理并删除相关内容。 更多漏洞 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 复现地址 https://blog.csdn.net/xc214/article/details/147047575?spm=1001.2014.3001.5501 使用方法...
CVE-2024-29824
我已对 horizon3ai 中的脚本进行了一些优化(实际上只是添加了一个验证机制以确保准确性) 原始项目地址:https://github.com/horizon3ai/CVE-2024-29824 添加了 "-f / --file" 和 ThreadPool...
-cve-2022-22947-
-cve-2022-22947- cve-2022-22947 spring cloud gateway 批量扫描脚本 usage: python3 springcloudpoc.py ./urls.txt 使用urls.txt储存url信息 url格式:https://xxx.xx.xx/ 每行一个 原脚本参考:https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 1.处理了ssl证书不匹配问题 2.处理了部分应用重定向问题 3.优化了输出内容 仅限技术研究与讨论,严禁用于非法用途!...
CVE-2023-32629-CVE-2023-2640---POC-Escalation
CVE-2023-32629 y CVE-2023-2640 : Escalada de privilegios Comando bash de una línea para escalada de privilegios en Ubuntu usando CVE-2023-32629 y CVE-2023-2640. TOTALMENTE ROBADO DE https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 POR FAVOR RETWITEA LA FUENT...