CVE-2024-31819

スクリプトのインストールと実行 💻 前提条件 始める前に、お使いのマシンに以下のツールがインストールされていることを確認してください： Python 3.x Git pip （Python の依存関係を管理するため） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします： git clone https://github.com/dream434/CVE-2024-31819 2. プロジェクトのディレクトリに移動する cd CVE-2024-31819 3. 依存関係をインストールする 📥 pip install -r...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール sudo apt install python python-pip pip install --user pysmb git...

exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 インストール git clone https://github.com/btar1gan/exploitCVE-2022-24112 使い方 cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py フィードバックがありましたら、お気軽にお問い合わせください。...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Python3 スクリプト python3 exploit.py target...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Webmin 1.997 に対して Software Package Updates RCE（認証済み）を悪用するPythonスクリプト。 機能 HTTP と HTTPS をサポート（--insecure を使用して自己署名証明書でも動作）。 --command オプションによる単一コマンド実行。 --interactive オプションによる対話型コンソール。 使用方法 $ ./CVE-2022-36446.py -h CVE-2022-36446 - Webmin 1.997 - Software Package Updates RCE Authenticated v1.1 - by...

CVE-2011-2523

CVE-2011-2523 Pwntoolsを使用してPythonで書かれたvsFTPdバックドア脆弱性のエクスプロイト 使用方法 pip3 install pwntools python3 ./CVE-2011-2523.py optional...

CVE-2024-24919-Exploit

CVE-2024-24919-エクスプロイト 概要 このリポジトリには、CVE-2024-24919 に対する Python エクスプロイトが含まれています。この脆弱性により、脆弱なページから機密ファイルを読み取ることができます。 このエクスプロイトは、まずターゲットが脆弱かどうかを確認し、次に指定されたパスを取得します。 重要度 : クリティカル 使用方法 まずリポジトリをクローンします: git clone https://github.com/Rug4lo/CVE-2024-24919-Exploit cd CVE-2024-24919-Exploit 権限を付与し、python3...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit このエクスプロイトは、Apache Struts2の脆弱性（CVE-2017-5638）を悪用し、Apacheサーバ上でリモートからコマンドを実行することを可能にします。 使い方: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 脆弱性のあるサイト google dork to find sites that are using struts: intitle:"Struts...

Remote-Buffer-overflow-CVE-2003-0172

Remote-Buffer-overflow-CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...

Centreon-CVE-2015-1560_1561

Centreon-CVE-2015-15601561 CVE-2015-1560 と CVE-2015-1561 を Centreon = 2.5.4 で悪用するための小さな Python ツール 簡易的で粗いものです。非常に粗いです。...

CVE-2022-46169

CVE-2022-46169 针对 cacti 1.2.22 版本的漏洞利用程序，CVE-2022-46169 用法 $ python3 cacti.py...

zaphoxx-coldfusion

zaphoxx-coldfusion https://cvedetails.com/cve/CVE-2009-2265/ に基づく ColdFusion エクスプロイト この特定の CVE のために Python スクリプトを用意した主な理由は、HTB のマシン Arctic を解こうとしたときに、同じ内容の Metasploit バージョンが自分ではうまく動かなかったためです。また、Python の練習を少しできるのも良かったからです。ただし、同じエクスプロイトの別の Python バージョンもあり、これは元々 Alexander Reid...

CVE-2026-39987.py

CVE-2026-39987.py 这个 Python 脚本利用存在漏洞的 marimo /terminal/ws 端点，并返回一个交互式 shell。 使用方法： 唯一需要修改的是脚本中的 HOST 变量。 更改 HOST 变量后，在终端中执行脚本，如下例所示： 使用示例： python3 CVE-2026-39987.py -- 如果目标存在漏洞，交互式 shell 将启动 -- 有关 CVE-2026-39987 的信息，请打开此链接 - https://nvd.nist.gov/vuln/detail/CVE-2026-39987 注意：如果你尚未安装...

CVE-2021-26084_Confluence

CVE-2021-26084Confluence CVE 2021 26084 Confluence のエクスプロイト dock0d1@arch$ python rce.py...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクション CVE-2022-30525 の Python ベースのエクスプロイト 脆弱性の概要 NIST Zyxel USG FLEX 100W ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50W...

CVE-2018-0296

Exploit-CVE-2018-0296 最近のCisco ASAパストラバーサル脆弱性に対するPythonエクスプロイトです。 このエクスプロイトはインデックスからファイルを取得しようとします。 使用方法 $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

CVE-2023-21716-EXPLOIT.py

このリポジトリには README がありません。...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 エクスプロイト これは CVE-2019-0230 エクスプロイトです : 使い方 python3 cve-2019-230.py 例: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2022-46196

CVE-2022-46196 Description このPythonコードは、Cacti バージョン 1.2.22 以前における未認証のコマンドインジェクションの脆弱性を悪用します。コマンドラインから引数を解析するためにargparseを、ターゲットのCactiインスタンスのHTMLコンテンツを取得するためにrequestsを、HTMLコンテンツからCactiのバージョン番号を抽出するためにBeautifulSoupを使用します。バージョンが --lhost --lport ここで: CactiインスタンスのURLは、ターゲットのCactiインスタンスのURLです。...

CVE-2023-34960

CVE-2023-34960 大量の認証不要コマンドインジェクション Chamilo スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 始め方 $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py 注意事項...