536 matches found
CVE-2020-0688
python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...
CVE-2025-5840
CVE-2025-5840 CVE-2025-5840 のエクスプロイト（Python 製）by hax / haxerr9 使い方: システムに Python3 がインストールされていることを確認してください。 "python3 CVE-2025-5840.py URL -c COMMAND" を実行してください。 スクリプトを実行する前にパラメータを指定するのを忘れないでください。 使用例: 未テスト このエクスプロイトはラボ環境ではテストされていません。動作しない場合（システム/サーバーが脆弱であると確信しているにもかかわらずエクスプロイトが動作しない場合）は、Issue...
cve-2022-44268
HackTheBox Pilgrimage 向けに調整されたエクスプロイト cve-2022-44268 を使用して、入力ファイル内のプロファイル値に入力ファイルリストからのファイル名を追加し、Burpsuite（既に含まれている）からの入力 request.req ファイルを使用して画像ファイルアップロードを更新し、各変更された画像をアップロードし、返された URL から返された画像をダウンロードしてファイルコンテンツを抽出し、それを入力ディレクトリに配置する自動 Python スクリプト。 $ ./cve-2022-44268.py usage: cve-2022-44268.py ...
CVE-2019-0709
CVE-2019-0708 BlueKeep エクスプロイト Pythonを使用したCVE-2019-0708 RCEおよびクラッシュエクスプロイト クラッシュエクスプロイト 公開済み 使用方法: python3 crashexploit.py 127.0.0.1 64 RCEエクスプロイト 未公開 使用方法: python3 exploitrce.py 127.0.0.1 payload...
Grafxploit
Grafana CVE-2021-43798 用自動エクスプロイトツール 概要 このプロジェクトは、CVE-2021-43798 の脆弱性を持つ侵害された Grafana インスタンスをスキャンし、機密情報を抽出するための自動エクスプロイトツールです。このツールは脆弱なプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。 特徴 脆弱な Grafana インスタンスの自動スキャン。 脆弱なプラグインの特定。 SSH 鍵を含む機密ファイルの抽出。 単一および複数ターゲットのスキャン対応。 スキャン用のカスタマイズ可能なパスリスト。 前提条件 Python 3.x 必要な...
CVE-2024-24919
IPリストを受け取り、-t でスレッド数を指定できます。 python3 exploit.py -i ips.txt -t 15 -o output.txt 教育目的のみで使用してください。...
cve-2023-42115
CVE-2023-42115：漏洞利用与载荷生成脚本 本仓库包含两个 Python 脚本： 1. exploit.py ：用于利用 CVE-2023-42115 的脚本。 2. generatepayload.py ：用于生成反向 Shell 载荷的脚本。 先决条件 在运行脚本之前，请确保您的系统已安装 Python 3。 安装 1. 克隆仓库 ： git clone https://github.com/isotaka134/cve-2023-42115.git cd cve-2023-42115 2. 安装依赖 ： 使用 pip 安装所需的 Python 库。运行以下命令来安装...
MikroRoot
MikroRoot CVE-2018-14847 の自動化バージョン。shodan をスクレイピングして脆弱なホストを探し、それらを悪用しようとします。 使い方 このスクリプトは Python2.x では動作しないことに注意してください。Python 3+ のみを使用してください。 MikroRoot: python3 MikroRoot.py -k SHODANKEY -p page count User: ncss Pass: ncss!@2018 IP: 1.2.3.4 引数 -p スクレイピングするページ数 -k Shodan キー エクスプロイトの作者...
EXP_CVE-2018-19518
CVE-2018-19518 免責事項 本プログラムは、認可されたセキュリティテストおよび研究目的にのみ使用されるべきです。ユーザーはネットワークセキュリティ法に従い、適切に使用してください。 ユーザーがこのツールを使用して不正な攻撃などの違法行為を行った場合、作者は一切の責任を負いません。 使用方法 python CVE-2018-19518.py 目标ip 目标port shell-ip shell-port...
CVE-2017-9841
MASS CVE-2017-9841 使い方 apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py プレビュー 参考 https://www.exploit-db.com/exploits/50702...
CitrixBleedCVE-2026-8452-2025-5777
CitrixBleed エクスプロイトツール - CVE-2025-5777 & CVE-2026-8452。Citrix NetScaler ADC & Gateway からの未認証リモートメモリ読み取り。管理者セッショントークンの窃取、nsroot ハッシュの抽出、シークレットのダンプ、MFA のバイパス。完全なメモリ解析を備えた Python 3 エクスプロイト。 https://satoshi-box.com/pay/CSHeT8...
CVE-2018-7449
CVE-2018-7449 1. はじめに このツールはPythonで書かれており、CVE-2018-7449の脆弱性を悪用して、FTPデーモンをクラッシュさせる一連のコマンドを実行します。 免責事項!!! 許可なくハッキングツールを使用することは違法であり、 法的問題を引き起こす可能性があります。したがって、このツールは 許可を得たシステム上でのテスト目的にのみ使用することが重要です。 2. この脆弱性を悪用するための条件 ファイアウォールが無効化されている、または侵害されている 攻撃者はFTPアカウントのユーザー名とパスワードを知っている必要がある...
cve-2023-29357-Sharepoint
CVE 2023 29357 情報 ターゲット: SharePoint Windows Server 2016 と SharePoint 2019 Login : FSI\Administrateur Password : Admin123! IP : 192.168.56.4 Hostname : WIN-HEVUJ4GJMA6 攻撃者: Lubuntu バージョン 22.04.3 Login : fsi Password : Admin123! IP : 192.168.56.3 テスト環境の構築 SharePoint VM の起動 cd "Serveur SharePoint"...
vsftpd2.3.4PyExploit
vsftpd2.3.4PyExploit vsftpd 2.3.4 CVE-2011-2523 でroot権限を取得するためのエクスプロイト（Pythonで書かれています） 使い方: ./exploit.py $VictimIPaddress 注意! このエクスプロイトはリバースではなくシェルを開きます。エクスプロイト実行後にリバースシェルを開くことをお勧めします。ここでは、被害者のホストにどのようなツールや権限があるかを仮定したくなかったので、その操作は含めていません。 以下でも見つけることができます: https://www.exploit-db.com/exploits/49757...
CVE-2011-2523
CVE-2011-2523 これは、socketモジュールとtelnetlibモジュールを使用して、VSFTPD 2.3.4 のバックドアコマンド実行の脆弱性 CVE-2011-2523 を悪用する python3 スクリプトです。 インストール方法？ Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/NullBrunk/CVE-2011-2523.git cd CVE-2011-2523/ Launch it : chmo...
mantis_rce
mantisrce Mantis Bug Tracker バージョン 1.2.x 以前でRCEを取得するPythonスクリプト 詳細はCVE-2008-4687を確認してください。...
CVE-2019-9053-working-
CVE-2019-9053-working script- CMS Made Simple 2.2.10 - SQLインジェクション。実際に動作するバージョン 最新のPythonバージョンで動作するようにスクリプトを更新 各関数に例外処理を追加 応答や接続タイムアウトエラーに応じて、例外処理ブロック内のtime.sleepを調整することも可能 コマンドの構文は以下の通りです python3 exploit.py -u http://target-url/CMS-directory --crack -w /path-wordlist ワードリストの例 rockyou.txt...
CVE-2025-70559
Pythonスクリプトのアップロードディレクトリを変更 python3 exploit.py LHOST LPORT...
CVE-2017-1000028
CVE-2017-1000028 GlassFish4.1.1（4.1.1を含まない）用のPOC&EXP。 パラメータ: -u:単一URL用。ただし、/etc/passwdは出力しない。 -ut:単一URL用。/etc/passwdを出力する。 -f:url.txtからURLを読み込み、そのURLが脆弱かどうかを検証する。 -c:"-u"パラメータと一緒に使用する必要があります。例:python3 CVE-2017-1000028.py -u http://xxx.xxx.xxx.xxx:4848 -c /etc/hello.txt。 Python3で動作します。...