CVE-2024-9474

PAN-OS CVE-2024-0012 および CVE-2024-9474 ブログ投稿から生成されたPythonスクリプト : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 そこにすべて記載されています X での私のコメント : https://x.com/k4nfr3/status/1858993646923903103 リバースシェルの例...

CVE-2019-11447-EXP

CVE-2019-11447-EXP CuteNews Avatar 2.1.2 リモートコード実行の脆弱性 pythonスクリプトを実行する前に、まずncコマンドを実行してください。デフォルトのポートは1234です。 次にexploit.pyを実行し、ヒントに従って必要な内容を入力してください。...

CVE-2011-2523

CVE-2011-2523 Pwntoolsを使用してPythonで書かれたvsFTPdバックドア脆弱性のエクスプロイト 使用方法 pip3 install pwntools python3 ./CVE-2011-2523.py optional...

Cacti-CVE-2020-8813

Cacti-CVE-2020-8813 使い方: cactirce.py オプション オプション: -h, --help このヘルプメッセージを表示して終了 -u URL, --url=URL 必須 ターゲットURL 例: http://Cacti/ -l LHOST, --lhost=LHOST 必須 攻撃者のIPアドレス -p LPORT, --lport=LPORT デフォルト 443 攻撃者のIPポート 例: python3 cactirce.py -u http://CACTI/ -l 192.168.x.x...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR これは法的なペネトレーションテスト目的のみに使用してください。違法行為には関与しないでください。 使い方 python3 exploit.py デモ動画...

CVE-2016-0792

Jenkins 序列化漏洞利用 - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ 更多信息请见 1. Contrast Security 2. Pentester Lab 要求 1. Python 3.6.x 2. requests 库是此利用程序工作所必需的 sudo pip install requests 用法 旧方法 新方法 python3 exp.py -u -c usage: exploit.py -h -u U -c C CVE-2016-0792 optional arguments: -h, --hel...

CVE-2021-26084_Confluence

CVE-2021-26084Confluence CVE 2021 26084 Confluence のエクスプロイト dock0d1@arch$ python rce.py...

CVE-2021-41773

ApacheRCE ApacheRCEは、Apacheバージョン2.4.49～2.4.50を入力し、テキストファイルからIPアドレスのリストを読み込んで、その脆弱性を大量に実行できる小さなPythonスクリプトです。これは、複数のウェブサイトを運用していて、それらすべてが悪用可能かどうかを確認したい場合に便利です。 免責事項:...

CVE-2020-0796

使用方法 Python と ncat がインストールされていることを確認してください。 ターゲットコンピュータ上で calctargetoffsets.bat を実行し、スクリプトの出力に従って SMBleedingGhost.py ファイルの先頭にあるオフセットを調整します下記の注も参照してください。 ncat を次のコマンドライン引数で実行します: ncat -lvp ここで は ncat が待ち受けるポート番号です。 SMBleedingGhost.py を次のコマンドライン引数で実行します: SMBleedingGhost.py ここで はターゲットとなる脆弱なコンピュータの I...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

CVE-2024-34102

CVE-2024-34102 使い方 python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exiftool の CVE-2021-22204 脆弱性に対する Python エクスプロイト。 脆弱性について CVE-2021-22204 は William Bowling @wcbowling によって発見・報告されました。 このエクスプロイトは、CVE が報告された後に exiftool のパッチを研究して作成されました。 前提条件 exiftool と djvulibre ツールがインストールされていること。Debian または Ubuntu をお使いの場合は、以下のコマンドでインストールできます： sudo apt...

CVE-2007-2447

CVE-2007-2447 Saikat Karmakar | 14 de octubre de 2022 Uso: python3 exploit-smb-3.0.20.py -lh -lp -t requisitos pysmb argparse P.D. No soy el autor de este CVE. Apenas tenía una computadora cuando se creó este CVE. Intenté crear un script automatizado para explotar CVE-2007-2447...

CVE-2025-24893-EXP

CVE-2025-24893-EXP 影響を受けるバージョン xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 PoC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform エクスプロイト usage: python CVE-2025-24893.py -u -c 免責事項...

CVE-2024-36401

CVE-2024-36401 使い方 python3 exploit.py Enter host e.g., https://example.com/: https://target.com/ Enter IP: Your IP Public/Host Ngrok Enter Listing Port: Your Port Listen...

SambaHunter

SambaHunter Samba の RCE（CVE-2017-7494）を悪用するためのシンプルなスクリプトです。 現在は Python3 で動作します。必要な Python2 ライブラリの多くは非推奨となっています（例: commands） 書き込み可能な共有を表示するログを追加しました。'Exploit Finished' と表示されたにもかかわらず書き込み可能な共有がない場合、エクスプロイトは成功していません。 必要条件 sudo apt-get install smbclient pip install pysmbclient 使い方 python3 sambahunter....

CVE-2025-24893-PoC

免責表明： 本稿で説明される脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されます。いかなる者も、本稿で提供される情報を違法目的または無許可のシステムテストに使用してはなりません。著者は、本情報の使用により生じたいかなる直接的または間接的損害についても責任を負いません。著作権侵害が疑われる場合は、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 使用方法： python CVE-2025-24893.py URL COMMAND...

CVE-2020-28653

CVE-2020-28653 バージョン: 2016 - 2020 パッチ適用前 使用方法: python exploit.py http://vuln-web.com...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Commvault Command Center リモートコード実行 CVE-2025-34028 は、Commvault Command Center におけるリモートコード実行の脆弱性です。この Python エクスプロイトを使用すると、単一ターゲットのテストや複数ホストの一括スキャンが可能です。 特徴 単一ターゲットまたは一括スキャン機能 Commvault インスタンスの自動検証 システムユーザー情報を含む詳細な出力 実行ごとにランダムなパスを生成 脆弱なホストのクリーンなサマリーテーブル 包括的なエラーハンドリング インストール git clo...

winDED

winDED python を使用した CVE-2023-38831 用のカスタムエクスプロイトです。 はじめに: WinRAR は、ユーザーがファイルアーカイブやファイル・フォルダの ZIP 圧縮版を作成できるようにするアーカイブソフトウェアであり、ファイルやフォルダを簡単に転送したり、圧縮サイズで保存したりできます。つまり、あなたも間違いなく聞いたことがあるでしょう。WinRAR は、圧縮ファイルやフォルダを簡単に利用できるように、ファイルの整合性を保証するチェックサムを埋め込んでいます。また、オプションで暗号化も採用しています。しかし、ご存知の通り、完全に安全なものはありません。...