CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC Usage: python3 CVE-2023-26256.py -h...

CVE-2023-41064

脆弱性-LibWebP-CVE-2023-41064 CVE-2023-41064 の脆弱性を引き起こすためのコード長 これは、特定のヘッダー構造を持つ空の WebP ファイル（画像形式）を作成する Python スクリプトです。このスクリプトの目的は、テストや教育目的で使用できる WebP ファイルを生成することです。 注意: このスクリプトは教育目的で提供されており、悪意のある目的や違法な目的で使用すべきではありません。 前提条件 システムに以下の前提条件がインストールされていることを確認してください。 Python 3.x がインストールされていること。 WebP...

CVE-2024-6387

OpenSSH CVE Scanner OpenSSH CVE Scannerは、複数のSSHターゲットをOpenSSHバージョンに基づいて脆弱性スキャンするためのPythonスクリプトです。スレッドを使用した並行スキャンを実現し、色付き出力によるログ機能を統合することで、視認性を向上させています。 特徴 マルチスレッドスキャン: スレッドを使用して複数のターゲットを同時にスキャンし、効率を向上させます。 CVE脆弱性検出: 事前定義されたCVE脆弱性リストに対してSSHバージョンをチェックし、バージョンが脆弱かどうかを判定します。 ログと出力:...

CVE-2023-27372

脚本的安装与执行 💻 前提条件 在开始之前，请确保你的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： git clone https://github.com/dream434/CVE-2023-27372 2. 进入项目目录 cd CVE-2023-27372 3. 运行应用程序 pip install collorama python CVE-2023-27372.py http://exemple.com ⚠️ 警告 ：将此工具用于恶意目的是严格禁止 的。...

CVE-2024-3273

D-Link NAS コマンド実行エクスプロイト このPythonスクリプトは、D-Link NASデバイスの脆弱性（CVE-2024-3273）を悪用し、任意のコマンド実行を可能にします。この脆弱性を利用して、影響を受けるデバイス上でリモートからコマンドを実行します。 特徴 D-Link NASデバイス上で任意のコマンドを実行します。 単一ホストおよびファイルからの複数ホストに対応。 効率向上のためのコマンドの並行実行。 並行実行のスレッド数を指定可能。 実行するカスタムコマンドを指定可能（デフォルト: id）。 脆弱なホストと応答を容易に識別するための色付き出力。 必要条件 Pyth...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（最終更新：2018-8-9） CVE-2018-9995脆弱性に対するDVRバッチスキャンスクリプト CVE-2018-9995のオリジナルエクスプロイトコード 環境準備 python3、ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint 使用方法 スキャン対象のデバイスを「ip:port」の形式でCSVファイルの最初の列に保存します。 The equipment to be scanned is...

CVE-2022-40684

CVE-2022-40684 すべてのユーザー名をワンクリックで列挙し、SSH公開鍵を書き込む この2つのリポジトリのコードを統合・最適化し、全ユーザー名の列挙とSSH公開鍵の書き込みをワンクリックで実現します： https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py python exp.py -u https://xxxx...

CVE-2023-24078

説明 このスクリプトは、私がCVE-2023-24078のために開発した概念実証（PoC）エクスプロイトです。公開されているPoCが機能せず、トラブルシューティングにフラストレーションを感じたため、独自のスクリプトを作成しました。 使用方法 usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -th RHOST -tp RPORT A PoC script for exploiting CVE-2023-24078. Required arguments: -lh LHOST, --lhost LHOST Listening...

CVE-2024-9474

CVE-2024-9474 PoC for Palo Alto PAN-OS vuln 必要条件 特別な要件は不要です。python3と標準ライブラリのみで動作します。 使用方法 python3 cve.py --help python3 cve.py -u URL クレジット https://github.com/Chocapikk/CVE-2024-9474...

test_cve-2023-46747

Pythonスクリプトで、F5 BIG-IPがCVE-2023-46747に対して脆弱かどうかをテストします。脆弱な場合、管理者権限を持つユーザーアカウントが追加されます。この脆弱性を緩和するには、https://my.f5.com/manage/s/article/K000137353 を参照してください。...

CVE-2018-8174_EXP

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト optional arguments: -h, --help show this help message and exit -u URL, --url URL exp の URL -o OUTPUT, --output OUTPUT エクスプロイト RTF の出力先 -i IP, --ip IP netcat 用 IP アドレス -p PORT, --port PORT netcat 用...

CVE-2024-6387-exploit

SSH脆弱性スキャナー SSH脆弱性スキャナーは、Nmapを使用してドメインのリストをスキャンし、脆弱性のあるSSHバージョンを検出するPythonスクリプトです。複数のポートでSSHサービスをチェックし、既知のセキュリティ脆弱性があるバージョンを特定します。 特徴 ファイルから複数のドメインをスキャンします（1行に1ドメイン）。 すべてのポートでSSHサービスをチェックします（包括的なポートスキャン）。 脆弱性のあるSSHバージョンを特定し、ハイライト表示します。 スレッドを使用して同時にスキャンし、パフォーマンスを向上させます。 DNS解決失敗を含むエラーを適切に処理します。...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Microsoft Exchange の ProxyLogon 脆弱性に対する RCE エクスプロイト Python 3.9 で動作 使用法: python proxylogonrce.py target email command 例: python proxylogonrce.py 192.168.227.137 [email protected] whoami すべてのクレジットは DEVCORE に帰属します。https://f5.pm/go-62102.html に基づく...

f5_rce_poc

使い方 python3 f5rce.py -u 対象URLを指定 -f バッチ検出ファイル -c コマンドを実行 -s/--ssrf SSRFを介してtokenを取得しコマンドを実行 実行結果は以下の通りです： python3 f5rce.py -u 127.0.0.1 --ssrf コマンド実行後、exitと入力して終了 PS：出力が美しくないので、修正します😁 今後の予定 更新： 一部のコマンド実行異常ケースを修正 SSRFによるToken取得・コマンド実行機能を追加 1. 正規表現でマッチング、出力を美化 2. 他のPoC利用方法を更新 参考 PoCアドレス...

spring4shell_behinder

Spring4shellbehinder これは何ですか？ Spring4shell脆弱性（CVE-2022-22965）に対するバッチ高速利用ツールです。 貢献者 4nth0ny @星期五ラボ Issue/PR歓迎 : 環境 python 3.x Behinder3.0 Beta9 インストール python3 -m pip install -r requirements.txt 使い方 python3 springrce.py test.txt test.txt http://127.0.0.1:8080/ http://127.0.0.2:8080/...

CVE-2020-17519

使用方法&免责声明 该脚本为Apache Flink 目录遍历漏洞批量检测 CVE-2020-17519。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 中每个url为一行，漏洞地址输出在vul.txt中 影响版本： Apache Flink 1.11.0、1.11.1、1.11.2 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...

CVE-2023-1545

CVE-2023-1545 CVE-2023-1545を利用した、バージョン3.0.0.23より前のTeampass向けのシンプルなSQLインジェクションPythonスクリプトです。詳細はこちらのブログをご覧ください。 使用方法 Teampassが実行されているURLを唯一の引数として指定するだけです: python3 CVE-2023-1545.py http://example.com:8080 免責事項 倫理的な目的にのみ使用してください :...

shadowhammer

批量模式 Shadowhammer MAC 地址检查工具 卡巴斯基近期发现并分析了“Shadowhammer”攻击（https://securelist.com/operation-shadowhammer/89992）。他们做了出色的分析，并发布了一款供系统管理员使用的工具，以判断其系统是否成为攻击目标。然而，已发布的工具不太容易脚本化，因此我们创建了这个小型 Python 脚本来解决这一问题。我们采用了卡巴斯基自家工具中的哈希值，并将其封装在一个简洁的命令行 Python 界面中（该工具也可离线使用，以解决潜在的隐私问题）。 使用方法...

admin-panel-finder

admin-panel-finder 一个用于查找网站管理面板的Python脚本...

domains-from-csp

domains-from-csp CSPヘッダーからドメイン名をパースするPythonスクリプト Content Security Policy（CSP）ヘッダーからドメイン名を抽出するスクリプト 出力は今のところstdoutに出力されます デモ スクリーンショット サードパーティ製パッケージの依存関係 requests click セットアップ このリポジトリをクローンします $ git clone [email protected]:yamakira/censys-enumeration.git 依存関係をインストールします $ pipenv install...