Pegasus-Gram

Pegasus-Gram – 高度なキーロガーおよびサイバーモニタリングスイート 🕵️‍♂️ 著者: Letda Kes dr. Sobri, S.Kom 📧 連絡先: [email protected] 🐙 GitHub: github.com/sobri3195 💰 プロジェクトを支援する: Donate via Lynk.id Pegasus-Gram は、Telegram と統合された Python...

botnet-hackpack

シンプルなC&Cボットネット このハックパックでは、ボットネットの基本的な特徴を実装するための基礎的なフレームワークを順を追って説明します。C言語を扱った経験があると役立つかもしれません。このチュートリアルが気に入ったら、このリポジトリにスターを付けてください！ 注意:...

cve-2020-11651-exp-plus

使用bash执行 --exec 参数，原来的脚本是/bin/sh，所以有些命令不兼容比如bash反弹shell 2. 原来的代码会获取本地salt-master的版本来判断远程主机是否受影响，很明显的逻辑错误。我直接删掉了相关代码。 3. 添加批量扫描功能 python saltstack.py -b targetsfile.txt --threads 16 ,targetfile.txt内容如下 127.0.0.1:4506 192.168.1.1:4506 安装依赖 pip install salt...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 の実装 このリポジトリには、CVE-2022-26134 のエクスプロイトの実装が含まれています。ここで実装されているバージョンは、 7.18.0 などのバージョンの isSafeExpression チェックをバイパスします。 このエクスプロイトは、次の 2 つのモードで実行できます: 1 つ目のモードでは、一度に 1 つのコマンドを実行できます: python3 cve-2022-26134.py このモードは、コマンドが成功した場合はその出力を返し、成功しなかった場合は空行を表示します。 2 つ目のモードは対話モードです:...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit このエクスプロイトは、Apache Struts2の脆弱性（CVE-2017-5638）を悪用し、Apacheサーバ上でリモートからコマンドを実行することを可能にします。 使い方: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 脆弱性のあるサイト google dork to find sites that are using struts: intitle:"Struts...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 説明: リモートの認証済みユーザーが、ソフトウェアストアの設定メニューを介して任意のコマンドを実行できます。 影響を受けるバージョン: すべて = 6.6.6 情報 このPoCを作成するために、docker-composeを使用してソフトウェアをインストールしました。 脆弱性タイプ: リモートコマンド実行 認証済みRCE POC...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : クロスサイトリクエストフォージェリ CSRF 攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する Tested Version : Webmin 1.973 GitHubの最新バージョン 07/03/2021 Attack Type: リモート Impact : リモートコマンド実行 eXploit's C0de POC : YouTube POC :...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 のリモートコマンド実行 このバグはHTMLコンテンツの解析時に発生します。攻撃者がこのエクスプロイトを正常に実行すると、リモートコマンド実行につながる可能性があります。 HTMLコンテンツ内でASCII範囲外の文字列をコピーする際、該当する文字列は0xfffdに置き換えられます。その結果、コピーされる文字列のサイズが2倍になるため、srcバッファとdstバッファのサイズが同じであっても、バッファオーバーフローが発生します。 0Daysエクスプロイトに興味がある方は、[email protected]までご連絡ください。...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell 远程命令执行漏洞 =================================================== 自己的练习项目...

CVE-2019-20197

Nagios XI リモートコマンド実行の脆弱性CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8...

CVE-2021-44967

CVE-2021-44967 - 認証済み（特権）RCE LimeSurvey バージョン 5.2.4 では、プラグインのアップロードとインストールを介した認証済み（特権）リモートコマンド実行により、リモートユーザーが任意の PHP コードファイルをアップロードできます。 使い方 python3 exploit.py --url --user --password --lhost --lport スーパー管理者ユーザーは、LimeSurvey...

CVE-2026-105841

lrzsz before 0.13.0 contains an OS command injection vulnerability in the lrz receive utility's pipe mode that allows remote senders to execute commands by supplying crafted filenames. When lrz runs under a suffixed name such as lrztar, procheader in src/lrz.c passes the unescaped ZMODEM/YMODEM...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246：Apache RocketMQ リモートコマンド実行脆弱性検出ツール ツール機能 簡単な使い方 ./apacherocketmqcve202333246scannerlinuxamd64 scan を実行します 出力で脆弱性の有無が「是」または VulnFound: true と表示された場合は、脆弱性が存在することを意味します。Version または「版本号」フィールドは、ツールが検出したアセットのバージョンです。 検出データを json ファイルに出力します...

CVE-2026-5426

CVE-2026-5426 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd 使用例: Test a single target for vulnerability python cve-2026-5426.py -t https://example.com Scan multiple targets from a file python cve-2026-5426.py -t targets.txt...

Axis1.4-CVE-2019-0227

Axis1.4 CVE-2019-0227 リモートコマンド実行脆弱性利用ツール 📖 脆弱性の説明 Apache Axis1.4 には、リモートコマンド実行脆弱性 CVE-2019-0227 が存在します。enableRemoteAdmin プロパティが true に設定されている場合、攻撃者は AdminService インターフェースを介して悪意のあるサービスをデプロイし、ターゲットサーバー上で任意のシステムコマンドを実行できます。 影響を受けるバージョン : Apache Axis ≤ 1.4 トリガー条件 : enableRemoteAdmin が true に設定されていること...

PIL-CVE-2017-8291

Python PIL リモートコマンド実行の脆弱性（GhostButt） Python で画像を処理する PIL（Pillow）モジュールは、内部で GhostScript を呼び出すため、GhostButt 脆弱性（CVE-2017-8291）の影響を受け、リモートコマンド実行の脆弱性が発生します。 脆弱性の概要 PIL は内部で画像ヘッダー（マジックバイト）に基づいて画像タイプを判別します。EPS ファイル（ヘッダーが %!PS）と判別された場合、PIL/EpsImagePlugin.py に処理が振り分けられます。 このモジュールでは、PIL はシステムの gs...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 バックドアの悪用 CVE-2011-2523 VSFTPD 2.3.4 バックドア CVE-2011-2523 の特定と悪用を、意図的に脆弱性を持たせた Metasploitable2 仮想マシン上で Metasploit Framework を使用して実演する実践的なペネトレーションテストラボです。 免責事項 このプロジェクトは、サイバーセキュリティ教育用に設計された意図的に脆弱な仮想マシン Metasploitable2 を使用して、完全に管理された実験環境で実施されました。 この演習では、許可されていないシステムやネットワークを対象としていません。 目的...

CVE-2023-30990

CVE-2023-30990 漏洞利用 详见我们的博客文章：https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Python 脚本需要 ebcdic 模块：pip install ebcdic DRDA S38CMD 方法 python3 ddm.py "" DRDA SQL 方法 python3 ddm-bypass-test.py "" 使用 S38CMD 方法的简单 bindshell ./exploit.sh...

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールの未認証リモートコマンドインジェクション 影響を受けるバージョン 影響を受けるコンポーネント USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 ファームウェアバージョン ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 更新 -proxy 出典...