121588 matches found
CVE-2024-4577
CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...
CVE-2018-7600
CVE-2018-7600 python3 exploit.py...
CVE-2018-7600
CVE-2018-7600 Drupalgeddon 2 CVE-2018-7600 のテストおよびエクスプロイトツール インストール: sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...
CVE-2022-30525
CVE-2022-30525 Zyxel ファイアウォールのリモートコマンドインジェクション脆弱性（CVE-2022-30525）一括検出スクリプト 本スクリプトはテスト機能のみを提供し、実際の攻撃リクエストは含まれず、セキュリティ検出のみを目的としています。本スクリプトを利用した違法なテスト行為はすべて作者とは無関係です...
pythonprojects-CVE-2018-10933
pythonprojects-CVE-2018-10933 CVE-2018-10933 このスクリプトはCVE-2018-10933の脆弱性を悪用します（Linuxで動作します） このスクリプトを実行するには、paramiko Pythonモジュールが必要です。 以下のコマンドでparamikoをインストールしてください。 pip install paramiko paramikoがインストールされたら、スクリプトは以下のように実行できます： python CVE-2018-10933.py Target IP/Hostname Target Port Command...
CVE-2024-6387_PoC
CVE-2024-6387 PoC このBashスクリプトは、SSHバナーに基づいてサーバーが脆弱なバージョンのOpenSSHを実行しているかどうかを確認するために設計されています。SSHポートが開いているかどうかを検証し、バナー応答を調べて、既知の脆弱なバージョンと一致するかどうかを判断します。 使用方法 1. リポジトリをクローンする git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. スクリプトを実行する check.sh ... --port= --timeout= --file=...
SSH-User-Enum-Python3-CVE-2018-15473
SSH-User-Enum-Python3-CVE-2018-15473 Python3 による SSH ユーザー列挙ツール、CVE-2018-15473。このエクスプロイト https://www.exploit-db.com/exploits/45939 のコードを python2 ではなく python3 で動作するように更新しました。また、1 人のユーザーだけでなく、より多くのユーザーを列挙する機能を実装しようとしています。 OpenSSH 7.7 - ユーザー列挙スクリプト Python3 sshuserenum3.py 正常に動作します。使用方法: python3...
heartbleed-poc
HeartBleed 테스터 및 익스플로잇 NB 현재 대부분의 도구nmap, metasploit, nessus, 심지어 burp는 가장 최신 버전의 스캐너를 갖추고 있습니다. 이 도구들은 도구가 아직 개발 중이던 초기 단계에 출시되었습니다. 지금은 이것들보다는 그 도구들을 사용하는 것이 좋습니다. 도구 가이드 대량 스캔을 원한다면 NMAP 스크립트가 현재 최선의 선택입니다. 가장 많은 프로토콜STARTTLS을 지원하려면 수정된 Metasploit 스크립트를 확인하세요. 실제로 익스플로잇을 수행하려면 Python 스크립트를...
CVE-2025-55182-Exploit
CVE-2025-55182 – React Server Components RCE 漏洞利用 ⚠️ 免责声明： 仅限授权安全测试与研究目的。未经明确许可，请勿用于任何系统。 概述 此为 CVE-2025-55182 React Server Components 远程代码执行漏洞（修复的多部分版本）的改进版利用脚本。 贡献者与鸣谢 本项目基于原始概念验证（PoC）修改而成。我们感谢以下安全研究人员的贡献： 贡献者| 贡献内容 ---|--- Wiz| 漏洞发现 @maple3142| 首个可运行 PoC @dez| 改进利用逻辑 @joe-desimone| 原始实现（Gist）...
CVE-2022-33980-POC
CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...
CVE-2017-10271
CVE-2017-10271 使用方法: python CVE-2017-10271.py url...
CVE-2020-11651-Poc
これは更新されたバージョンです オリジナル git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc オリジナルを使用していたとき、行き詰まってスクリプトを更新しました。 pov...
CVE-2026-47100-Analysis-Lab
CVE-2026-47100 — FunnelKit / Funnel Builder for WooCommerce 체크아웃 저장형 XSS 실습 환경 로컬 Docker 실습 환경으로 CVE-2026-47100을 안전하고 최소 피해 방식으로 재현합니다. 이 실습 환경은 취약한 FunnelKit 버전과 패치된 버전을 비교하고, 무해한 JavaScript 마커/알림을 사용하여 동작을 확인합니다. 1. 개요 CVE-2026-47100은 버전 3.15.0.3 이전의 Funnel Builder / FunnelKit for WooCommerce...
cve-2014-6287.py
CVE-2014-6287 pythonスクリプトの修正版...
G3-Loop-DoS
G3-Loop-DoS Loop DoS および CVE-2024-2169 の自動脆弱性検出のための Python スクリプト 説明: この Python スクリプトは、Loop DoS 攻撃および仮想的な脆弱性 CVE-2024-2169 に対して潜在的に脆弱なシステムをスキャンするプロセスを自動化します。サービス拒否 DoS 攻撃を受けやすいプロトコルに関連するポートのスキャンに焦点を当てています。このスクリプトは、教育目的または許可されたペネトレーションテストに使用できます。 主な機能: 効率的なスキャン: 脆弱なプロトコルに関連する IP アドレス範囲とポートをスキャンします。...
CVE-2023-20110
CVE-2023-20110 CVE-2023-20110 の PoC スクリプト - Cisco Smart Software Manager On-Prem SQLインジェクションの脆弱性 使い方 1. スクリプト内のIPアドレスと管理者クッキーを更新します、 2. 以下のコマンドでスクリプトを実行します： python3 exploit.py...
CVE-2018-7600-Drupal7
CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】대량 스캔 도구입니다. 주 파일: CVE-2018-7600-Drupal7.py 실제로는 whoami exp를 래핑한 것입니다. Drupal7/8의 원리는 동일하지만 이 스크립트는 현재 7에만 맞춰져 있습니다. target.txt를 대상 입력으로 제공하며, 결과는 자동으로 result.txt 파일에 출력됩니다. 오래전에 작성한 스크립트라 지금 공유합니다. 부족한 점이 있더라도 양해 부탁드립니다. Demo： 제가 물을 뺐다고 하실까 봐, 단일 대상 EX...
http-vuln-CVE-2019-16759
概要 vBulletin 5.x 0day 事前認証 RCE を検出するシンプルな NSE スクリプト。 これは 5.0.0 から 5.5.4 までのすべてのバージョンで動作するはずです。 インストール $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/ 使用方法 $ sudo nmap --script...
Detect-CVE-2017-0144-attack
CVE-2017-0144攻撃検出Pythonプログラム リアルタイムで継続的にネットワークトラフィックを監視・追跡するPythonプログラムです。CVE-2017-0144（EternalBlue）攻撃を検出した際にコンソール画面に警告を表示します。 1. ラボ構成 このラボはVMWare上の3台の仮想マシンで実施します。攻撃マシン1台（Kali Linux）、被害マシン1台（Windows 7 - 64bit SP1）、監視マシン1台（Windows 10）です。マシンは同一のネットワークカード（NAT）を使用し、相互にpingが通ることを確認します。いくつかの注意点：...