121577 matches found
cve-2021-44228-waf-tests
WAFやその他のデバイスをLog4Shell攻撃文字列およびさまざまなバイパス手法に対してテストするためのシンプルなbashスクリプト バイパスのテクニックは以下から: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 実行方法: ./cve-2021-44228.sh -t -c または、https://127.0.0.1 と 403 のデフォルト値を使用する場合: ./cve-2021-44228.sh...
Search-log4Jvuln-AppScanSTD
AppScan StandardとWebサイトのリストを使用してlog4Jの脆弱性を検索する このPowershellスクリプトは、Webサイトのリスト（URLs.txt）に対してAppScan Standardスキャンを実行し、Log4J（CVE-2021-44228）の脆弱性のみをチェックします。 プロジェクトの構成: スクリプトを実行すると、URLs.txtの各行を読み取り、Log4J（CVE-2021-44228）の脆弱性のスキャンを開始します。 各スキャンが終了すると、結果がLog4JResultAnalysis.txtに書き込まれます。...
CVE-2025-8625
CVE-2025-8625 — PoC 概要 このリポジトリには、Xakep.ru に掲載された記事のソースファイルが格納されています。 このリポジトリには、セキュリティ研究、教育、および隔離されたラボ環境 でのテストのみ を目的としたデモンストレーション資料が含まれています。このリポジトリは、第三者システムに対する使用を意図していません 。 リポジトリの内容 docker-compose.yml — 分析とテストのためのローカルで隔離された WordPress インスタンスを起動するための設定。 exploit/CVE-2025-8625.py —...
CVE-2023-42793_POC
CVE-2023-42793 エクスプロイトスクリプト 概要 このスクリプトは、CVE-2023-42793 の脆弱性に対するエクスプロイトプロセスを自動化するために設計されています。特定のサービス（この脆弱性の影響を受けると推定される）を対象とし、ユーザートークンの削除、新しいユーザートークンの作成、そして管理者権限を持つ新しいユーザーの作成を試みます。 要件 Python 3 ライブラリ: requests、random、argparse、xml.etree.ElementTree インストール 1. システムに Python 3 がインストールされていることを確認します。 2. 必...
CVE-2026-31431-exploit_py2_py3
CVE-2026-31431-exploitpy2py3 Python2とPython3の両方に対応したCVE-2026-31431スクリプト 使用方法：python2/3 exploitpy2py3.py escalate 引用元：https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...
CVE-2021-41773
CVE-2021-41773 Apache 2.4.49 路径遍历漏洞 https://ubuntu.com/security/CVE-2021-41773 受影响版本（时间：2021年10月6日 22:49） 使用方法 IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IP 列表 python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s 截图 检查 Apache 版本 user@server2:$ apachectl -v...
swaggerHole
SwaggerHub에서 비밀을 검색하는 python3 스크립트 소개 • 요구 사항 • 설치 • 사용법 • 출력 설명 • 감사 Created by Liodeus 소개 이 도구는 swaggerHub의 공개 API에서 비밀을 검색하는 과정을 자동화하기 위해 만들어졌습니다. 이 도구는 멀티스레드이며 파이프 모드를 사용할 수 있습니다 : 요구 사항 python3 sudo apt install python3 pip3 sudo apt install python3-pip 설치 pip3 install swaggerhole 또는 이 저장소를...
CVE-2024-38063
CVE-2024-38063 すべてのインターフェースでIPv6を無効化する緩和スクリプト 使い方 スクリプトをモジュールとして昇格したPowerShell（管理者として実行）にインポート . .\CVE-2024-38063 関数の使用 Show-IPV6EnabledAdapters IPv6が有効なすべてのアダプターを表示します！ PS C:\users\public Show-IPV6enabledAdapters Disable-IPV6Adapter 特定のアダプターでIPv6を無効化します！ 注意 ：アダプター名にスペースが含まれている場合、参照する際に注意してください！！...
copy-fail-mitigate-no-reboot
copy-fail-mitigate Copy Fail / CVE-2026-31431 向けの最小限の再起動不要の緩和ヘルパーです。 このスクリプトは、脆弱性のある algifaead モジュールパスを無効化し、モジュールの即時アンロードを試みます。また、/usr/bin/su のページキャッシュ退避をベストエフォートで実行します。 これは緩和策であり、カーネル修正ではありません。ベンダーの修正済みカーネルが利用可能になり次第、インストールしてください。 機能 このスクリプトは、公開されている Copy Fail アドバイザリで推奨されている緩和策を実行します: echo...
pepe
PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...
CVE-2022-42889-text4shell
CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 概念実証エクスプロイト。 詳細 📃 CVE-2022-42889 は Apache Commons Text バージョン 1.5 から 1.9 に影響します。Commons Text バージョン 1.10 で修正されました。 この脆弱性は Log4Shell...
CVE-2026-0740
ninja.py WordPressサイトのNinja Forms プラグインを対象としたファイルアップロードエンドポイントを利用する実験的/ツール用スクリプトです。list.txt内のターゲットに順番にリクエストを送信し、成功したアップロードをshell.txtファイルに書き込みます。 要件 Python 3 requests（通常urllib3と一緒にインストールされます） pip install requests urllib3 ファイル構成 ファイル| 説明 ---|--- ninja.py| メインスクリプト。 list.txt|...
CopyFail-Patcher
CVE-2026-31431 用パッチスクリプト このリポジトリは、Debian/Ubuntu/RHEL/Fedora 向けの CopyFail 脆弱性用スクリプトを提供します。他のディストリビューションではテストしていませんが、とにかく... 以下の手順に従ってください： $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd CopyFail-Patcher $ chmod +x patchcopyfail.sh $ ./patchcopyfail.sh...
CVE-2007-2447
CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール sudo apt install python python-pip pip install --user pysmb git...
log4jhound
log4jhound プロジェクトやシステム内のLog4jの存在を検出するBashスクリプト：JARを展開してManifestファイルを解析し、ソースコード内のテキスト検索を行います。 使用方法: ./log4jhound.sh rootdirectory...
CVE-2021-42013
CVE-2021-42013 説明 このスクリプトはCVE-2021-42013を悪用して、ファイルの表示またはコマンドの実行を行います。 このスクリプトは以下に対応しています: Nmap Python Ruby 要件 Python python3 python3 標準ライブラリ Ruby Ruby Ruby 標準ライブラリ インストール git clone https://github.com/mauricelambert/CVE-2021-42013.git cd CVE-2021-42013 Python pip install -r requirements.txt 使用方法...
CVE-2021-41773
CVE-2021-41773 説明 このスクリプトはCVE-2021-41773を悪用して、ファイルの表示またはコマンドの実行を行います。 このスクリプトは以下で利用可能です: Nmap Python Ruby 要件 Python python3 python3 標準ライブラリ Ruby Ruby Ruby 標準ライブラリ インストール git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r requirements.txt 使用方法...
ProxyShell-CVE-2021-34473.py
ProxyShell-CVE-2021-34473 ProxyShellをチェックするためのシンプルなスクリプト...
telnet-CVE-2026-24061
https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py コードを理解する必要がある 2. inputを使わず、直接zmienna = ''で動作するコードを構築する コードはあらゆるデバイスと互換性がなければならないため、os.system'polecenie'のようなコマンドは使用できない 3. simple-term-menuによるGUIの追加...