347781 matches found
CVE-2019-2615
CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...
CVE-2023-20198
CVE-2023-20198 - PoCスクリプト /!\ 免責事項: このスクリプトは「現状のまま」提供され、専ら教育目的で使用されます。ユーザーは十分な注意を払い、法的および倫理的範囲内で使用することを強く推奨します。 説明 標的のWebサーバーに対して、ローカルユーザーアカウントの作成や削除、Webサーバーの再起動、インプラントのインストールと存在確認、最後に作成したユーザーアカウントのクリーンアップなど、様々な操作を実行します。 要件 Python 3.x Requestsライブラリ pip install requests 使用方法 python...
CVE-2018-7600
CVE-2018-7600 CVE-2018-7600 漏洞利用 在 exploit.py 中修改 TARGET $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...
CVE-2024-49112-PoC
CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC および Metasploit モジュール 編集: リンク更新（残り3コピー） ダウンロードリンク: 連絡先 以下のアドレスまでご連絡ください: [email protected] これを無料で提供できるか、対象をテストできるか、Metasploitへのモジュール追加方法（Googleで調べてください）などはお問い合わせいただかないようお願いいたします。 提供できるもの: Python バージョンのセットアップについてヘルプが必要な場合（ガイド可能）。...
CVE-2022-3602-and-CVE-2022-3786
CVE-2022-3602-and-CVE-2022-3786 これは、SSLサーバーがクライアント認証を必要とするかどうかを判定する検出スクリプトです。 クライアント認証が必須の場合、OpenSSL 3.0.0〜3.0.6 ベースのサーバーは CVE-2022-3602 と CVE-2022-3786 の両方に対して脆弱です。 前提条件 python3 pip install -r requirements.txt 使用方法 usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional arguments: -h,...
bypass-firewalls-by-DNS-history
DNS履歴を悪用してファイアウォールを迂回する このスクリプトは以下を見つけようとします： Cloudflare、Incapsula、SUCURIなどのファイアウォールの背後にあるサーバーの直接IPアドレス 現在のアクティブなサイトと同じ（非アクティブで管理されていない）ウェブサイトをまだ実行している古いサーバー。A...
my-CVE-2021-1675
= Print Nightmare 分析レポート :imagesdir: Figures :toc: :icons: font :figure-caption: 図 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日、非常に深刻な Windows プリントサービス脆弱性が 0day として公開され、基本スコア 8.8 で GitHub に投稿（現在は削除）されました。 この脆弱性が有名な PrintNightmare: CVE-2021-34527 であり、その危険度は EternalBlue をも上回ります。 ==...
CVE-2022-27502
RealVNC server 6.9.0 までの DLL ハイジャックエクスプロイト CVE-2022-27502 プリコンパイル済みバージョン（64ビット版）は こちら から使用できます。 それを %TEMP% にコピーし、プログラムと機能から RealVNC Server の修復を開始します。 whoami コマンドの出力が %TEMP%\output.txt に書き込まれます。 実行するコマンドを変更したい場合は、dllmain.cpp の191行目 を変更して再コンパイルしてください。...
sidedoor
sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...
CVE-2024-27954
⚠️ CVE-2024-27954 💀 自動リモートコード実行エクスプロイトツール | GhostSec 作 💀 📝 説明 WP Automatic の Automatic における、制限付きディレクトリへのパス名の制限が不適切な（'Path Traversal'）脆弱性により、パストラバーサルおよびサーバーサイドリクエストフォージェリ（SSRF）が可能になります。この問題は Automatic の n/a から 3.92.0 までに影響します。 ⌛ クエリ FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1...
CVE-2022-33980
CVE-2022-33980 CVE Apache Commons RCE url,dns,script のキーワードを使用して任意のサーバーに接続できます...
Exploit for Path Traversal in Apache Http_Server
Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...
EyeWitness
EyeWitness EyeWitnessは、Webサイトのスクリーンショットを撮影し、サーバーヘッダー情報を提供し、既知のデフォルト認証情報を識別するために設計されています。 EyeWitnessはKali Linux上で動作するように設計されています。-f フラグで指定されたファイルは、各行にURLが記述されたテキストファイル、nmapのXML出力、またはnessusのXML出力として自動検出されます。--timeout フラグは完全にオプションで、Webページのレンダリングとスクリーンショットを試行する際の最大待機時間を指定できます。...
CVE-2023-22515-POC
CVE-2023-22515 CVE-2023-22515 は、オンプレミス版の Confluence Server および Confluence Data Center に影響を与える深刻な脆弱性であり、不適切なアクセス制御の脆弱性です。Atlassian は CVSS 基本スコア 10.0 を割り当てています。 エクスプロイト 簡単な説明: 1- Xwork インターセプターによるパラメーター解析の仕組みにより、/test.action?one=a は setOne='a' と等価になり、別の例として /test.action?one.two=a は getOne.setTwo="a...
RATel
RATel 바이러스토탈에 업로드하지 마세요! RATel이 안티바이러스에 탐지되는 것을 방지하려면 페이로드를 TOTAL VIRUS에 업로드하지 마십시오. 매달 제가 직접 페이로드가 안티바이러스에 탐지되는지 테스트할 것입니다. 따라서 매달 RATel의 은밀성을 입증할 수 있는 사진을 보여드리겠습니다. 설명 RAT-el은 Windows 머신을 제어할 수 있는 오픈 소스 침투 테스트 도구입니다. 클라이언트-서버 모델로 작동하며, 서버는 명령을 보내고 클라이언트는 명령을 실행한 후 결과를 서버에 다시 보냅니다. 클라이언트는 안티바이러스...
AgrusScanner
Agrus Scanner Network reconnaissance tool with deep AI/ML service detection. Scans your network to discover hosts, open ports, and identifies AI services running across your infrastructure. Built for security teams, IT admins, and researchers who need visibility into shadow AI, rogue LLM...
CVE-2024-6387-Vulnerability-Checker
CVE-2024-6387 취약점 검사기 개요 이 Python 스크립트는 SSH 서버에서 CVE-2024-6387 취약점을 확인하기 위해 설계되었으며, 특히 최근 발견된 regreSSHion 을 대상으로 합니다. 이는 특정 OpenSSH 버전과 관련이 있습니다. 이 도구는 여러 IP 주소, URL, CIDR 범위 및 포트를 지원하며, 파일에서 주소를 읽을 수도 있습니다. 결과는 더 나은 가독성을 위해 분류 및 색상으로 구분되어 표시됩니다. 기능 사용자 정의 가능 : 여러 IP 주소, URL, CIDR 범위 및 포트를 지정할 수...
React2shell-CVE-2025-55182-checker
CVE-2025-55182 React2Shell 検出ツール インフラストラクチャ内の脆弱なReact Server Componentsを発見するための検出ツール。 クイックスタート 依存関係のインストール pip3 install requests バージョン検出（パッシブ、本番環境でも安全） python3 checker.py -u https://your-app.com 脆弱なもの React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0 react-server-dom-turbopack...
