Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC コマンドを実行し結果を表示 usage: 単一ターゲット python3 weblogicgetwebshell.py http://url バッチターゲット、バッチURLをurllist.txtに配置 python3 weblogicgetwebshell.py all...

CVE-2022-24990-POC

CVE-2022-24990-POC 単なるpocであり、expではありません Windowsシステムではcve-2022-24990.exeを使用します Linuxシステムではcve-2022-24990を使用します 使用方法はとても簡単です -u 単一ターゲットスキャン -f バッチスキャン -t スレッド数、デフォルト20...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 python3 WordPresShell.py...

cve-2019-16097

cve-2019-16097 1. urls.txt に検出したい URL を追加します。 2. python3 環境で cve-2019-16097 スクリプトを実行します。 python3 cve-2019-16097.py 3. 一括検出が完了したら、results 内でアカウントが正常に書き込まれた URL を確認します。...

CVE-2026-63030

CVE-2026-63030 WordPress REST API の batch ルート混乱 + SQL インジェクション により、未認証での管理者作成 → リモートコード実行 を引き起こす完全な攻撃チェーン PoC。 認可されたセキュリティテスト、脆弱性の再現、研究目的にのみ使用してください。未認可のターゲットへの使用は禁止です。 脆弱性の概要 項目| 説明 ---|--- CVE| CVE-2026-63030 コンポーネント| WordPress Core REST API /batch/v1 影響を受けるバージョン| WordPress 6.9.0 – 6.9.4 、7.0.0...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x未授权RCE批量检测脚本 这漏洞挺鸡肋的，随便找了200多个，就5个存在这个洞 接下来自行解决，php都有了，还不会反弹shell？...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

CVE-2022-26134

CVE-2022-26134 の一括検証 用法：同ディレクトリに url.txt を置く 学習用のみ。不正な用途に使用しないでください...

wp2shell

wp2shell WordPress Core に対する事前認証リモートコード実行。 CVE-2026-60137 （WPQuery の authornotin / authorexclude パラメータにおける SQLi）と CVE-2026-63030 （REST API のバッチルート混乱）を連鎖させ、未認証 RCE を実現します。 影響を受けるバージョン Range| Status ---|--- = 6.8.5| 影響なし（バッチルート混乱なし） 6.8.0 - 6.8.5| SQLi のみ、RCE なし 6.9.0 - 6.9.4| 脆弱 7.0.0 - 7.0.1| 脆弱...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 リモートコード実行脆弱性の一括検出 3389hosts は検出対象のIPアドレスリストで、一行に一つ pool = ThreadPool10 はカスタムスキャンスレッド 注意 Windows python3環境 使用 1. 3389hosts を編集し、検出対象のIPアドレスをファイルに書き込みます。一行に一つ 2. コマンドラインでコードが存在するディレクトリに移動し、python cve-2019-0708.py を実行します...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580の脆弱性の単独および一括検証をサポート 単一URLの検出： ファイルの一括検証：...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

CVE-2020-14882_POC

CVE-2020-14882 一括検証 使い方 python3 CVE-2020-14882.py ターゲットをtarget.txtに1行ずつ入れてください 例...

CVE-2020-17519

CVE-2020-17519 CVE-2020-17519 Cheetah 言語版。バッチスキャンをサポートします。 ip.txtを/script/漏洞探测/Apache/フォルダにコピーし、Wkerメインプログラムを開きます...

vulmap

🌟 Vulmap - 웹 취약점 스캔 및 검증 도구 영어 버전 보기 Vulmap은 웹 취약점 스캔 및 검증 도구로, 웹 애플리케이션에 대한 취약점 스캔 및 취약점 활용 기능을 제공합니다. 현재 지원하는 웹 앱은 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp 등입니다. Vulmap은 취약점 스캔과 검증취약점 이용을 하나로 결합하여,...

CVE-2023-33592

CVE-2023-33592 CVE-2023-33592 バッチ脆弱性エクスプロイトプログラム...

wp2shell

wp2shell 作者: ek0ms savi0r WordPress Core 向けの未認証リモートコード実行 POC CVE-2026-63030 + CVE-2026-60137 wp2shell は、WordPress コアの重大な脆弱性チェーンを利用するエクスプロイトです。REST API のバッチルート混乱バグと WPQuery の SQL インジェクションを組み合わせ、脆弱な WordPress インストール上で 未認証のリモートコード実行 を達成します。 詳細| 情報 ---|--- CVE| CVE-2026-63030 REST バッチルート混乱 +...

CVE-2018-9995-POC

CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※バッチインポートファイル データソース形式例: 43.255.172.204:9200 192.168.168.5:1234 -o ※出力ファイル -proxy ※sock5転送プロキシ -p ※マルチスレッドコア数...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch weblogic CVE-2019-2725 脆弱性のExploitです。wls-wsatコンポーネントに対する脆弱性で、3つのExploitを使用してバッチ検出します。当時はあまり深く考えずに作成したもので、脆弱性が存在するかどうかの確認だけでした。そのため、スクリプトの機能は、脆弱性が存在するマシンに対してwhoamiコマンドの結果を出力するだけのものです。 使い方 python3 weblogicbatchV1.0.py （対象をtarget.txtに入れます。1行に1つです。） 例 単体検証...

CVE-2021-41773

ApacheRCE ApacheRCEは、Apacheバージョン2.4.49～2.4.50を入力し、テキストファイルからIPアドレスのリストを読み込んで、その脆弱性を大量に実行できる小さなPythonスクリプトです。これは、複数のウェブサイトを運用していて、それらすべてが悪用可能かどうかを確認したい場合に便利です。 免責事項:...