CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 원격 코드 실행 취약점 일괄 탐지 3389hosts는 탐지할 IP 주소 목록이며, 한 줄에 하나씩 입력합니다. pool = ThreadPool10 은 사용자 정의 스캔 스레드입니다. 주의 Windows python3 환경 사용 1. 3389hosts를 편집하여 탐지할 IP 주소를 파일에 기록합니다. 한 줄에 하나씩 입력합니다. 2. 명령줄에서 코드가 있는 디렉터리로 전환한 후 python cve-2019-0708.py를 실행합니다...

wp2shell

wp2shell WordPress REST API 라우트 혼동 CVE-2026-63030 + SQL 인젝션 CVE-2026-60137을 배치 엔드포인트에서 악용하여 원격 코드 실행을 달성합니다. 취약점 라우트 혼동 CVE-2026-63030 WordPress REST API 배치 엔드포인트/batch/v1는 요청 라우팅을 제대로 격리하지 않습니다. 배치 요청을 서로 중첩시킴으로써 공격자는 WordPress의 일반 권한 검사를 우회하는 내부 요청을 만들 수 있습니다. 핵심 지표는 응답의 parsepathfailed +...

CVE-2025-32395

CVE-2025-32395 CVE-2025-32395-POC 대량 탐지 도구로, 학습 및 재현 목적으로만 사용하세요...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 인증되지 않은 RCE 취약점: REST 배치 라우트 혼동 + WPQuery SQL 인젝션 → 완전한 RCE CVSS v3.1: 10.0 / 10.0 — 치명적 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 영향받는 버전: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 패치된 버전: 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell...

CVE-2023-38831

현재 디렉토리에 미끼 파일과 악성 스크립트 파일을 배치하세요. 미끼 파일은 이미지.png, jpg 또는 문서.pdf를 권장합니다. 2. python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar를 실행하여 익스플로잇을 생성하세요...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Time-Based Blind SQLi → RCE 概念実証 説明 pocwptot.py は、WordPress REST API のバッチエンドポイントにおける time‑based blind SQL injection の脆弱性を悪用し、Remote Code Execution RCE に 至るエスカレーションチェーンを実行する proof‑of‑concept PoC です。 対象の脆弱性: CVE-2026-63030 CVE-2026-60137 重要な警告...

Cve-2023-28432-

Cve-2023-28432 vulhub의 재현 과정을 통해 기본적인 대량 탐지를 구현했습니다. 품질은 좋지 않지만 간신히 사용할 수 있습니다. vulhub 링크（https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432） 사용 방법: tagerts.txt를 새로 생성하여 minIO API 포트의 링크를 넣으세요. 프로그램을 바로 실행하면 결과가 result.txt에 출력됩니다...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell REST 배치 라우트 혼동 + SQLi를 통한 WordPress 코어 사전 인증 RCE 개요 CVE-2026-63030CVSS 9.8과 CVE-2026-60137CVSS 9.1은 WordPress Core 에서 중요한 사전 인증 원격 코드 실행Pre-Auth RCE 체인을 구성합니다. 이 취약점은 기본 WordPress 설치 버전 6.9.0–6.9.4 및 7.0.0–7.0.1 에 영향을 미칩니다. 이 체인은 GPT-5.6 Sol UltraOpenAI가...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Apache Tomcat 원격 코드 실행 RCE 익스플로잇 - CVE-2025-24813 🚀 Apache Tomcat RCE 익스플로잇 - CVE-2025-24813 🔥 Apache Tomcat RCE CVE-2025-24813 익스플로잇 및 탐지 도구 이 저장소는 Apache Tomcat 원격 코드 실행 RCE 취약점 - CVE-2025-24813 에 대한 PoC 개념 증명 익스플로잇 을 포함하고 있습니다. 이 익스플로잇을 통해 보안 연구원은 취약한 Tomcat 서버를 탐지하고 잠재적...

CVE-2023-6895

CVE-2023-6895 취약점 스캐너 이것은 CVE-2023-6895 취약점이 있는지 웹사이트를 스캔하는 간단한 Python 스크립트입니다. 대상 URL에 수정된 요청을 보내고 응답에서 해당 취약점을 확인합니다. 환경 요구 사항 Python 3 requests 라이브러리 tqdm 라이브러리 필요한 라이브러리는 pip을 사용하여 설치할 수 있습니다: pip install requests tqdm 사용 방법 다음 명령어로 스크립트를 실행할 수 있습니다: python CVE-2023-6895.py -u -p mathematica ...

CVE-2023-38831

CVE-2023-38831 winrar 익스플로잇 6.22 = 빠른 PoC git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc 사용 예시 python3 simplefile.txt script.bat output.zip 사용 예시 https://www.youtube.com/watch?v=-mN4tTKaMhQ...

CVE-2026-105112 Nezha 1.8.0 before 2.3.13 Deadlock DoS via notification-group endpoints

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

CVE-2026-105112 Nezha 1.8.0 before 2.3.13 Deadlock DoS via notification-group endpoints

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

EUVD-2026-92016

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

CVE-2012-5321

배지 라이선스 MIT 라이선스 설치 1. Python3 및 pip 설치 여기에서 설명서 확인 이 부분을 해결하지 못한다면, 이 도구를 사용하지 않는 것이 좋습니다. pip를 통해 설치 pip install CVE-2012-5321 아래 명령어를 실행하여 확인 CVE-2012-5321 -h 구성 2. 취약점 탐지를 위한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 CVE-2012-5321 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을를 검색한 후 시작...

WeblogicScan

WeblogicScan Weblogic一键漏洞检测工具，V1.5 软件作者：TideRabbitMask 免责声明：Pia!ｏ ‵-′ノ”ノ﹏py3升级造成） Not End： 话说大家一直好奇其它同类型工具增加的CVE-2020- 为什么一直没有在这里出现。 其实相关的漏洞利用链以及最新的EXP我都有自己去复现或自己去写，手头也差不多是全的， 但是如何把他们去靠谱的自动化集成一直是个问题，很多公开利用链是依赖ldap或没有回显可供正则的。 : 至于1.4高度封装与框架重新设计的目的，V1.5批量版本近期更新，敬请期待。 V 1.5 更新日志: 20200730 快不快？/嚣张脸:...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: CIFAR-10 제로샷 평가 -green.svg 이 프로젝트는 OpenAI의 CLIP ViT-B/32 모델을 전체 CIFAR-10 테스트 세트10,000개 이미지에서 평가하기 위한 강력하고 자동화된 파이프라인을 구현합니다. AI 네이티브 워크플로우Trae IDE를 사용하여 개발되었으며, 88.80%의 높은 정밀도 제로샷 정확도를 달성합니다. 📊 성능 요약 Top-1 정확도 : 88.80% 제로샷 모델 : openai/clip-vit-base-patch32 Safetensors 사용 추...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei 템플릿: CVE-2022-24112.yaml 이 취약점의 본질적인 악용 방식은 CVE-2021-45232와 유사하며, 둘 다 권한 검증을 우회하거나 인증 없이 악성 route의 filterfunc 또는 script를 실행하여 명령을 실행합니다. 참고 사항 X-Real-IP의 값은 127.0.0.1, localhost 또는 2130706433이 될 수 있습니다. pipeline은 필수 항목이...

CVE-2026-105112: Concurrent Execution using Shared Resource with Improper Synchronization

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...

Post-Quantum Authentication Protocol for Internet of Medical Things

IoMT communication systems should provide origin authentication and ensure integrity protection for the messages produced by patients' devices for transmission to gateways and further processing by other hospital services. With regard to IoMT, this paper discusses tampering, impersonation, and...