cve-2022-29464

cve-2022-29464 cve-2022-29464 배치 스크립트 MzzdToT님의 exp를 참고하여 작성된 cve-2022-29464 배치 탐지 스크립트 python3 rce.py -f file.txt...

Searpy

🥀 Searpy 🔧 배치 검색 도구로, 수집 및 출처 추적에 사용 가능 py2 및 py3 지원 1. 설치 git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 配置API及账号 ./config.py python Searpy -h 2. 도움말 Searpy Engine Tookit optional arguments: -h, --help show this help message and exit ENGINE: --baidu Using baidu Engine...

Vite-CVE-2025-30208-Scanner

Vite CVE-2025-30208 취약점을 탐지하는 자동화 도구로, 일괄 스캔 및 결과 저장을 지원합니다. 기능 ✅ 컬러 터미널 출력 ✅ 다중 대상 일괄 스캔파일 가져오기 지원 ✅ 멀티스레드 동시 탐지스레드 수 조정 가능 ✅ 취약점 결과 자동 저장타임스탬프 포함 ✅ 프록시 서버 지원 ✅ 사용자 정의 탐지 경로 ✅ 무작위 요청 헤더 사용 설치 및 사용 1. 저장소 클론: git clone https://github.com/marino-admin/Vite-CVE-2025-30208-Scanner.git cd...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, 배치 스캔 지원 사용법 -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default 10 단일 IP 스캔 배치...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（마지막 업데이트 2018-8-9） CVE-2018-9995 취약점에 대한 DVR 배치 스캔 스크립트 CVE-2018-9995 원본 익스플로잇 코드Original code 환경 준비Environmental preparation python3, ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint 사용 방법usage mode 스캔할 장비를 ip:port 형식으로 CSV...

CVE-2020-10148

사용 방법 및 면책 조항 이 스크립트는 SolarWinds Orion API 원격 코드 실행 취약점 배치 탐지 스크립트입니다 CVE-2020-10148. 사용 방법: Python CVE-2020-10148.py urls.txt urls.txt 파일의 각 url은 한 줄씩이며, 취약점 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: SolarWinds Orion 2020.2.1 HF 2 및 2019.4 HF 6 이전 버전이 이 취약점의 영향을 받습니다. 도구는 보안 담당자의 보안 테스트 용도로만 사용되며, 무단 검사로 인...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 원격 코드 실행 취약점CVE-2022-26134 사용 방법: python CVE-2022-26134.py -u http://127.0.0.1 일괄 검증: python CVE-2022-26134.py -f xxx.txtURL을 txt에 복사...

CVE-2020-14883

CVE-2020-14883 Weblogic 인증 우회 취약점 배치 탐지 스크립트 使用方法： Python CVE-2020-14883-Multiple.py ip.txt port 취약점이 존재하는 주소는 Vul.txt에 출력됩니다...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 배치 스캔/익스플로잇 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.이 도구는 보안 테스트 목적으로만 사용되며, 불법 공격에 대한 책임은 지지 않습니다. 3.이 도구는 보안 테스트에만 사용되며, 불법 공격에 대한 책임은 지지 않습니다. 도움말 / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / / \ \ / /\ | | | | | || | | | | ' \ | / / \ V //|/...

CVE-2022-24112_POC

POC 수집된 POC CVE-2022-24112 춘추운경春秋云境:CVE-2022-24112 타겟 환경을 위해 두 개의 POC를 수정했습니다. M4xSec와 twseptian 두 분의 POC를 약간 수정하여 춘추운경 타겟에 맞췄습니다: 춘추운경:CVE-2022-24112: Apache Apisix는 미국 Apache 재단의 클라우드 네이티브 마이크로서비스 API 게이트웨이 서비스입니다. 이 소프트웨어는 OpenResty와 etcd를 기반으로 구현되며, 동적 라우팅 및 플러그인 핫 로딩 기능을 제공하여 마이크로서비스 아키텍처에서의...

wp2shell-poc

wp2shell 💙 프로젝트 지원 제 작업이 도움이 되셨다면, USDTTRC20로 프로젝트를 후원해 주실 수 있습니다: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN WordPress 코어 사전 인증 RCE 체인 wp2shell 은 WordPress 코어의 사전 인증 취약점 체인을 시연하는 보안 연구용 개념 증명 도구로, 다음과 같은 취약점을 결합합니다: CVE-2026-63030 — REST API 배치 라우트 혼동 CVE-2026-60137 — WPQuery SQL 인젝션 이 체인은 이러한 취약점들이 결합되...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 일괄 탐지 스크립트입니다. 명령 출력에 정규식 처리를 하지 않았습니다. 고수님들은 일단 사용해 주세요. 추후에 업데이트하겠습니다. 스크립트 경로에 url.txt를 넣으세요. python 脚本.py를 직접 실행하세요. 데모: 탐지가 완료되면 성공 결과 txt 파일이 생성됩니다. 이 스크립트는 코드를 주입하고, 라우트를 새로고침하고, 명령 출력을 확인하고, 주입된 명령을 삭제합니다. 고수님들, 욕하지 마세요. 버그가 있으면 내일 해결하겠습니다...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress 배치 API 역동기화 SQL 인젝션 익스플로잇 CVE-2026-63030wp2shell 취약점을 통해 사용자 및 비밀번호 해시를 추출하기 위한 개념 증명PoC 도구입니다. 취약점 정보 CVE : CVE-2026-63030 wp2shell 관련 CVE : CVE-2026-60137 유형 : 사전 인증 블라인드 SQL 인젝션 영향 버전 : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 수정 버전 : 6.9.5, 7.0.2+ 사용법 python POC.p...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell 제작: gr1tx WP2Shell은 CVE-2026-63030 에 대한 Python 기반 PoCProof-of-Concept입니다. WordPress Batch API를 대상으로 시간 기반time-based 취약점 검증을 수행하고 상세한 HTML 및 JSON 보고서를 생성합니다. 이 프로젝트는 공인된 보안 평가, 침투 테스트, 취약점 검증 및 연구 목적 으로 사용됩니다. 설치 / 요구 사항 요구 사항 Python 3.9+ Linux / Windows / macOS requests...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection to RCE 워드프레스 REST API 배치 엔드포인트 취약점에 대한 완전한 탐지 및 익스플로잇 도구입니다. 이 도구는 WordPress REST API /wp-json/batch/v1 엔드포인트의 중요한 SQL 인젝션 취약점을 이용하여, 인증되지 않은 공격자가 취약한 WordPress 설치에서 임의의 SQL 쿼리를 실행하고 원격 코드 실행RCE을 달성할 수 있게 합니다. ⚡ 기능 ...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040와 관련된 코드 세트입니다. scanner.py는 CVE-2022-41040을 검사하는 Python 기반 스캐너입니다. 요구 사항 이 코드를 실행하는 데 필요한 추가 모듈은 requests와 colorama뿐입니다. pip install -r requirements.txt 사용법 이 스크립트는 단일 URL 또는 URL 목록을 입력받습니다. 기본 URL의 끝에 '/'를 유지하세요. usage: scanner.py -h -i INFILE | -t TARGET 목록: python3...

CVE-2020-8209

사용 방법 및 면책 조항 이 스크립트는 Citrix XenMobile 디렉터리 트래버설 취약점CVE-2020-8209에 대한 대량 탐지 스크립트입니다. 사용 방법: Python CVE-2020-8209-Multiple.py url.txt 취약점이 존재하는 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: RP2 이전의 Citrix XenMobile Server 10.12 RP4 이전의 Citrix XenMobile Server 10.11 RP6 이전의 Citrix XenMobile Server 10.10 RP5 이전의...

APTSimulator

APT 시뮬레이터 중요: 테스트를 개발할 계획이 없다면, 단순히 ZIP 다운로드나 리포지토리를 클론하지 마십시오. 암호화된 아카이브에 일반 텍스트 샘플 및 도구가 포함되지 않은 패키지 버전이 들어 있는 릴리스의 패키지를 사용하십시오. APT 시뮬레이터는 시스템이 손상된 것처럼 보이게 만드는 도구 및 출력 파일 세트를 사용하는 Windows 배치 스크립트입니다. 다른 적대자 시뮬레이션 도구와 달리, APT 시뮬레이터는 애플리케이션을 가능한 한 간단하게 만들기 위해 설계되었습니다. 웹 서버, 데이터베이스 또는 일련의 가상 머신에...

saas_enum

SaaS Enum SaaS Enum은 회사가 사용 중일 수 있는 SaaS 플랫폼을 발견하기 위한 명령줄 도구입니다. 이 도구는 알려진 공급자 패턴과 일치하는 DNS 항목을 찾고, 선택적으로 경량 HTTP 확인을 수행하여 확인합니다. 설치 pip install -r requirements.txt 사용법 기본 확인 회사의 짧은 이름서브도메인을 입력하여 모든 공급자에 대해 테스트합니다: python saasenum.py -i example 배치 모드 파일에서 여러 회사를 처리하고 결과를 CSV로 저장합니다: python...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...