CVE-2018-2628all

CVE-2018-2628 취약점 일괄 탐지 스크립트 사용 방법 IP 형식: 192.168.31.1:443 192.168.31.100:443 url.txt로 저장한 후 같은 디렉터리에서 스크립트를 실행하면 됩니다. 출력 효과는 직접 주석 처리하세요! 다음과 같이 실행합니다: Deepin에서는 문제없었지만, win10의 Ubuntu에서는 작동하지 않아서 수정했습니다 3은 타임아웃 시간초 단위 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update....

wifi-passview

WiFi Passview WiFi Passview 는 오픈 소스 배치 스크립트 기반 프로그램으로, WiFi 비밀번호를 몇 초 만에 쉽게 복구할 수 있습니다. 이 프로그램은 Windows OS 전용입니다. 기본적으로 이 스크립트 프로그램은 webpassview나 mailpassview와 같은 다른 패스뷰 소프트웨어와 동일한 기능을 합니다. 면책 조항 : WiFi Passview는 악의적인 목적으로 설계되지 않았습니다! 이 프로그램을 책임감 있게 사용해 주십시오! 💖 Featured By 이 프로젝트는 여러 유명 사이버보안 웹사이...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress 핵심 Pre-Auth RCE REST API 배치 라우트 혼동, CVE-2026-60137 SQL 인젝션과 연쇄 TL;DR — 인증되지 않은 공격자가 WordPress REST API 배치 라우팅 버그와 WPQuery의 SQL 인젝션을 연쇄하여 기본 WordPress 설치에서 완전한 원격 코드 실행RCE에 도달할 수 있습니다. 플러그인, 계정, 사용자 상호작용이 필요하지 않습니다. 이 취약점은 Adam KuesAssetnote / Searchlight Cyber가...

Cleo-CVE-2024-50623-PoC

更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 일괄 탐지: python poc.py -f url.txt 단일 탐지: python poc.py -u your-ip...

Joomla3.7-SQLi-CVE-2017-8917

요약 ZoomEye API를 사용하여 Joomla 3.7 SQL 인젝션CVE-2017-8917을 일괄 스캔하는 간단한 스크립트입니다. 사용법 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 실행!!! 참고 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

CNVD-2020-10487

설명 도구는 보안 연구 및 내부 점검 용도로만 사용되며, 불법 공격에 사용하는 것을 금지합니다. 발생하는 모든 책임은 사용자에게 있습니다. Apache Tomcat 파일 포함 취약점 CVE-2020-1938 / CNVD-2020-1048 일괄 탐지 도구. 이 프로젝트는 Kit4y의 프로젝트를 기반으로 수정되었습니다. 코드 수정 ip.txt에 도메인 또는 IP가 하나만 있을 경우 threadCount가 1이 되어 프로그램이 실제로 실행되지 않으므로, 스레드 수를 확인하는 코드를 추가했습니다. ... if threadCount =...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat 원격 코드 실행 취약점 대량 탐지 스크립트 CVE-2025-24813 면책 조항: 본 문서에 설명된 취약점 및 재현 단계는 오직 네트워크 보안 연구 및 교육 목적으로만 제공됩니다. 누구든지 본 문서의 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 침해와 관련된 경우 신속히 연락해 주시기 바라며, 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다. ...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit WinRAR 취약점CVE-2023-38831에 대한 개념 증명PoC 익스플로잇 사용법: python poc.py 예시: python poc.py cutepicture.jpg exploit.bat output.rar PoC 동영상: https://youtu.be/TRe0eGIsB5k...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 일괄 스캐닝 주의: 이 도구는 불법 공격에 사용되는 것을 지원하지 않습니다. 이 도구는 기술적 교류만을 목적으로 합니다. 참고: 이 도구는 어떠한 불법 공격도 지원하지 않습니다. 기술 교류만을 목적으로 합니다. 주의: 본인은 누구든 본 도구를 사용하여 불법 공격을 하는 것을 지원하지 않습니다. 본 도구는 기술 교류 전용입니다. 도움말 CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help messa...

PocList

PocList 직접 작성한 취약점 POC 및 EXP 모음. POC 스크립트는 URL 파일을 지정한 후 멀티스레드로 대량 스캔하여 대상 검증을 수행할 수 있습니다. EXP 스크립트는 파일 읽기, 웹쉘 업로드, 명령 실행 등 취약점을 이용할 수 있습니다. 개발 환경: Python 3.7 👉2021-08-02 업데이트 업데이트 내용: 1. UI 수정, 로고를 프로젝트 이름인 PocList로 변경 2. 취약점 정보 표시 방식 수정 3. cmd 창에 색상 표시 추가, 이전 버전에서는 cmd 창 색상 구문 분석에 오류가 있었음. 4. 단...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2024-50379-PoC

더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 스크립트 사용법 일괄 탐지: python poc.py -f url.txt 단일 탐지: python poc.py -u your-ip...

CVE-2026-63030

LANGZ — wp2shell 익스플로잇 도구 작성자: LANGZ CVE: CVE-2026-63030 CVE-2026-60137과 연계 심각도: 치명적 CVSS 9.8 유형: 인증 전 원격 코드 실행 RCE ⚠️ 면책 조항 이 도구는 오직 교육 목적 및 승인된 보안 테스트 용도로만 제공됩니다. 이 도구를 사용함으로써 귀하는 다음 사항에 동의하게 됩니다: 귀하가 소유하거나 테스트에 대한 명시적인 서면 허가 를 받은 시스템에만 사용합니다. 불법적, 무단, 또는 악의적인 활동에 사용하지 않습니다. 작성자LANGZ는 이 도구로 인해...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 소개 본 도구는 보안 테스트 용도로만 사용 가능하며, 불법적인 용도로 사용하지 마십시오! 도구 목적 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 도구 스크린샷 피드백 제출 좋은 제안이나 버그 발견 시 알려주세요. GitHub issue:...

CVE-2021-3019

사용 방법 및 면책 조항 lanproxy 디렉토리 트래버설 취약점 대량 탐지 CVE-2021-3019 사용 방법: Python CVE-2021-3019.py url.txt url.txt의 각 url은 한 줄이며, 취약점 주소는 CVE-2021-3019.csv에 출력됩니다. 영향을 받는 버전 lanproxy 0.1 이 도구는 보안 담당자의 보안 테스트에만 사용되며, 무단 검사로 인한 직접적 또는 간접적 결과 및 손실은 모두 사용자 본인이 책임집니다...

CVE-2019-0708Poc-BatchScanning

title:CVE-2019-0708 대량 탐지 이 대량 탐지는 360에서 공개한 무손실 탐지 도구0708detector.exe를 기반으로 하며, 다음과 같은 기능이 있습니다: 1. 단일 탐지 2. 대량 탐지 0708detector-全自动批量版.exe를 더블 클릭하여 사용하세요! 대량 탐지는 탐지할 IP 목록을 사용자 정의하고, 취약점이 있는 IP 집합의 저장 위치를 사용자 정의할 수 있습니다. 대량 탐지의 단점은 스레드가 1개라는 점으로, 대상 IP 개수가 매우 많을 때 특히 느리지만, 장점은 사용 방법이 매우 간편하다는...

CVE-2021-26084

CVE-2021-26084 대량 탐지/자산 점검에 편리 본 프로젝트를 불법적인 용도로 사용하지 마십시오. 그로 인한 결과는 본인에게 있습니다. 효과...

py-CVE-2021-41773

CVE-2021-41773 python 언어 poc&exp 프로젝트입니다. 고지: 본 프로젝트는 작성자의 일상적인 학습 노트에서 비롯되었습니다. 관련 기술 및 도구를 불법 테스트에 사용하지 마시기 바랍니다. 이로 인해 발생하는 모든 불리한 결과에 대해 작성자는 책임을 지지 않습니다. 사용: python main.py -h 도움말 보기 python main.py -u 취약점 악용 python main.py -f url.txt 취약점 존재 여부 대량 테스트 python main.py -f url.txt -o bug.txt 취약점 ...

F5_RCE

사용 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 결과는 아래와 같습니다: PS：输出不够美感，我会修改的😁 문제 이 poc는 현재 일부 명령만 지원하며, history, ls 등은 실행에 실패합니다. 원인은 알 수 없습니다. 추후 업데이트: 일부 명령 실행 오류 수정 1. 정규식 매칭, 출력 다듬기 2. 다른 poc 활용 방식 업데이트 참조 poc 주소 스크립트 키디는 취약점CVE-2021-22986을 어떻게 재현하고 대량으로 악용하는가...

wp2shell

wp2shell WordPress 6.9.0–6.9.4 및 7.0.0–7.0.1에 대한 인증 전 원격 코드 실행입니다. CVE-2026-63030배치 경로 혼동 SQLi을 CVE-2026-60137커스터마이저 체인지셋 재진입과 연결하여 인증 없는 관리자 생성 및 OS 명령 실행을 달성합니다. 비밀번호 크래킹이 필요 없습니다. 이 발견은 hashkitten의 공로입니다. 전체 SLCyber 기술 분석은 여기에서 읽을 수 있습니다. 취약점 WordPress의 REST API 배치 프로세서servebatchrequestv1에는...