2709 matches found
Cleo-CVE-2024-50623-PoC
更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 일괄 탐지: python poc.py -f url.txt 단일 탐지: python poc.py -u your-ip...
Joomla3.7-SQLi-CVE-2017-8917
요약 ZoomEye API를 사용하여 Joomla 3.7 SQL 인젝션CVE-2017-8917을 일괄 스캔하는 간단한 스크립트입니다. 사용법 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 실행!!! 참고 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...
CNVD-2020-10487
설명 도구는 보안 연구 및 내부 점검 용도로만 사용되며, 불법 공격에 사용하는 것을 금지합니다. 발생하는 모든 책임은 사용자에게 있습니다. Apache Tomcat 파일 포함 취약점 CVE-2020-1938 / CNVD-2020-1048 일괄 탐지 도구. 이 프로젝트는 Kit4y의 프로젝트를 기반으로 수정되었습니다. 코드 수정 ip.txt에 도메인 또는 IP가 하나만 있을 경우 threadCount가 1이 되어 프로그램이 실제로 실행되지 않으므로, 스레드 수를 확인하는 코드를 추가했습니다. ... if threadCount =...
CVE-2025-24813-PoC
CVE-2025-24813-PoC Apache Tomcat 원격 코드 실행 취약점 대량 탐지 스크립트 CVE-2025-24813 면책 조항: 본 문서에 설명된 취약점 및 재현 단계는 오직 네트워크 보안 연구 및 교육 목적으로만 제공됩니다. 누구든지 본 문서의 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 침해와 관련된 경우 신속히 연락해 주시기 바라며, 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다. ...
CVE-2023-38831-WinRAR-Exploit
CVE-2023-38831-WinRAR-Exploit WinRAR 취약점CVE-2023-38831에 대한 개념 증명PoC 익스플로잇 사용법: python poc.py 예시: python poc.py cutepicture.jpg exploit.bat output.rar PoC 동영상: https://youtu.be/TRe0eGIsB5k...
CVE-2024-32113
CVE-2024-32113 Apache OFBIZ 일괄 스캐닝 주의: 이 도구는 불법 공격에 사용되는 것을 지원하지 않습니다. 이 도구는 기술적 교류만을 목적으로 합니다. 참고: 이 도구는 어떠한 불법 공격도 지원하지 않습니다. 기술 교류만을 목적으로 합니다. 주의: 본인은 누구든 본 도구를 사용하여 불법 공격을 하는 것을 지원하지 않습니다. 본 도구는 기술 교류 전용입니다. 도움말 CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help messa...
PocList
PocList 직접 작성한 취약점 POC 및 EXP 모음. POC 스크립트는 URL 파일을 지정한 후 멀티스레드로 대량 스캔하여 대상 검증을 수행할 수 있습니다. EXP 스크립트는 파일 읽기, 웹쉘 업로드, 명령 실행 등 취약점을 이용할 수 있습니다. 개발 환경: Python 3.7 👉2021-08-02 업데이트 업데이트 내용: 1. UI 수정, 로고를 프로젝트 이름인 PocList로 변경 2. 취약점 정보 표시 방식 수정 3. cmd 창에 색상 표시 추가, 이전 버전에서는 cmd 창 색상 구문 분석에 오류가 있었음. 4. 단...
dismap
🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...
CVE-2022-24112
CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...
CVE-2024-50379-PoC
더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 스크립트 사용법 일괄 탐지: python poc.py -f url.txt 단일 탐지: python poc.py -u your-ip...
CVE-2026-63030
LANGZ — wp2shell 익스플로잇 도구 작성자: LANGZ CVE: CVE-2026-63030 CVE-2026-60137과 연계 심각도: 치명적 CVSS 9.8 유형: 인증 전 원격 코드 실행 RCE ⚠️ 면책 조항 이 도구는 오직 교육 목적 및 승인된 보안 테스트 용도로만 제공됩니다. 이 도구를 사용함으로써 귀하는 다음 사항에 동의하게 됩니다: 귀하가 소유하거나 테스트에 대한 명시적인 서면 허가 를 받은 시스템에만 사용합니다. 불법적, 무단, 또는 악의적인 활동에 사용하지 않습니다. 작성자LANGZ는 이 도구로 인해...
CVE-2021-41773_CVE-2021-42013
CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 소개 본 도구는 보안 테스트 용도로만 사용 가능하며, 불법적인 용도로 사용하지 마십시오! 도구 목적 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 도구 스크린샷 피드백 제출 좋은 제안이나 버그 발견 시 알려주세요. GitHub issue:...
CVE-2021-3019
사용 방법 및 면책 조항 lanproxy 디렉토리 트래버설 취약점 대량 탐지 CVE-2021-3019 사용 방법: Python CVE-2021-3019.py url.txt url.txt의 각 url은 한 줄이며, 취약점 주소는 CVE-2021-3019.csv에 출력됩니다. 영향을 받는 버전 lanproxy 0.1 이 도구는 보안 담당자의 보안 테스트에만 사용되며, 무단 검사로 인한 직접적 또는 간접적 결과 및 손실은 모두 사용자 본인이 책임집니다...
CVE-2019-0708Poc-BatchScanning
title:CVE-2019-0708 대량 탐지 이 대량 탐지는 360에서 공개한 무손실 탐지 도구0708detector.exe를 기반으로 하며, 다음과 같은 기능이 있습니다: 1. 단일 탐지 2. 대량 탐지 0708detector-全自动批量版.exe를 더블 클릭하여 사용하세요! 대량 탐지는 탐지할 IP 목록을 사용자 정의하고, 취약점이 있는 IP 집합의 저장 위치를 사용자 정의할 수 있습니다. 대량 탐지의 단점은 스레드가 1개라는 점으로, 대상 IP 개수가 매우 많을 때 특히 느리지만, 장점은 사용 방법이 매우 간편하다는...
CVE-2021-26084
CVE-2021-26084 대량 탐지/자산 점검에 편리 본 프로젝트를 불법적인 용도로 사용하지 마십시오. 그로 인한 결과는 본인에게 있습니다. 효과...
py-CVE-2021-41773
CVE-2021-41773 python 언어 poc&exp 프로젝트입니다. 고지: 본 프로젝트는 작성자의 일상적인 학습 노트에서 비롯되었습니다. 관련 기술 및 도구를 불법 테스트에 사용하지 마시기 바랍니다. 이로 인해 발생하는 모든 불리한 결과에 대해 작성자는 책임을 지지 않습니다. 사용: python main.py -h 도움말 보기 python main.py -u 취약점 악용 python main.py -f url.txt 취약점 존재 여부 대량 테스트 python main.py -f url.txt -o bug.txt 취약점 ...
F5_RCE
사용 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 결과는 아래와 같습니다: PS：输出不够美感，我会修改的😁 문제 이 poc는 현재 일부 명령만 지원하며, history, ls 등은 실행에 실패합니다. 원인은 알 수 없습니다. 추후 업데이트: 일부 명령 실행 오류 수정 1. 정규식 매칭, 출력 다듬기 2. 다른 poc 활용 방식 업데이트 참조 poc 주소 스크립트 키디는 취약점CVE-2021-22986을 어떻게 재현하고 대량으로 악용하는가...
wp2shell
wp2shell WordPress 6.9.0–6.9.4 및 7.0.0–7.0.1에 대한 인증 전 원격 코드 실행입니다. CVE-2026-63030배치 경로 혼동 SQLi을 CVE-2026-60137커스터마이저 체인지셋 재진입과 연결하여 인증 없는 관리자 생성 및 OS 명령 실행을 달성합니다. 비밀번호 크래킹이 필요 없습니다. 이 발견은 hashkitten의 공로입니다. 전체 SLCyber 기술 분석은 여기에서 읽을 수 있습니다. 취약점 WordPress의 REST API 배치 프로세서servebatchrequestv1에는...
SpEL
SpEL Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 대량 탐지 도구 사용 방법 파일에 탐지할 URL을 한 줄씩 작성하고, -TF 매개변수로 파일을 지정하며 -t는 동시 실행 수를 지정합니다. 실행 결과 玉兔安全은 웹 보안, 레드팀/블루팀 대항, 내부망 침투, 바이러스 회피 기술, 보안 도구 시리즈 등 알찬 정보를 공유하는 데 힘쓰고 있습니다. 더 많은 보안 도구 정보를 원하시면 玉兔安全 공식 계정을 팔로우해 주세요!...