INPGer

INPGer | CVE-2022-4063 - InPost Gallery 用于检测 CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 bash inpger.sh yourlist.txt thread 参考 https://vulners.com/cve/CVE-2022-4063...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 は、WebHMI Firmware におけるリモートコード実行 RCE につながる重大な脆弱性 CVSS3 10.0 です。 この脆弱性はバージョン 4.0 および最新版に影響します。 4.0.7475 でのみテスト済みです。このスクリプトは以下の手順で脆弱性を悪用します。 1. アプリケーションにログインする 2. PHP コード実行スクリプトをアップロードする 3. リバースシェルペイロードを送信する NIC が複数接続されている場合、エクスプロイトは失敗する可能性があります。その場合は、もう一度試してください。 使用例:...

CVE-2023-36874_BOF

CVE-2023-36874 Windows エラー報告 LPE BOF はじめに これは、Filip Dragovic（@filipdragovic）による CVE-2023-36874 Windows エラー報告 LPE エクスプロイト を、成熟した実運用可能な CobaltStrike BOF として実装したものです。彼は、対象となる脆弱な DLL をリバースエンジニアリングし、このエクスプロイトに不可欠な非公開 COM 構造体を作成することで、動作するエクスプロイトの作成における重労働を担いました。 この BOF は、ユーザーが指定した EXE...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 は、Oracle WebLogic の CVE-2023-21839 のパッチをバイパスするものです。 使用方法: JNDI をセットアップします。https://github.com/WhiteHSBG/JNDIExploit/ の特定のものを使用してください。 エクスプロイト: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

CVE-2026-76147

A path traversal (ZIP Slip) vulnerability exists in the agent upgrade feature of Genian NAC/ZTNA . The root cause is insufficient authorization and integrity verification , which allows a remote attacker to achieve remote code execution . No specific patch versions or exploit links are provided i...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

EUVD-2026-90489

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2021-31728

CVE-2021-31727 和 CVE-2021-31728 CVE-2021-31727 的公开参考 暴露无限制的磁盘读/写能力。 CVE-2021-31728 的公开参考 直接暴露任意 ring 0 代码执行。 致谢 Lima X 帮助提供了 SystemBigPoolInformation 思路。...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 は、ホワイトリストに登録された Node の組み込みモジュールを使用して信頼できないコードを実行できるサンドボックスです。 インストールsh npm install vm2 クイック例js import VM from 'vm2'; const vm = new VM;...

CVE-2025-55182

CVE-2025-55182 スキャナー＆エクスプロイトラボ このリポジトリには、React Server Components RSC の重大なリモートコード実行 RCE 脆弱性である CVE-2025-55182 のための包括的なスキャナーおよびエクスプロイトツールが含まれています。また、この脆弱性を安全にテストおよび理解するための現実的な「ラボ環境」も含まれています。 ⚠️ 免責事項 このツールは教育目的および許可されたテスト目的にのみ使用されます。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。著者は誤用に対して一切の責任を負いません。...

ai-code-review

🔍 codereview AIを活用したコードレビューをターミナルで。 ワンコマンドで即座にフィードバック。セキュリティ脆弱性、バグ、悪いパターンを本番環境に届く前にキャッチします。 インストール · クイックスタート · 使い方 · プロバイダー · コントリビュート できること codereviewはコードをLLMに送信し、構造化された色分けされたレビューをターミナルに直接表示します — 重要度評価、行番号参照、具体的な修正提案付き。 ブラウザ不要。PR不要。チームメイトを待つ必要なし。次のようにするだけ： codereview app.py 実際のセキュリティ脆弱性をキャッチ —...

xzbot

xzbot 对 xz 后门（CVE-2024-3094）的探索。 包含以下内容： honeypot：用于检测利用尝试的模拟易受攻击服务器 ed448 patch：修补 liblzma.so，以使用我们自己的 ED448 公钥 backdoor format：后门载荷的格式 backdoor demo：在已知 ED448 私钥的前提下触发 RCE 的 CLI honeypot 参见 openssh.patch，这是一个针对 openssh 的简单补丁，它会记录任何公钥 N 匹配后门格式的连接尝试。 $ git clone...

drupal-exploit

drupal-exploit CVE-2018-7600 이 스크립트는 Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 編集：Oracleは新しい脆弱性CVE-2025-61884を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所（https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550）にあります。 Oracleのセキュリティアドバイザリからの引用： このセキュリティアラートは、Oracle E-Business...

firstexecution

firstexecution 期待されたエントリポイントの外部でコードを実行するためのさまざまな方法のコレクション...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY Unserialization Vulnerability 화이트햇스쿨 3기 28반 이예빈 가상화 - 취약한 도커 구성 https://github.com/yeahhbean/Laravel-CVE-2018-15133 개요 이 프로젝트는 CVE-2018-15133 취약점라라벨 APPKEY 역직렬화 취약점을 검증PoC하기 위해 구성된 Docker 기반 환경입니다. Dockerfile과 docker-compose.yaml만으로 취약한 환경을 구축하고, exploit을 통해 정상적으로...

CVE-2022-46080

このプロジェクトは、Nexxtルーター、特にバージョン15.03.06.60におけるリモートコード実行（RCE）脆弱性の概念実証エクスプロイトを提供します。この脆弱性により、攻撃者は認証なしでルーターのTelnetサービスを有効にし、不正アクセスを取得する可能性があります。 CVEリファレンス CVE-2022-46080 （NexxtルーターRCEエクスプロイト） 特徴 認証不要のリモートコード実行 ：脆弱性を悪用して任意のコードを実行します。 Telnetサービス有効化 ：指定されたパスワードとポートでルーターにTelnetサービスを有効にします。 使い方 前提条件 Python 3...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 单个获取 python sendwebshellmail.py https://mail16.echod.com crack 批量从mail.txt 读取邮件，进行尝试获取SID token python sendwebshellmail.py https://mail16.echod.com [email protected] send 只发送webshell 草稿邮件 python sendwebshellmail.py...

onelinepy

onelinepy FUD 파이썬 코드를 위한 Python 난독화 도구. 다운로드 및 실행 git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 사용 가이드 | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --script SCRIPT --code CODE --list...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF 字体表堆损坏 Microsoft Office wwlib 中的一个漏洞允许攻击者在受害者打开恶意 RTF 文档时，以受害者的权限实现远程代码执行。攻击者可以通过电子邮件附件（或其他方式）传递此文件。 背景 Microsoft Word 是 Microsoft Office 中包含的文字处理应用程序。默认安装下，Microsoft Word 处理富文本格式（RTF）文档。此类文档主要由基于 7 位 ASCII 的关键字组成，这些关键字共同封装了各种丰富的内容。 漏洞详情 Microsoft Word 中的 RTF...