Mass-exploit-CVE-2022-29464

ニャーニャーニャー！ WSO2 Carbon Server のPython PoCに基づいた大量エクスプロイトです CVE-2022-29464 認証前RCEバグ CVE-2022-29464. ニャーニャーニャー？必要なもの？ Python3 Shodan Zoomeye 頭脳 このツールは何ですか？ これは、第三者によってPythonで書かれたPoCに基づいた、CVE-2022-29464の大量自動スキャンエクスプロイトです。 Pyファイルは利用可能で読み取り可能です。また、エンコードされた文字列を含まないbashスクリプトも参照してください。...

CVE-2023-0386

CVE-2023-0386...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC FOFA: body="JIRA" && body="2.0.50" Usage: python3 CVE-2023-26256.py -h...

CVE-2021-40444

Microsoft MSHTML リモートコード実行の脆弱性 CVE-2021-40444 個々のシステムでActiveXコントロールを無効にするには？ 1. すべてのゾーンでInternet ExplorerのActiveXコントロールのインストールを無効にするには、以下をテキストファイルに貼り付け、.regファイル拡張子で保存します： Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet...

MyLog4Shell

MyLog4Shell log4j RCE 悪用検出 以下のコマンドとルールを使用して、log4j RCE 脆弱性 CVE-2021-44228 に対する悪用の試みを検索できます。 Grep / Zgrep このコマンドは、/var/log および /usr/var/log フォルダ内の非圧縮ファイルとすべてのサブフォルダを検索します。 sudo egrep -I -i -r '$|%7Bjndi:ldaps?|rmi|dns|nis|iiop|corba|nds|http:/^\n+' /var/log このコマンドは、/var/log...

CVE-2023-33107

작성 글 https://keto0422.github.io/2026/02/11/cve-writeup/ 테스트 영상 https://github.com/user-attachments/assets/1e2d1757-2fff-4cf8-a48d-bb6e2d4f5994...

amd_eop_poc

amdeoppoc CVE-2020-8950 Radeon Software の AMD User Experience Program Launcher における権限昇格 FileWrite eop note.txt をお読みください https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html...

Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 CVE-2025-24799 エクスプロイト: GLPI - 認証不要SQLインジェクション インストール git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h Rootkit Researchersに参加 https://discord.gg/66N5ZQppU7...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 脆弱性のための大規模スキャナー コマンド nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 例 Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Hora PadrÒo de Greenwich Nmap...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - 사용자 친화적인 경량 Java/Android 바이트코드 뷰어, 디컴파일러 및 기타 기능. 새로운 기능 선언으로 이동 드래그 가능한 탭 CVE-2022-21675 패치됨 v2.11.X로 업그레이드하세요 기본 다크 모드 및 여러 테마 30개 이상의 언어로 번역됨: 아랍어, 독일어, 일본어, 중국어, 러시아어, 스페인어 등 플러그인 작성기 - BCV 내에서 외부 플러그인 생성 및 편집 Java 및 바이트코드 편집/컴파일 수정 탭 형식 플러그인 콘솔 리소스 및 검색 패널에서...

CVE-2018-20434

このリポジトリには README がありません。...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 Weblogic-Exp 謝辞: Pyn3rd...

ssh-enum

ssh-enum CVE-2016-6210에 대한 통계적 검증 연구 널리 알려진 OpenSSH 사용자 이름 열거 취약점을 통계적 분석을 사용하여 재현 가능하게 재조사합니다. 이 프로젝트는 문서화된 OpenSSH 타이밍 사이드 채널인 CVE-2016-6210 을 재조사하여, 기본 PAM 구성을 사용하는 최신 Ubuntu Server에서 여전히 관찰 가능한지 확인합니다. 게시된 동작이 여전히 유효하다고 가정하지 않고, 이 프로젝트는 Welch의 t-검정 과 Cohen의 d 를 사용하여 수동 프로빙, Hydra, Metasploit을...

tf-log4j-aws-poc

Readme プロジェクト概要 このプロジェクトのファイルは、AWS上でTerraformのInfrastructure-as-a-Code（IaC）手法を用いたlog4jの脆弱性（CVE-2021-44228）の概念実証（proof-of-concept）を示しています。 このプロジェクトには2つのデモがあります。 1. single-instance には脆弱なサーバーが含まれており、個人のコンピューターからサーバーを悪用できます。サーバーはAWS WAFで保護されるべきです。 2. double-instance...

react2shell

React2Shell - CVE-2025-55182 エクスプロイト PoC CVE-2025-55182 に対する概念実証エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行の脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。 ❌ 自分が所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 ❌ コンピュータシステムへの不正アクセスは違法です。 ✅...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 リモートコード実行の脆弱性 作者:Tas9er 警告 本ツールは、企業が脆弱性を迅速に特定・修正できるよう支援することを目的としています。認可されたセキュリティテストのみでの使用に限り、「中華人民共和国ネットワーク安全法」を厳格に遵守し、未許可・不正なサイト攻撃を禁止します。 認可テスト用例: 企業の認可を受けたセキュリティテスト対象を url.txt にまとめて配置します。 java -jar CVE-2021-22986.jar...

CVE-2021-41773

このリポジトリには README がありません。...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Usage リバースシェル python3 CVE-2022-22947.py ターゲットURL リバースシェル用のIP ポート コマンド実行 python3 CVE-2022-22947.py ターゲットURL コマンド...

CVE-2023-48795

CVE-2023-48795 用 OpenSSH 脆弱性スキャナ このPythonベースのツールは、システムのOpenSSHインストールをスキャンし、CVE-2023-48795 （OpenSSH 9.6 より前のバージョンに影響する重大な脆弱性）に対して脆弱かどうかをチェックします。スクリプトは、スキャンされたシステムの詳細なレポートを提供し、脆弱性が見つかった場合はアップグレードの推奨事項を含みます。 CVE-2023-48795: 脆弱性の概要 CVE ID : CVE-2023-48795 説明 : OpenSSH...

PanOsExploitMultitool

PanOsExploitMultitool CVE-2024-0012 및 CVE-2024-9474 취약점에 영향을 받는 Palo Alto PAN-OS 시스템을 위한 익스플로잇 및 포스트 익스플로잇 멀티툴 CVE-2024-0012와 CVE-2024-9474의 원격 코드 실행 취약점을 초기에 익스플로잇하는 과정에서 셸을 획득하고 여러 패스워드 필드에 이상한 문자열이 포함된 설정 파일들을 식별하기 시작했습니다. 이것들이 분명히 일반적인 해시 형식이 아니었기 때문에, 제 팀과 저는 이 문제를 조사하기 시작했고 곧 ThreatLabs...