Freak-Scanner

Freak-Scanner CVE-2015-0204에 취약한 SSL EXP Cipher를 탐지하는 데 사용되는 멀티스레드 Python FREAK 스캐너입니다. 속도가 꽤 빠르며, 한 시간에 약 1,000개 호스트를 스캔할 수 있습니다. 다만 출력이 지저분하므로 Vulnerable/NotVulnerable을 기준으로 grep해야 합니다. 수요가 있다면 나중에 정리하도록 하겠습니다...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP 사용 방법 python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig 스캔 모드 RCE 모드...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build wget...

CVE-2021-41773

CVE-2021-41773 go 언어 poc&exp 프로젝트입니다. 고지: 이 프로젝트는 저자의 일상 학습 노트에서 비롯되었습니다. 관련 기술 및 도구를 불법 테스트에 사용하지 마십시오. 이로 인해 발생하는 모든 불리한 결과에 대해 저자는 책임지지 않습니다. 사용 방법: ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 프로그램 실행 결과: 다음 단계로 thread 모듈을...

Heptagram

Heptagram 이 프로젝트는 인터넷에 공개된 EXP/POC를 수집하고 Heptagram 보안 팀에 프로젝트 지원을 제공하는 데 사용됩니다...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

CodeTest

CodeTest에 오신 것을 환영합니다 👉프로젝트 소개 이 프로젝트의 주요 목적: 평소 수집한 Python POC\EXP 테스트 스크립트를 시각적 인터페이스에서 통합 실행 진입점으로 사용하여 편리하게 실행하는 것입니다. 이 프로젝트의 적합 대상: Python 기초가 있는 침투 테스터도구에 간단한 편집기가 내장되어 있어 스크립트 내 매개변수를 수정한 후 다시 로드하면 스크립트를 유연하게 사용해 테스트할 수 있습니다 시각적 인터페이스 개발 라이브러리: Tkinter 💡POC\EXP 참고 링크...

CVE-2021-31805

CVE-2021-31805 1.소개 Struts2 원격 명령 실행 취약점 CVE-2020-17530 및 CVE-2021-31805 POC&EXP 2.사용법 매개변수 설명 -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 응답이 있는 탐지 Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测 응답이 없는 탐지 请自行注册ceye，并配置好ceye.ini Struts2RCE -u...

py-CVE-2021-41773

CVE-2021-41773 python 언어 poc&exp 프로젝트입니다. 고지: 본 프로젝트는 작성자의 일상적인 학습 노트에서 비롯되었습니다. 관련 기술 및 도구를 불법 테스트에 사용하지 마시기 바랍니다. 이로 인해 발생하는 모든 불리한 결과에 대해 작성자는 책임을 지지 않습니다. 사용: python main.py -h 도움말 보기 python main.py -u 취약점 악용 python main.py -f url.txt 취약점 존재 여부 대량 테스트 python main.py -f url.txt -o bug.txt 취약점 ...

CVE-2020-0796-exp

CVE-2020-0796-exp CVE-2020-0796-exp...

CVE-2019-2725

POC-EXP 이 스크립트는 CVE-2019-2725weblogic 역직렬화 RCE 취약점을 대상으로 합니다. 사용 전에 VPS 수신 주소를 수정하고, 실행 시 특정 URL을 제출하면 테스트가 완료됩니다. 테스트 주소: http://192.168.209.134:49163/async/AsyncResponseService payload 매개변수의 수신 주소와 포트를 수정한 후: python CVE-2019-2725.py 실행 후 http://ip:포트번호/async/AsyncResponseService 입력...

CVE-2021-36955-EXP

CVE-2021-36955-EXP...

weblogic_wls_rce_poc-exp

weblogicwls-wsatcomponentdeserialisationrcecve-2017-10271 poc&exp exp는 경로가 존재할 때만 작동합니다 단일 또는 다중 대상에 사용할 수 있습니다 ==학습용입니다==...

BIT-RABBITMQ-2026-67242 RabbitMQ: OAuth2 is_integer(Exp) guard skips token-expiry checks for float exp

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, OAuth2 isintegerExp guard skips token-expiry checks for float exp. validatetokenexpiry/1 lines 208-214 and expirytimestamp/1 138-144 both guard with 'when isintegerExp' and fall through to ok/never for float values...

CVE-2019-0708

CVE-2019-0708 인터넷에서 CVE-2018-0708의 poc와 exp를 수집 현재 exp를 찾지 못함...

CVE-2024-4577

스캔할 파일을 urls.txt에 넣은 다음 POC.py를 직접 실행하세요 명령 실행은 EXP.py를 사용하세요...

DEBIAN-CVE-2026-67242

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, OAuth2 isintegerExp guard skips token-expiry checks for float exp. validatetokenexpiry/1 lines 208-214 and expirytimestamp/1 138-144 both guard with 'when isintegerExp' and fall through to ok/never for float values...

CVE-2026-67242

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, OAuth2 isintegerExp guard skips token-expiry checks for float exp. validatetokenexpiry/1 lines 208-214 and expirytimestamp/1 138-144 both guard with 'when isintegerExp' and fall through to ok/never for float values...

UBUNTU-CVE-2026-67242

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, OAuth2 isintegerExp guard skips token-expiry checks for float exp. validatetokenexpiry/1 lines 208-214 and expirytimestamp/1 138-144 both guard with 'when isintegerExp' and fall through to ok/never for float values...

CVE-2026-67242

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, OAuth2 isintegerExp guard skips token-expiry checks for float exp. validatetokenexpiry/1 lines 208-214 and expirytimestamp/1 138-144 both guard with 'when isintegerExp' and fall through to ok/never for float values...