vt-py

vt-py 이것은 VirusTotal의 공식 Python 클라이언트 라이브러리입니다. 이 라이브러리를 사용하면 VirusTotal REST API v3와 상호 작용하고 작업 흐름을 빠르고 효율적으로 자동화할 수 있습니다. vt-py로 할 수 있는 작업 파일 및 URL 스캔 파일, URL, 도메인 등에 대한 정보 얻기 VirusTotal Intelligence 검색 수행 LiveHunt 규칙 세트 및 알림 관리 Retrohunt 작업 실행 및 일치 항목 검색 VirusTotal Graphs 조작 그 밖에 더 많은 기능...

log4j-scanner

Log4j Scanner Обнаружение уязвимости Log4Shell CVE-2021-44832 в ваших файлах и каталогах. Описание Этот сканер Log4j на Rust предназначен для помощи в выявлении и локализации уязвимых файлов, которые могут содержать уязвимость Log4Shell CVE-2021-44832. Он сканирует файлы и каталоги для поиска...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 Оригинальный EXP: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi Изменено только одно место: теперь можно локально включать выполнять любой файл в любом проекте...

CVE-2024-29272

CVE-2024-29272 Это Proof-of-Concept для CVE-2024-29272, неаутентифицированная уязвимость произвольной загрузки файлов, которая приводит к удаленному выполнению кода в версиях VvvebJS -l -p в другом терминале: nc -lvnp...

CVE-2023-4220

CVE-2023-4220에 대한 개념 증명 익스플로잇 영향받는 제품 : Chamilo = 1.11.24 이 CVE는 Chamilo 1.11.24 및 이하 버전에서 인증되지 않은 파일 업로드 취약점을 악용합니다. 공격자는 제한 없이 PHP 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행RCE이 가능합니다. 사용 방법 python3 exploit.py -u URL -c COMMAND...

CVE-2025-66680

CVE-2025-66680 В Wise Force Deleter 1.5.7.59 и более ранних версиях злоумышленник с правами локального администратора может удалить произвольный файл в файловой системе, используя приложение в качестве оружия. Использование 1. Поместите WiseDelfile64.sys в C:\Windows 2. Скомпилируйте проект 3...

CVE-2025-58180

CVE-2025-58180 удалённое выполнение кода в OctoPrint через несанитизированное имя файла при загрузке файла В OctoPrint версии =1.11.2 злоумышленник с доступом к загрузке файлов например, действительный API-ключ или сессия может создать вредоносное имя файла, которое обходит санитизацию и...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: MOVEit Transfer — неаутентифицированное RCE Полное техническое описание уязвимости и эксплуатации — в нашем анализе на AttackerKB. Использование ruby move.rb ruby move.rb 192.168.86.111 + Запуск. target='https://192.168.86.111'. + Получен начальный сессионный токен...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-Vulnerability MLflow LFI/RFI уязвимость -CVE-2023-1177 - Воспроизведена MLflow — один из самых популярных инструментов в системах машинного обучения, который используется для управления полным жизненным циклом машинного обучения. Я...

dig

dig macOS 上のローカル dig ラッパー。実際にクエリを投げるのはシステム標準の /usr/bin/dig のまま。このプロジェクトは自分のターミナル出力の末尾にローカル TXT を 1 行追加するだけで、ローカルテストを便利にする。 DNS は変更せず、zone file（ゾーンファイル）も書かず、どのクラウドベンダーにも触れない。 動作 あるドメインに TXT を 1 件固定し、以降のクエリで毎回返す dig +txt= TXT dig +txt= +ttl=600 TXT name：ドメイン名。例：app.local value：この TXT の内容。+txt=...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 CVE-2024-56264 에 대한 익스플로잇을 포함합니다. 이는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 정보 CVE ID:...

GrafanaDirInclusion

Grafana CVE-2021-43798 익스플로잇 스크립트 Grafana 버전 8.0.0-beta1부터 8.3.0에 영향을 주는 Grafana 디렉터리 트래버설 익스플로잇CVE-2021-43798을 시연하는 스크립트입니다. 주로 CTF 데모용으로 사용됩니다. Python 표준 라이브러리 모듈만으로 작성되었습니다. 테스트 및 CTF 등 합법적인 목적으로만 사용하시기 바랍니다. 설치 wget...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Cisco Adaptive Security Appliance Software - Тестовый скрипт проверки уязвимости локального включения файлов Local File Inclusion Использование python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP по умолчанию: 80/tcp python...

CVE-2026-0847

CVE-2026-0847 — NLTK 다중 CorpusReader 클래스: 경로 탐색을 통한 임의 파일 읽기 -orange?style=for-the-badge 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-0847 패키지| nltk Natural Language Toolkit 레지스트리| PyPI 영향받는 버전| = 3.9.2 취약점 유형| CWE-22: 경로 탐색 CVSS 점수| 8.6 높음 공격 벡터| 네트워크 공격 복잡도| 낮음 필요 권한| 없음 사용자 상호작용| 없음 기밀성 영향| 높음 무결성 영향...

CVE-2013-6987

CVE-2013-6987 Synology DiskStation Manager（DSM）4.3-3810 Update 3 より前のバージョンの FileBrowser コンポーネントには複数のディレクトリトラバーサル脆弱性が存在し、リモートの攻撃者が ..（ドットドット）を介して任意のファイルを読み取り、書き込み、削除できる可能性があります。 使用法: python example: list filesystem python filelist.py ABCDFEGH1234 /home/../../../../...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Аутентифицированное Подписчик+ Произвольное создание файлов Описание: Плагин GPX Viewer для WordPress уязвим к произвольному созданию файлов из-за отсутствия проверки прав доступа и проверки типа файла в функции gpxvfileupload во всех версиях до 2.2.8...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Изменено с dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt...

CVE-2024-33775

CVE обнаружен: K. Wahab NeoX Детали уязвимости: Продукт: Nagios XI Version 2024R1.01 Уязвимость: Повышение привилегий от пользователей "NAGIOS" или "APACHE" Результат: Полный root-доступ к целевой системе CVE: https://vulners.com/cve/CVE-2024-33775 Эксплойт: RSS Dashlet используется в данном...

CVE-2021-29447

CVE-2021-29447 Воздействие Раскрытие произвольных файлов: содержимое любого файла в файловой системе хоста может быть получено, например, wp-config.php, который содержит конфиденциальные данные, такие как учетные данные базы данных. Server-Side Request Forgery SSRF: HTTP-запросы могут быть...

CVE-2020-17519

CVE-2020-17519 Инструмент обхода журналов Python-инструмент, использующий технику обхода каталогов для запроса файлов журналов с целевого URL. Отображает прогресс в реальном времени, поддерживает настройку прокси и опционально сохраняет корректные ответы. Возможности Обход каталогов с настраиваем...