1725 matches found
FuxiOS
FuxIOS.py v2.0 - CVE-2016-4631 エクスプロイト PoC � 個人メモ 2025 なぜ今これを公開するのか？ 古いハードディスクや忘れられたリポジトリを整理していたとき、サイバーセキュリティのキャリアを始めたばかりの頃に書いたこのスクリプトを見つけました。あの頃は別の時代でした。Python 2.7 が主流で、CVE-2016-4631 のような脆弱性は日常茶飯事で、動作する PoC はすべて小さな勝利のように感じられました。 久しぶりにこのコードを見て、懐かしさを感じずにはいられませんでした。エクスプロイトをデバッグしていた夜々、"Payload sent...
CVE-2019-19782
CVE-2019-19781 バッチ検査対応 使い方: python CVE-2019-19781.py 検査対象URL。スクリプトと同じディレクトリに url.txt を作成する必要があります。 url.txt、一行につき一つ： http://xxx:port/ https://xxx:port/ 出力: 脆弱性のあるリンク：res.txt エラーリンク：log.txt...
ExchangeWeaknessTest
ExchangeWeaknessTest このスクリプトは、Exchange Server の CVE-2021-26855 脆弱性をテストします。 使用例 python3 ExchangeWeaknessTest.py mydomain.com ライセンス GPL バージョン 3 の下でライセンスされています。...
CVE-2021-34045
CVE-2021-34045 druid 未認証アクセス一括スキャン PoC ツールの使用法 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2021-34045.py -f url.txt 一括検出 免責事項 この文書で提供される情報の伝播または利用によって生じた直接的または間接的な結果や損失は、すべて利用者自身が負うものとし、作者は一切の責任を負いません。...
shellshock-shell
shellshock-shell Shellschok CVE-2014-6271 バグに対する、シンプルな Python シェル風エクスプロイトです。 既知の脆弱性のある URL を攻撃するために使用します。 このツールは、自分が所有する許可された URL に対してのみ使用できます。 このツールの作者は、その使用について一切の責任を負いません。 ファイル名: shellshock.py 作成者: Sagi Levy - [email protected] 作成日: 27/09/2014 Python バージョン: 2.7 使用例: ./shellshock.py -u...
vt-py-scanner
VirusTotal Scanner VirusTotal APIを使用してすべてのファイルを分析するPythonスクリプト。フォルダとサブフォルダを再帰的にスキャンします。Windows向けに最適化。 機能 フォルダとそのサブフォルダ内のすべてのファイルをスキャン .envファイルによる設定 - APIキーと設定を保存 対話モード - .envファイルなしでも動作 Windows向けに最適化 - 正しいパス処理とUTF-8エンコーディング 完全なログ記録 - すべてのイベントとエラーを.logファイルに記録 CSVエクスポート - 結果をCSVファイルに保存（セミコロン区切り）...
ms15-034-Scan
ms15-034-scan python3 ms15-034/CVE-2015-1635の脆弱性を一括スキャン 使い方 python3 ms-socket.py url.txt 資産をurl.txtに自分で追加してください 結果はresult.txtに出力されます http://およびhttps://の除去は未対応 メモ帳などでctrl+hを使って置換してください...
CVE-2024-29269
脚本的安装与执行 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： git clone git clone https://github.com/dream434/CVE-2024-29269 2. 进入项目目录 cd git clone https://github.com/dream434/CVE-2024-29269 3. 安装依赖 📥 pip install -r requirements.txt 4. 运行应用程序 python exploit....
dlkploit600
DLKPloit600.py D-Linkの脆弱性スキャンとテストのためのシンプルなPythonスクリプト CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin 必要条件: python3.x requests $ pip install -r...
CVE-2011-3368
CVE-2011-3368 概念実証エクスプロイト。 cve-2011-3368 インストール: git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py テスト環境: OS X macos Parrot OS Kali linux...
log4shell-scanner
log4shell-scanner 依存関係不要の Log4Shell 防御用スキャナー — 脆弱な log4j-core の JAR と、ログ・設定ファイル内の JNDI エクスプロイトパターンを検出します。 このプロジェクトの背景 私の CERT-In ローテーション中に、脅威の特定、封じ込め、修復、そしてスレットハンティングに取り組みました。これはまさに、2021年12月に Log4Shell（CVE-2021-44228）が大規模に要求したワークフローです。つまり、フリート全体から脆弱な log4j-core アーティファクトをすべて見つけ出し、$jndi:...
CVE_ADC_IOC_2026
CVEADCIOC2026 NetScaler CVE 前置条件检查器 作者: Derek 一个 Python 脚本，用于检查 NetScaler 配置文件（ns.conf），确定设备是否满足特定 CVE 的前置条件。该脚本解析运行配置或已保存的配置文件，并报告存在漏洞的配置及详细发现。 支持的 CVE CVE| 描述| 检查的前置条件 ---|---|--- CVE-2026-8451| SAML IdP 配置文件| add authentication samlIdPProfile . CVE-2026-8452| 认证/网关虚拟服务器| add authentication...
checker-CVE-2024-6387
OpenSSH脆弱性チェッカー 概要 このスクリプトは、対象IPアドレスまたは範囲のリストをスキャンし、CVE-2024-6387に対して脆弱なOpenSSHが実行されているかどうかを判断します。 機能 IPアドレス、ドメイン名、IPアドレスを含むファイルパス、またはCIDRネットワーク範囲をスキャンします。 指定したポート（デフォルト：22）のOpenSSHサービスを確認します。 スレッドを使用して複数のターゲットを同時に処理し、効率的にスキャンします。 脆弱ではない、脆弱、ポートが閉じているものを報告します。...
CVE-2023-5561-POC-Updated
CVE-2023-5561-POC-Updated このリポジトリには、CVE-2023-5561 用の元の Proof-of-Concept（PoC）を修正したバージョンが含まれています。元の PoC はこちらにありますが、並列で大量のリクエストを送信するため、Web アプリケーションファイアウォール（WAF）をトリガーしたり、過剰なトラフィックによってサーバーが接続をブロックしたりする可能性があります。 変更点 bruteforcesearch 関数内の各リクエスト間に、time.sleep10 を使用して 10 秒の遅延を追加しました。これにより、PoC...
CVE-2012-2982
CVE-2012-2982 OstojaOfficial ユーザーによるオリジナルから改良された、CVE-2012-2982 Webmin 1.580 向けの Python POC これはオリジナルスクリプトの改良版で、ユーザーがスクリプト全体を確認しなくてもデータ入力の形式を確認できるようにしています。そのために、コードの該当セクションを先頭に移動しただけです。 同時に、スクリプトが実行され続けるのを防ぐための終了命令 sys.exit1 が追加されています。 また、エクスプロイトを呼び出す時点で、Webmin 1.580...
cve-2021-41773-and-cve-2021-42013
cve-2021-41773 および cve-2021-42013 cve-2021-41773 と cve-2021-42013 のバッチ検証用Pythonスクリプト 実行環境：python3 使い方：python3 poc.py url.txt url.txt に検証対象のURLを記述し、脆弱性が存在するURLは success.txt に書き込まれます。 検証内容はシンプルで、GETリクエストで cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd を送信します。しかし、requests...
F5-BIG-IP-RCE-CVE-2022-1388
CVE-2022-1388 F5 BIG-IP RCE マルチスレッド検出 使用方法： 単一URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx バッチマルチスレッド: python3 CVE-2022-1388.py -f url.txt コマンド実行: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 結果:...
CVE-2024-36401
CVE-2024-36401 CVE-2024-36401の脆弱性チェック用のプログラムです。 使い方 まず、以下コマンドを実行し、通信の待ち受け状態にしてください。 nc -lvnp 9000 その後、別のウィンドウのターミナルでファイルを実行して下さい。 python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 相手のドメインまたはIPアドレス --targetport 相手のサービスをホストしているポート番号 --myip...
CVE-2023-25157
CVE-2023-25157 これは、最新のGeoServer SQLインジェクションの脆弱性を発見するためのシンプルなPythonスクリプトです。ホスト上でスクリプトを使用して、感染したパスを確認できます。 インストール: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh 注意: すべてのファイルを同じディレクトリに配置する必要があります。システム全体からファイルを使用したい場合は、以下の手順に従ってください: 1...