64877 matches found
CVE-2018-2628
weblogic getshell 先輩方のスクリプトをベースに、Python 3 で動作するよう最適化しました。 主に Windows 向けです。 参考リンク https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell 脆弱性の有無をテスト python pocweblogic.py your-ip getshell の送信 "Weblogic GetShell...
CVE-2021-4044
SSL チェッカースクリプト このリポジトリには、システム上のOpenSSLバージョンを確認し、ユーザーが指定したウェブサイトへのSSL/TLS接続をテストするPythonスクリプトが含まれています。このスクリプトは、システムがCVE-2021-4044の影響を受けているかどうかを特定し、接続プロセス中のSSLエラーの処理をテストするために設計されています。 特徴 OpenSSLバージョンチェック: このスクリプトは、システムにインストールされているOpenSSLのバージョンを確認し、CVE-2021-4044に対して脆弱な場合に警告します。 SSL接続テスト:...
acropalypse-reconstructor
Acropalypse CLI マルチツール 軽量でヘッドレスなPythonスクリプト。Acropalypse 脆弱性（Google Pixel Markup向けCVE-2023-21036 、Windows Snipping Tool向けCVE-2023-28303 ）に対して脆弱なトリミング画像を検出および復元するように設計されています。 このツールを使用すると、脆弱なPNG/GIFファイルから後続のピクセルデータをCLI経由で直接復元でき、ディスプレイサーバーがない環境（例：WSL、SSHセッション、ヘッドレスLinuxサーバー）に最適です。 機能 ユニバーサルリカバリ:...
XXStrike
XXStrike cat README.md ⚡ XXStrike v2.0 次世代XSS（クロスサイトスクリプティング）スキャナー＆ファジングスイート...
CVE-2026-76461
CVE-2026-76461 安全でないYAMLデシリアライゼーションがどのようにコード実行パスになり得るかを学ぶための、意図的に脆弱なローカル専用Pythonラボです。3つの難易度レベル、修正済みの比較用アプリ、エクスプロイトスクリプト、ヒント、ライトアップ、そして小さなスコアボードが含まれています。 安全性: このプロジェクトは使い捨てのローカルマシンまたは隔離された仮想環境でのみ実行してください。チャレンジアプリをパブリックネットワークに公開しないでください。 含まれるもの...
Hash-Eye
🔍 HashEye - 高度なハッシュタイプ検出ツール HashEye は、ハッシュタイプを瞬時に検出・分析する強力なPython CLIツールです。ハッシュ形式、セキュリティレベル、エントロピー分析、パターン検出に関する詳細情報を提供します。 提供:Isaac Security Labs 🔗 リンク: GitHub: @ishaklaz Telegram: @isaacsecuritylabs ✨ 特徴 🔎 マルチフォーマット検出 : 16進数およびBase64エンコードされたハッシュをサポート 🎯 幅広いハッシュサポート :...
SSHBuster
SSHBuster SSHBusterは、倫理的なハッキングや侵入テスト向けに設計された強力なコマンドラインSSHブルートフォースツールです。効率的に有効なSSHログイン資格情報を見つけるために辞書ベースの攻撃を実行します。 特徴 異なるユーザー名とパスワードの組み合わせを使用してSSHサーバー をブルートフォースする サポート: ユーザー名 + パスワードのワードリスト 単一ユーザー名 + パスワードワードリスト ユーザー名ワードリスト + 単一パスワード 単一ユーザー名 + 単一パスワード 高速化のためのマルチスレッド （デフォルト: 2スレッド、最大: 5 ）...
UBUNTU-CVE-2026-59980
hpack is an HTTP/2 Header Encoding for Python. Prior to version 4.2.0, unbounded variable integer decoding can cause run-away computation on malformed input leading to On^2 runtime, effectively blocking further processing with large enough unsanitized input. A fix is available in python-hyper/hpa...
UBUNTU-CVE-2026-57176
Python Social Auth is a social authentication/registration mechanism...
RHEL 10 : python-cryptography (RHSA-2026:71658)
The remote Redhat Enterprise Linux 10 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:71658 advisory. Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic...
RHEL 10 : python-cryptography (RHSA-2026:71659)
The remote Redhat Enterprise Linux 10 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:71659 advisory. Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic...
Linux Distros Unpatched Vulnerability : CVE-2026-59991
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite and PSDImage.numpy allocated output buffers from...
UBUNTU-CVE-2026-57175
Python Social Auth is a social authentication/registration mechanism...
UBUNTU-CVE-2026-57177
Python Social Auth is a social authentication/registration mechanism...
CVE-2026-57175
Python Social Auth is a social authentication/registration mechanism...
Apache BuildStream 2.8.0 (symlink) Arbitrary File Write
Summary BuildStream is a powerful software integration tool that allows developers to automate the integration of software components including operating systems, and to streamline the software development and production process. Description Apache BuildStream's tar source plugin extracts archive...
CVE-2026-59980
hpack is an HTTP/2 Header Encoding for Python. Prior to version 4.2.0, unbounded variable integer decoding can cause run-away computation on malformed input leading to On^2 runtime, effectively blocking further processing with large enough unsanitized input. A fix is available in python-hyper/hpa...
CVE-2026-96747
The client-side field level encryption support in the MongoDB Python D...