CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – 私の人生を彩る個人的な旅 IT部門から「Splunkをアップデートする理由はない」という声明をもらったため、私はこの脆弱性CVE-2022-43571を分析し、リモートコード実行が可能であることを証明しました。これが私のエクスプロイトです。 もし私がこの脆弱性を発見していたら、これを「colorful sparklines」と名付けていたでしょう…… ;- @SPLUNK 脆弱性に名前を付けたり、コード内で詳細に言及したりすべきではありません。それは正しい方向への素早いポインタでした ;-...

CVE-2026-5430

cve-id 寄付...

Cawdog

CAWODOG – Pythonベース産業用AI向けIP保護PoC CAWODOG （Cat World Dominance Group）は、オフラインの産業用マシンに展開されるPythonベースのAIモデルを保護する ための、遊び心がありつつも現実的な概念実証です。 核となるアイデア: 犬（CAWODOGの「敵」）を検出する小さな画像分類器を用意し、シンプルなアプリでラップし、その後IP窃盗に対して展開を段階的に強化 していくことです。 このPoCは、内部ホワイトペーパーの付属資料として設計されています： オフライン産業用AI展開におけるPython IPの強化 目標...

cve-2019-11043.py

cve-2019-11043.py ExploitDBの概念実証のPython移植です。 ExploitDB 48182のPython移植（教育目的のみ） このプロジェクトは、exploit 48182のExploitDB PoCのPython移植です。 学習および研究目的で作成されました。 ⚠ 免責事項 このスクリプトはテストされていません 。そのため、誤りや誤ったロジックが含まれている可能性があります。 このコードは、ローカルのテストマシンなどの安全で管理された環境でのみ 使用してください。 このコードの使用はすべて自己責任 です。...

log4j-urlscanner

log4j-detect マルチスレッドを使用して、URLのリストに対して「Log4j」Javaライブラリの脆弱性 CVE-2021-44228 を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLのリストがCVE-2021-44228に対して脆弱かどうかを検出します。 そのために、指定されたリスト内の各URLに対してスレッド（高パフォーマンス）を使用してGETリクエストを送信します。GETリクエストには、成功した場合にBurp Collaborator /...

heartbleed

heartbleed Heartbleed エクスプロイトの実行 python heartbleed.py 127.0.0.1 -p 8443 サーバーのセットアップと実行 Docker をインストールし、デーモンを実行 Docker コンテナをインストール: docker pull hmlio/vaas-cve-2014-0160 ポートマッピングでコンテナを実行: docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160 ブラウザを開いて https://localhost:8443/ にアクセス データのスプーフィング...

Masscan-Report

Masscan Report Generator masscan JSON 출력에서 대화형 React 기반 HTML 시각화를 생성하는 Python 도구로, D3.js 힘-기반 네트워크 그래프를 제공합니다. 스크린샷 기능 대화형 네트워크 그래프 힘-기반 D3.js 시각화 로 네트워크 토폴로지 표시 계층 구조 : 인터넷 → Class A /8 → Class B /16 → Class C /24 → 호스트 → 포트 드래그 및 확대/축소 로 네트워크 탐색 색상으로 구분된 노드 호스트, 포트, 네트워크 세그먼트 유형별 검색 및 필터 실시간 검색...

cve-2023-2745

使用方法 ファイルを checkcve-2023-2745.py として保存し、実行権限を付与します: chmod +x checkcve-2023-2745.py 依存関係をインストールします（一度だけ）: python3 -m pip install requests 実行: python3 checkcve-2023-2745.py https://example.com...

CVE-2023-28121

python main.py list.txt -t 50 --telegram...

CVE-2025-11833-PoC

CVE-2025-11833 チェッカー python3 main.py --url http://localhost --username admin --loot このリポジトリは教育および研究目的のみで使用されます。作者は不適切な使用について一切の責任を負いません。PoCは常に管理された隔離環境でテストしてください。...

CVE-2026-93616_Checks

インストール compromise-check.sh を Check Point Management サーバーに移動します chmod +x compromise-check.sh シェルスクリプト compromise-check.sh を含むディレクトリから、Check Point 管理サーバー上で Expert モードでこれらのコマンドを実行します。 SmartDashboard スクリプト smartdashboardrunscript.sh は、SmartDashboard からマネージャーに移動し、run script をクリックしてこのコードを貼り付けるだけで実行できます...

Wazuh - Unsafe Deserialization Remote Code Execution

A critical Remote Code Execution RCE vulnerability exists in Wazuh server versions = 4.4.0 and = 4.4.0 and 4.9.1. The vulnerability occurs due to unsafe deserialization in the wazuh-manager package, specifically in the DistributedAPI where parameters are serialized as JSON and deserialized using...

Netsweeper <=6.4.3 - Python Code Injection

Netsweeper through 6.4.3 allows unauthenticated remote code execution because webadmin/tools/unixlogin.php with certain Referer headers launches a command line with client-supplied parameters, and allows injection of shell metacharacters. id: CVE-2020-13167 info: name: Netsweeper =6.4.4 to mitiga...

mothership_c2

마더쉽 C2 $\textcolorred\text면책 고지!$ $\textcolorred\text이 도구는 윤리적 목적으로만 사용해야 합니다!$ 설명 Mothership C2는 파이썬으로 작성된 명령 및 제어 서버입니다. 기능 송수신 명령에 대한 종단간 암호화 지원 모든 통신에 HTTP 사용 현재 Linux 지원 Windows 지원은 테스트 중 DragonflyDB 사용 Redis의 더 빠른 대안 프론트엔드 다음은 프론트엔드의 샘플 스크린샷입니다. 내장 터미널과 에이전트 생성/삭제 기능이 있습니다. 프론트엔드를 실행하려면...

cisagov__check-cve-2019-19781.4142e02b

check-cve-2019-19781 🔎🐞 このユーティリティは、ホストが CVE-2019-19781 に対して脆弱かどうかを判定します。 必要条件 Python バージョン 3.6 以上。Python 2 は サポートされていません 。 インストール...

POC_CVE-2025-53558

CVE-2025-53558 免責事項 本プログラムは、許可されたセキュリティテストおよび研究目的のみに使用してください。使用者はサイバーセキュリティ法に従って適切に使用してください。 使用者が本ツールを使用して何らかの不正攻撃などの違法行為を行った場合、その責任は作者には一切ありません。 使用方法 root@kitploit: python3 CVE-2025-53558.py URL...

CLEANSTART-2026-QV01130 Improper OCSP response validation in the Snowflake Python, Go, JDBC, and Node

Security vulnerability affects the vault package. Improper OCSP response validation in the Snowflake Python, Go, JDBC, and Node...

EUVD-2026-84951

A caching flaw in the toolbox-core package of the mcp-toolbox-sdk-python SDK causes the same Google ID token to be cached and reused across different audiences. If an application uses the SDK to authenticate to two or more different audiences within the same process, the module-level token cache...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Sudo Security Lab Pythonで開発された教育プロジェクトで、CVE-2021-3156 Baron Samedit 脆弱性の分析に焦点を当てています。これは、Linuxシステム上でローカルの権限昇格を可能にするsudoの重大な欠陥です。 📌 プロジェクトの目的 このプロジェクトは、Linux環境におけるサイバーセキュリティの基本概念を実践するために作成されました。含まれる内容： 実際のCVEの分析 脆弱なバージョンの特定 権限昇格のリスク評価 システムの緩和策と強化 焦点は、技術的な学習 、重大な脆弱性の影響の理解、そして倫理的なR...

CVE-2026-79310: Improper Control of Generation of Code

webpy web.py 0.76 is vulnerable to server-side template injection SSTI. The template engine can be tricked into executing attacker-controlled template code that built-in security checks are designed to reject. When an application precompiles templates from a directory the attacker can write to an...