ExploitWebmin

Webmin スクリプト プロジェクト作成者: Gabriel Jose. Webmin の脆弱性 cve-2006-3392 を悪用する Python スクリプト 使用例 ./exploitWebmin.py -pt http -t host -p port -f file ./exploitWebmin.py -pt http -t 127.0.0.1 -p 10000 -f /etc/passwd...

CVE-2024-28397-Exploit-Automation

Автоматизация эксплуатации CVE-2024-28397 Python-скрипт для автоматизации эксплуатации уязвимости js2py Sandbox Escape CVE-2024-28397. Этот инструмент автоматизирует процесс генерации и доставки полезной нагрузки для достижения удалённого выполнения кода RCE на уязвимых экземплярах. ⚠️ Правовое...

domains-from-csp

domains-from-csp Python-скрипт для извлечения доменных имён из заголовка CSP Скрипт для извлечения доменных имён из заголовков Content Security Policy CSP Вывод пока осуществляется в stdout Демонстрация Скриншоты Зависимости от сторонних пакетов requests click Установка Клонируйте этот репозитори...

assets-from-spf

assets-from-spf Python-скрипт для извлечения сетевых блоков и доменных имён из DNS-записей SPF Sender Policy Framework Для каждого извлечённого актива скрипт также находит и выводит сведения о номере автономной системы ASN Пока что вывод осуществляется только в формате JSON Демонстрация Скриншоты...

Authlib library contains a signature‑verification bypass vulnerability

Overview Authlib versions up to and including 1.7.2 contain a signature‑verification bypass in the JSON Web Signature JWS general JSON serialization handling. The JsonWebSignature.deserializejson function accepts a JWS object with an empty "signatures" array and treats the payload as successfully...

The vulnerability of the pyasn1 library in the Python programming language, related to uncontrolled resource consumption, allows attackers to cause service failures.

The vulnerability of the pyasn1 library in the Python programming language is related to an uncontrolled resource consumption. Exploiting this vulnerability could allow a malicious actor to cause service failures...

bLuEkEeP-GUI

bLuEkEeP-GUI уязвимость CVE-2019-0708 тестирование и эксплуатация Я не несу ответственности за неправомерное использование программного обеспечения, все это в образовательных целях... bleukee-GUI служит как для тестирования машин с уязвимостью CVE-2019-0708, так и для взлома, поэтому я оставляю...

ulteriusExploit

ulteriusExploit CVE-2017-16806을 위한 Python 익스플로잇 Ulterius Server 1.9.5.0 디렉터리 트래버설 임의 파일 액세스 익스플로잇 Rick Osgood 제작 CVE-2017-16806...

WP-CVE-2025-4322---Scan

Использование Обычный тест python3 wp-backdoor-remote-scan.py https://misitio.com с выводом JSON python3 wp-backdoor-remote-scan.py https://misitio.com --json Настройка потоков и таймаута для сайтов с ограничением запросов python3 wp-backdoor-remote-scan.py https://misitio.com --threads 5...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE Создано TheAlchimist cve-2023-27163-maltrail.py для reverse shell...

CVE-2023-29489

Эксплойт CVE-2023-29489 Этот скрипт может эксплуатировать многие веб-сайты через CVE-2023-29489 XSS-уязвимость Использование python3 CVE-2023-29489.py list.txt Мой канал :...

CVE-2021-41617

CVE-2021-41617 POC python3 poc.py target.com...

CVE-2019-19781

CVE-2019-19781 Для массового подтверждения концепции Ограничения использования 1. Перед использованием в папке должен находиться файл "data.txt" с содержимым: 192.168.1.0/24\n 192.168.2.0/24\n 2. Запускать только в Linux, python3 CVE-2019-19781-testbata.py 3. Если выполнение успешно и обнаружена...

CVE-2024-50623-poc

CVE-2024-50623-poc python poc.py --host http://192.168.0.1:8983...

CVE-2025-4138

CVE-2025-4138 Уязвимость обхода каталога в модуле Python Tarfile с переполнением перекрестного каталога Воздействие : повышение привилегий Работа : Методы TarFile.extractall и TarFile.extract в Python поддерживают функцию, позволяющую установить фильтр для повышения безопасности использования эти...

CVE-2026-44613

CVE-2026-44613 Пожертвовать Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды...

ForensiX

⬡ ForensiX — Фреймворк цифровой криминалистической разведки Создано Ameer Rasim | Версия 2.0.0 ███████╗ ██████╗ ██████╗ ███████╗███╗ ██╗███████╗██╗██╗ ██╗ ██╔════╝██╔═══██╗██╔══██╗██╔════╝████╗ ██║██╔════╝██║╚██╗██╔╝ █████╗ ██║ ██║██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ╚███╔╝ ██╔══╝ ██║...

CVE-2026-89274

CVE-2026-89274 — WP Recipe Maker 임의 숏코드 실행 WP Recipe Maker 의 CVE-2026-89274에 대한 Python 3 PoC 스캐너/익스플로잇. | ---|--- 플러그인| wp-recipe-maker 영향받는 버전| ≤ 10.8.1 수정된 버전| 10.8.2+ CVSS| 9.1 치명적 인증| 인증 불필요 댓글 제출 CWE| CWE-94 요약 WPRMMetadata::sanitizemetadata는 메타데이터 필드에 대해 stripshortcodes 이전에 doshortcode를...

hol-guard

HOL Guard: Open-Source Antivirus for AI Agents !HOL whole dark logohttps://assets.kitploit.com/production/public/readmes/55754/9b73cb73907fbe62e40ec5c28aefadf5f90c71c56601e5d546922ffe8c5d78d2/2776a167d241bcd4f7cbd4a7489e79a5685f9a5cc...

shellshock-cve-lab

Shellshock CVE-2014-6271 실습 환경 이 저장소는 CVE-2014-6271을 위한 소규모 CGI 실습 환경을 포함합니다. GNU bash 4.2를 컴파일하고, Python RFC-3875 스타일 서버를 통해 CGI 스크립트를 제공하며, 요청 헤더를 CGI 환경 변수로 매핑합니다. Sentinel은 2026-08-27에 이 시나리오를 처음부터 구축한 샌드박스 실습 환경으로 재현했습니다. 이것은 의도적으로 취약하게 만든 실습 환경입니다. 반드시 격리된 로컬 또는 샌드박스 환경에서만 실행하세요. 실행 docker...