CVE-2023-48795

🛡️ Terrapin 취약점 스캐너 CVE-2023-48795 netcat을 사용하여 22번 포트에서 OpenSSH 버전 배너를 추출함으로써 CVE-2023-48795 Terrapin에 취약할 가능성이 있는 SSH 서버를 식별하는 Python 도구입니다. 📌 설명 이 스캐너는 대상 SSH 서버가 Terrapin 공격의 영향을 받을 수 있는 취약한 버전의 OpenSSH9.6 미만를 실행 중인지 확인합니다. 이 도구는 내부 감사, 침투 테스트 및 인프라 위험 평가를 위해 설계되었습니다. 🚀 사용법 단일 IP 스캔: python3...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — Аутентифицированное RCE в Query Tool pgAdmin 4 Доказательство концепции для CVE-2025-2945, критической уязвимости удаленного выполнения кода в pgAdmin 4. Затронутые версии: с 8.10 по 9.1 Исправлено в: 9.2 выпущено 4 апреля 2025 CVSS v3.1: 9.9 Критический Обзор Инструмент Query Too...

sudo_exploit

sudoexploit CVE-2017-1000367 sudo 권한 상승 취약점의 Python 자체 구현...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 취약점 스캐너 V2.0 Telerik 엔드포인트를 발견하고 CVE-2017-9248 암호화 취약점을 테스트하는 포괄적인 Python 스캐너로, 엔터프라이즈급 대량 스캔 기능을 제공합니다. 기능 빠른 모드 & 검색 모드: 단일 경로 테스트 또는 포괄적인 검색 50개 이상의 경로 대량 스캔 : 파일에서 여러 대상을 자동으로 스캔 멀티스레드 : 빠른 동시 엔드포인트 열거 버전 감지 : 특정 Telerik 버전 식별 프록시 지원 : Burp Suite 및 기타 도구와 함께 사용 가능 CSV/JS...

CVE-2016-4437

CVE-2016-4437 Python POC для эксплуатации уязвимости десериализации Apache Shiro CVE-2016-4437 из-за жестко закодированного ключа шифрования Пример использования: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Смотрите комментарии и код для...

Exploit for CVE-2026-14281

CVE-2026-14281 Checker A lightweight, Windows-friendly Python...

cve-2019-15107

Python 사용법 python cve-2019-15107.py -t https:// -c cmd...

CVE-2018-6892-Golang

CVE-2018-6892-Golang Портированный эксплойт с Python на Golang https://packetstormsecurity.com/files/157407/CloudMe-1.11.2-Buffer-Overflow.html...

CVE-2026-101060

python-utcp versions before 1.1.4 contain a server-side request forgery vulnerability in HttpCommunicationProtocol.calltool that validates the initial tool URL but follows HTTP redirects without re-validating the target. Attackers controlling a tool endpoint can return a 302 redirect to internal...

CVE-2026-101057

utcp-mcp the MCP plugin of python-utcp through 1.1.2 connects to the HTTP and WebSocket MCP server URLs given in a call template's mcpServers configuration without the ensuresecureurl validation that the HTTP-family plugins apply, so the HTTPS/WSS-or-loopback rule is not enforced. A call template...

CVE-2026-101058

python-utcp pip package utcp-http before 1.1.12 does not verify whether tool URLs declared in a hand-written UTCP manual point at the agent's own loopback interface when that manual is discovered from a remote, non-loopback origin. Because ensuresecureurl intentionally permits loopback HTTP for...

CVE-2021-20323

Бейджи Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам не следует использовать этот инструмент Установка через pip pip install CVE-2021-20323 Выполните команду ниже для проверки CVE-2021-20323 -h Конфигурация 2. Мы интегрировали Telegr...

keepass2-password-finder

CVE-2023-32784 - Дампер паролей KeePass 2.X Это доказательство концепции для CVE-2023-32784, которое я переписал на Python. Единственное требование - имя файла Использование: ./cracker.py file...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

dnspython

dnspython 소개 dnspython은 Python용 DNS 툴킷입니다. 거의 모든 레코드 타입을 지원합니다. 쿼리, 존 전송zone transfer, 동적 업데이트에 사용할 수 있습니다. TSIG 인증 메시지와 EDNS0를 지원합니다. dnspython은 DNS에 대한 고수준 및 저수준 접근을 모두 제공합니다. 고수준 클래스는 주어진 이름, 타입, 클래스에 대한 데이터를 쿼리하고 응답 집합을 반환합니다. 저수준 클래스는 DNS 존, 메시지, 이름, 레코드를 직접 조작할 수 있게 해줍니다. dnspython의 모듈 이름은...

EternalBlue-Vulnerability-Scanner

EternalBlue 스캐너 SMB 지원 장치에서 EternalBlue 취약점 CVE-2017-0144 을 스캔하는 Python 도구입니다. 이 스크립트는 SMB 연결을 테스트하여 네트워크 내 장치가 EternalBlue 익스플로잇에 취약한지 확인합니다. ⚡ 기능 ✅ IP 주소 목록을 스캔하여 SMB 취약점을 탐지합니다. ✅ 대상 머신이 EternalBlue CVE-2017-0144 에 취약한지 감지합니다. ✅ ThreadPoolExecutor를 사용한 병렬 처리로 여러 장치를 빠르게 스캔합니다. ✅ 간단하고 사용하기 쉬운...

PayloadAutomation

Payload Automation이란 무엇인가? ================= 이제 PyPi 패키지로 사용할 수 있습니다: https://pypi.org/project/payload-automation/ Payload Automation은 Sleep과 Python 사이의 브리지 역할을 하는 Python 클래스 모음으로, Cobalt Strike 또는 여러분이 떠올릴 수 있는 다른 무엇과 함께 페이로드 개발, 테스트, OPSEC 점검 및 배포를 자동화하는 데 사용할 수 있습니다. 제공되는 기능을 활용하는 사전 제작된 스크립트는...

CVE-2022-0165

Значки Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам не стоит использовать этот инструмент Установка через pip pip install CVE-2022-0165 Выполните команду ниже для проверки CVE-2022-0165 -h Настройка 2. Мы интегрировались с Telegram...

CVE-2021-42063

Значки Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете разобраться, вам не следует это использовать. Установка через pip pip install CVE-2021-42063 Выполните следующую команду для проверки CVE-2021-42063 -h Настройки 2. Мы интегрировались с Telegram API для...

CVE-2026-101060 python-utcp before 1.1.4 SSRF via unvalidated HTTP redirects

python-utcp versions before 1.1.4 contain a server-side request forgery vulnerability in HttpCommunicationProtocol.calltool that validates the initial tool URL but follows HTTP redirects without re-validating the target. Attackers controlling a tool endpoint can return a 302 redirect to internal...