CVE-2024-21644-Poc

CVE-2024-21644의 poc 모듈 설치: pip install requests pip.install colorama...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE 이것은 Searchor 2.4.0을 익스플로잇하는 파이썬 스크립트입니다. eval 함수가 안전하지 않게 구현되어 RCE에 악용될 수 있습니다. 이 머신은 busybox가 설치되어 있다고 가정합니다. 이 스크립트는 HackTheBox의 Busqueda 머신용으로 작성되었기 때문입니다. busybox 외의 다른 것을 사용해야 한다면 페이로드를 다른 리버스 셸로 교체하면 됩니다...

Ubiquiti-CVE

Ubiquiti-CVE ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 허가된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash ...

fickling

Fickling Fickling은 Python pickle 객체 직렬화를 위한 디컴파일러, 정적 분석기, 바이트코드 재작성기입니다. Fickling을 사용하면 PyTorch 파일을 포함한 악성 pickle 또는 pickle 기반 파일을 탐지, 분석, 리버스 엔지니어링하거나 생성할 수 있습니다. Fickling은 Python 라이브러리 와 CLI 로 모두 사용할 수 있습니다. 설치 AI/ML 환경 보안 일반적인 악성 파일 탐지 고급 사용법 pickle 실행 추적 pickle 코드 주입 pickle 디컴파일 PyTorch 폴리글롯...

not-slithering-anywhere

개요 Not Slithering Anywhere는 저희의 취약 애플리케이션인 Not Go-ing Anywhere의 Python3 버전입니다. Python 애플리케이션에서 흔히 발견되는 여러 보안 문제를 시연하고, 정적 및 동적 도구 테스트를 위한 기반을 제공하기 위한 것입니다. 시작하기 1. 다음과 같이 venv를 설정합니다: python3 -m venv /.venv/class 2. 다음과 같이 venv에 진입합니다: source /.venv/class/bin/activate 3. 의존성을 설치합니다: pip3 install ...

CVE-2026-46817

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 허가된 침투 테스트 환경 예제 설정: git clone cd 프로젝트는 아래와 같이 Python을 사용합니다 가상 환경 생성 python -m venv venv 가상 환경 활성화 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 의존성 설치 pip install -r...

CVE-2026-11405

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

CVE-2021-23017-PoC

CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1...

CLEANSTART-2026-QT13587 Tornado is a Python web framework and asynchronous networking library

CVE-2026-82397 affects multiple packages. Tornado is a Python web framework and asynchronous networking library. See references for individual vulnerability details...

CLEANSTART-2026-VD54989 sqlparse is a non-validating SQL parser module for Python

CVE-2026-59893 affects multiple packages. sqlparse is a non-validating SQL parser module for Python. See references for individual vulnerability details...

CLEANSTART-2026-XN67293 sqlparse is a non-validating SQL parser module for Python

CVE-2026-54284 affects multiple packages. sqlparse is a non-validating SQL parser module for Python. See references for individual vulnerability details...

CLEANSTART-2026-VX89697 sqlparse is a non-validating SQL parser module for Python

CVE-2026-59894 affects multiple packages. sqlparse is a non-validating SQL parser module for Python. See references for individual vulnerability details...

CLEANSTART-2026-HH21892 sqlparse is a non-validating SQL parser module for Python

CVE-2026-71491 affects multiple packages. sqlparse is a non-validating SQL parser module for Python. See references for individual vulnerability details...

CLEANSTART-2026-SC86417 setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages

CVE-2025-47273 affects multiple packages. setuptools is a package that allows users to download, build, install, upgrade, and uninstall Python packages. See references for individual vulnerability details...

CLEANSTART-2026-IT04262 Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Apache Thrift Python, Go, PHP and Java bindings

Security vulnerability affects the grafana-alloy package. Loop with Unreachable Exit Condition 'Infinite Loop' vulnerability in Apache Thrift Python, Go, PHP and Java bindings...

CLEANSTART-2026-WG08246 sqlparse is a non-validating SQL parser module for Python

Security vulnerability affects the airflow-3 package. sqlparse is a non-validating SQL parser module for Python...

CVE-2026-8037

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용해야 합니다. 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below 가상 환경 생성 python -m venv venv 가상 환경 활성화 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 의존성 설치 pip...

Amazon Linux 2 : python-tornado (ALAS-2026-3925)

The version of python-tornado installed on the remote host is prior to 4.2.1-3. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3925 advisory. Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.8, Tornado parses...

Amazon Linux 2 : libxml2 (ALAS-2026-3940)

The version of libxml2 installed on the remote host is prior to 2.9.1-6. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3940 advisory. A flaw was found in libxml2 with Python bindings enabled. A remote attacker could exploit this vulnerability by providing ...

Important: python-tornado

Issue Overview: Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.8, Tornado parses application/x-www-form-urlencoded request bodies with urllib.parse.parseqs in tornado/escape.py without passing maxnumfields. RequestHandler.execute in tornado/web.py parses the...