CVE-2026-102576

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2024-31819

스크립트 설치 및 실행 💻 사전 요구 사항 시작하기 전에, 다음 도구들이 시스템에 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리를 위한 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제하세요: git clone https://github.com/dream434/CVE-2024-31819 2. 프로젝트 디렉토리로 이동 cd CVE-2024-31819 3. 종속성 설치 📥 pip install -r requirements.txt 4. 애플리케이션 실행 python exploit....

CVE-2023-4863

すべての功績はDARKNAVYのスクリプトに帰属します。これは、調整を容易にするためにファイルの先頭にOFFSETおよびVALUE定数を追加した修正版にすぎません。...

CVE-2019-1619

CVE-2019-1619 인증 우회에 필요한 토큰을 생성하는 PowerShell 스크립트입니다. 필자는 침투 테스트 중 CVE-2019-1619에 취약한 서버를 발견했습니다. 제한된 접근 권한으로 인해 Metasploit 모듈을 사용할 수 없어 수동으로 익스플로잇을 진행했습니다. 토큰 생성을 자동화하기 위해 이 스크립트를 작성했습니다. 해당 CVE의 전체 문서는 https://github.com/pedrib/PoC/blob/master/advisories/Cisco/cisco-dcnm-rce.txt에서 확인할 수 있습니다...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated このリポジトリには、CVE-2023-5561 用の元の Proof-of-Concept（PoC）を修正したバージョンが含まれています。元の PoC はこちらにありますが、並列で大量のリクエストを送信するため、Web アプリケーションファイアウォール（WAF）をトリガーしたり、過剰なトラフィックによってサーバーが接続をブロックしたりする可能性があります。 変更点 bruteforcesearch 関数内の各リクエスト間に、time.sleep10 を使用して 10 秒の遅延を追加しました。これにより、PoC...

cve-2020-14882

cve-2020-14882 Oracle WebLogic의 인증되지 않은 원격 명령 실행 취약점CVE-2020-14882을 악용하는 Bash 스크립트 사용법 ./cve-2020-14882.sh...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS エクスプロイト - 任意のファイルアップロード このリポジトリには、Camaleon CMS のファイルアップロード脆弱性の悪用を自動化する Python スクリプトが含まれています。この脆弱性により、攻撃者は任意のファイル（Ruby スクリプトなど）をサーバーにアップロードでき、リモートコード実行（RCE）やその他の深刻なセキュリティ影響につながる可能性があります。 特徴 ファイルアップロードエクスプロイト : 悪意のある Ruby スクリプトをターゲットサーバーにアップロードします。 ペイロードオプション :...

Remote-Buffer-overflow-CVE-2003-0172

Remote-Buffer-overflow-CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py 사용법: exploit.py...

CVE-2021-42013

CVE-2021-42013 취약점 스캐너 이 Python 스크립트는 Apache 2.4.50의 원격 코드 실행RCE 취약점CVE-2021-42013을 확인합니다. 소개 이 스크립트는 서버가 Apache 2.4.50의 CVE-2021-42013 RCE 취약점에 취약한지 확인하는 데 도움을 주기 위해 설계되었습니다. 서버의 응답 헤더를 검사하여 취약점이 존재하는지 확인하고, 교육 목적으로 이를 익스플로잇합니다. 사전 요구 사항 Python 3.x Python3.12에서 작성됨 인터넷 연결 사용법 1. 저장소를 클론하거나...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 및 cve-2021-42013 cve-2021-41773 및 cve-2021-42013 일괄 검증 python 스크립트 실행 환경: python3 사용법: python3 poc.py url.txt url.txt에 검사할 URL을 넣습니다. 취약점이 존재하는 URL은 success.txt에 기록됩니다. 검증 내용은 매우 간단합니다. GET 요청으로 cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd를 보내면 됩니다. 그런데 requests로...

CVE-2020-13942-POC-

CVE-2020-13942 POC + 자동화 스크립트 단계 단계 1 : 즐겨찾는 버그 바운티 프로그램의 모든 대상 서브도메인을 열거합니다. 단계 2 : 이들을 targets.txt 파일에 넣습니다. 단계 3 : 스크립트를 실행합니다. 단계 4 : 취약한 대상을 발견하면, 저를 언급하는 것을 잊지 마세요 :...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — OpenKM v6.3.12에서의 반사형 XSS 발견 및 보고:Dharmendra Kumar — 보안 연구원 사이버 보안 | 침투 테스트 | 취약점 연구 | 책임 있는 공개 📌 목차 개요 CVE 세부사항 영향 받는 제품 취약점 설명 근본 원인 분석 영향 및 위험 평가 개념 증명PoC 수정 및 권장 사항 공개 타임라인 참고 자료 연구원 소개 🔍 개요 이 저장소는 기업 및 정부 환경에서 널리 사용되는 오픈 소스 문서 관리 시스템인 OpenKM v6.3.12 에서 식별된 반사형 XSSReflected...

CVE-2026-102576 Quay: quay: dom-based cross-site scripting via unvalidated redirect_url on signin page

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2026-102576

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE 스캐너 설명 이 스크립트는 Apache Ofbiz 애플리케이션에서 원격 코드 실행을 허용할 수 있는 CVE-2024-38856 취약점을 스캔하도록 설계되었습니다. 악성 페이로드를 사용하여 Ofbiz 애플리케이션 내 특정 경로에 HTTP POST 요청을 보내 취약점을 악용합니다. 기능 다양한 경로를 사용하여 대상의 취약점을 스캔합니다. 빠른 처리를 위해 멀티스레딩을 지원합니다. 색상 코드화된 읽기 쉬운 로그를 위해 coloredlogs를 사용합니다. 대상 목록이 포함된...

CVE-2022-47966_checker

CVE-2022-47966checker ManageEngine CVE-2022-47966 IOC를 탐지하기 위한 간단하고 대충 만든 PowerShell 스크립트입니다. 이 스크립트는 ME HTTP 액세스 로그에서 요청을 파싱합니다. 특징적인 SAML 요청이 발견되면 디코딩하여 공격자의 페이로드를 추출합니다. 결과는 C:\aceresponderCVE-2022-47966checker.csv에 기록됩니다. 관리자 권한으로 실행하세요. 주의사항: 인터넷에 노출된 ManageEngine 서버가 있다면 이러한 로그는 오래 지속되지 않습니...

CVE-2023-25157-checker

CVE-2023-25157-체커 golang으로 작성된 스크립트입니다. CVE-2023-25157에 대한 PoC입니다. 사용 방법 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go 을 대상 서버의 URL로 바꾸십시오. Google Dork inurl:"/geoserver/ows?service=wfs" 연구 연구 목적으로 자신만의 geoserver 인스턴스를...

http-pulse_ssl_vpn.nse

概要 Pulse Secure SSL VPN のファイル開示脆弱性を、特別に細工した HTTP リソースリクエスト経由で検出するシンプルな NSE スクリプトです。 このエクスプロイトは概念実証として /etc/passwd を読み取ります。 この脆弱性は次のバージョンに影響します（8.1R15.1、8.2 before 8.2R12.1、8.3 before 8.3R7.1、9.0 before 9.0R3.4）。 インストール $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd...

CVE-2026-59310

CVE-2026-59310 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください: ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップと使用例: Follow every dir project 注: 他のプロジェクトからクローンした場合は、ネストされた .git ディレクトリをクリアするために curl -fsSL...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 멀티스레드 감지 사용법： 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 결과:...