CVE-2019-9053-exploit

CVE-2019-9053-exploit exploit funcional para CVE-2019-9053 Edité el exploit original y ahora funciona bien. El exploit original tenía algunos problemas como sintaxis faltante. Uso: Ejemplo de uso sin descifrar contraseña: exploit.py -u http://target-uri Ejemplo de uso con descifrado de contraseña...

FREAK-Attack-CVE-2015-0204-Testing-Script

Script de prueba para el ataque FREAK CVE-2015-0204 Script BASH básico para automatizar pruebas basadas en OpenSSL para el ataque FREAK CVE-2015-0204 según lo recomendado por Akamai. Es Software Libre y no necesita el servidor de terceros para ejecutarse. Su servidor debe obtener una puntuación A...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter is a Bash script designed to scan for RaspAP installations and test them for a specific vulnerability CVE-2022-39986. / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / /...

CVE-2018-8174_EXP

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit para CVE-2018-8174 argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL url del exploit -o OUTPUT, --output OUTPUT Archivo rtf de salida del exploit -i IP, --ip IP ip para netcat...

CVE-2024-45519

CVE-2024-45519 SMTP Vulnerability Exploit Script Overview This script checks for vulnerabilities in an SMTP server and, if found, exploits the vulnerability by establishing a reverse shell connection to your machine. Features Port Checking: Verifies if the target SMTP port is open. Vulnerability...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2014-4109

Este crash es difícil de reproducir. El proof of concept incluido facilita un poco desencadenar la ruta de código que provoca el fallo. Mi proceso super científico para verificar el crash era hacer clic en la url con una mano y presionar enter con la otra. Generalmente crashea dentro de 15...

CVE-2022-29072

7-Zip CVE 2022-29072 - Powershell Detection/Mitigation The deletion of the offending CHM file is commented out. Uncommenting causes the script to forcefully delete files - use at your own risk! If submitting a PR with a new hash please provide file as well for verification...

CVE-2019-16278

CVE-2019-16278 Script simple en Python para explotar CVE-2019-16278 debido a una vulnerabilidad de path traversal que permite RCE no autenticado. Uso: python3 nostroSploit.py targetIP targetPort comando opcional a ejecutar Inspirado por:...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang Join us to regularly receive various vulnerability EXP POC CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS Server RCE FOFA "HttpFileServer" Notes Affected range: HFS 2.3 and below Usage How To Use ulimit -n 999999; zmap -p PORT -B500M | go...

CVE-2024-6387-exploit

SSH Vulnerability Scanner The SSH Vulnerability Scanner is a Python script that uses Nmap to scan a list of domains for vulnerable SSH versions. It checks multiple ports for SSH services and identifies versions that are known to have security vulnerabilities. Features Scans multiple domains from ...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 RCE exploit for ProxyLogon vulnerability in Microsoft Exchange Working with Python 3.9 Usage: python proxylogonrce.py target email command Example: python proxylogonrce.py 192.168.227.137 [email protected] whoami All credits go to DEVCORE, based on...

CVE-2024-3400-Compromise-Checker

CVE-2024-3400 Compromise Checker A very simple bash script to check for evidence of compromise related to CVE-2024-3400 on Palo Alto Firewalls. Designed to provide a quick initial triage of potentially impacted devices by checking for the existence of artefacts outlined in the Volexity writeup an...

CVE-2021-22005-

CVE-2021-22005- CVE-2021-22005 script de python para verificación por lotes Entorno de ejecución: python3 Ejecución: coloque las URLs a verificar en un archivo de texto, por ejemplo url.txt, luego ejecute python3 url.txt...

Automation-for-Juniper-cve-2023-36845

Automatización para Juniper CVE:2023-36845 Resumen es un script bash diseñado para verificar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones IP, envía una solicitud a cada una y determina si el sistema es vulnerable según la respuesta. Uso Para usar el script,...

f5_rce_poc

Uso python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 El efecto es el siguiente: python3 f5rce.py -u 127.0.0.1 --ssrf Después de ejecutar el comando, ingrese exit para salir PD: La salida no es lo suficientemente estética, lo modificaré 😁 Próximos pasos Actualizaciones: Se...

CVE-2021-26084

CVE-2021-26084 Comprobador masivo de una línea para Atlassian Confluence CVE-2021-26084 cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0 Gecko/20100101...

spring4shell_behinder

Spring4shellbehinder ¿Qué es esto? Una herramienta de explotación rápida y en lote para la vulnerabilidad Spring4Shell CVE-2022-22965 Contribuyentes 4nth0ny @星期五实验室 Bienvenidos a enviar issues/pr : Entorno python 3.x Behinder3.0 Beta9 Instalación python3 -m pip install -r requirements.txt Uso...

CVE-2020-17519

Uso y Descargo de responsabilidad Este script es para la detección por lotes de la vulnerabilidad de recorrido de directorios de Apache Flink CVE-2020-17519. Uso: Python CVE-2020-17519.py urls.txt Cada URL en urls.txt es una línea, las direcciones vulnerables se guardan en vul.txt Versiones...

asa_tools

Verificación de RCE en Cisco ASA Este script se puede usar para verificar la presencia de CVE-2016-1287. Requiere python3 y el módulo python hexdump para ser instalados $ sudo pip3 install hexdump Se puede ejecutar de la siguiente manera python3 cisco-asa.py IP.IP.IP.IP:port...