CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 массовое подшучивание с синим экраном Тестовая среда: win7 、win2008、win2008r2 Использование: python bluekeep.py -u ./你的文件.txt -b 64разрядность системы）...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

Synology DiskStation 사용자 열거 CVE-2017-9554 Synology DiskStation v6.1.3-15152에서 유효한 사용자를 열거하는 기본 스크립트...

ediop3PHP

ediop3PHP PHP CVE-2025-1219 СКАНЕР. В bash без root...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Уязвимость XSS в Apache Tomcat в сгенерированных JSP🚨🚨 Обзор CVE-2024-52318 — это межсайтовая XSS уязвимость в Apache Tomcat, возникающая из-за некорректного освобождения ресурсов в сгенерированных JavaServer Pages JSP. Данная проблема, внесённая предыдущим...

copyfail-fix

CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska CVE-2026-31431 に対するワンコマンドの緩和策およびパッチです。Linuxカーネルの「Copy Fail」ローカル権限昇格の脆弱性に対応します。このスクリプトは、影響を受ける algifaead モジュールを無効化し、apt 経由でカーネルをアップグレードし、（任意で）システムを最新に保つための systemd タイマーをインストールします。 Ubuntuサーバー 向けに設計されています（Debianベースのシステムにも対応）。 ⚠️...

FFTStegPic

FFTStegPic Python-скрипт для цифровой стеганографии изображений, использующий быстрое преобразование Фурье. Может быть полезен для решения некоторых CTF-задач по стеганографии...

CVE-2023-26255-6

Jira 플러그인 STAGIL Navigation FileName 매개변수의 임의 파일 읽기 취약점 POC 스크립트 사용 방법은 다음과 같습니다: 단일 URL 감지 1. 명령줄 인터페이스를 통해 단일 URL 주소를 감지하려면 -U 매개변수를 사용하여 URL 매개변수를 전달합니다. 2. 반환된 결과를 확인합니다. is vulnerable!가 표시되면 해당 URL에 취약점이 존재한다는 뜻이며, 그렇지 않으면 취약점이 존재하지 않는다는 뜻입니다. 일괄 URL 감지 1. FOFA로 검색한 자산이나 테스트하려는 URL을 임의의 TXT...

Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipeline плагин удаленного выполнения кодаCVE-2019-1003000 pocsuite версия...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Уязвимость Spring Cloud Function CVE-2022-22963 RCE Это реализация на Python для Spring4Shell, CVE-2022-22963, затрагивающая сервисы, работающие на Spring Cloud Function =3.1.6 для версий 3.1.x и =3.2.2 для версий 3.2.x Комбинация множества POC из сети Автор: Randall Banner Дата: 17/04/23 Описани...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Уязвимость-отражённого-межсайтового-скриптинга Автор эксплойта: ersinerenler Домашняя страница вендора https://code-projects.org/blood-bank-in-php-with-source-code Ссылка на ПО...

CVE-2018-7669

CVE-2018-7669 Быстрый и грязный брутфорсер для CVE-2018-7669 Уязвимость обхода каталогов в Sitecore Использование: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

CVE-2018-15473

Обновление эксплойта с python 2 до python 3. Пожалуйста, используйте только в этических целях :...

CVE-2023-39115

CVE-2023-39115 Описание: Campcodes Online Matrimonial Website System Script v3.3 уязвим для произвольной загрузки файлов, что потенциально позволяет злоумышленникам выполнять произвольный код на целевом сервере. Уязвимость возникает из-за недостаточной проверки загружаемых файлов, особенно файлов...

CVE-2025-49132

CVE-2025-49132-POC Я создал этот PoC для личного вызова, вдохновленный 0xtensho Создан для более чистого вывода и только для обратной оболочки Использование: Change the host and the listener variable first python3 CVE-2025-49132POC.py Отказ от ответственности ЮРИДИЧЕСКОЕ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:...

CVE-2017-7679

CVE-2017-7679 POC-СКРИПТ ОТ Lord0x | LordWare LordWare CVE CyberSec Telegram: https://t.me/OfficialLordWare...

CVE-2025-67733

Инъекция протокола RESP PoC Доказательство концепции, демонстрирующее уязвимость инъекции протокола RESP через сообщения об ошибках Lua-скриптов в Valkey/Redis. Файлы backend.py Flask-бэкенд, имитирующий веб-приложение с общим подключением к Valkey пул соединений. Эндпоинты: Метод| Эндпоинт|...

Vulnerability-assessment

Установка и использование Bash Copy to Nmap scripts directory sudo cp react2shell-detect.nse /usr/share/nmap/scripts/ Update script database sudo nmap --script-updatedb Single target nmap -p80,443 --script react2shell-detect.nse example.com Важно: Используйте этот скрипт только против систем, на...

FortiOS-Credentials-Disclosure

FortiOS-Credentials-Disclosure CVE-2018-13379 Эксплойт Использование : python CVE-2018-13379.py list.txt...

ai-vuln-rediscovery-nginx-cve-2026-42945

AI-ассистированное повторное обнаружение CVE-2026-42945 в nginx В этом репозитории документирован воспроизводимый эксперимент по повторному обнаружению уязвимости с помощью AI в модуле ngxhttprewritemodule nginx, впоследствии связанной с CVE-2026-42945. Эксперимент намеренно узок. Уязвимый файл...

cve-2023-43208-poc

Mirth Connect PoC скрипт Простой Python-скрипт для исследований в области безопасности, связанных с уязвимостями Mirth Connect. Важно Используйте этот проект только на системах, которыми вы владеете, или на тестирование которых у вас есть явное письменное разрешение. Несанкционированное...