Unauthenticated-CVE-2020-0796-PoC

CVE-2020-0796 未認証 Proof-of-Concept（PoC） これまで見てきたProof-of-Conceptスクリプトは、すべてユーザー名とパスワードの両方を必要とするものでした。そこで、独自のPoCを公開することにしました。凝ったものではありませんが、動作します。 追加のモジュールは不要で、Python 3で動作します。 使い方: python3 crash.py 192.168.0.2...

wordpress_cve-2018-6389

wordpresscve-2018-6389 WordPress の脆弱性 CVE-2018-6389 を悪用しようとします。この脆弱性は、サービス拒否 Denial of Service を引き起こすために使用される可能性があります。 警告: このソフトウェアは、脆弱性のあるターゲットに対して DoS を実行しません 。脆弱性が存在するかどうかを確認するために、HTTP GET 呼び出しを 1 回だけ実行するだけです。 このソフトウェアは、外部依存関係を持たないように作成されています。 免責事項...

CVE-2025-24893-EXP

CVE-2025-24893-익스플로잇 영향을 받는 버전 xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform 익스플로잇 사용법: python CVE-2025-24893.py -u -c 면책 조항 이 익스플로잇 ...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc はリバースシェルとパスワードサポートを含みます。 自由に追加してください : テスト方法 root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for more usages クレジット...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 이 경우, WinRAR의 이 취약점을 악용하는 데 필요한 파일을 공유합니다. 이를 통해 악성 PDF를 만들어 공격자 머신으로 리버스 셸을 수립할 수 있습니다. ⚠️ 참고: 이 콘텐츠는 윤리적 목적으로 공유되며, 제3자에게 해를 끼치지 않는 통제된 환경에서 실습하기 위해 제작되었습니다. 어떠한 경우에도 이러한 리소스를 악의적인 목적으로 사용하는 것을 옹호하지 않습니다. 리소스 준비 및 악용 먼저, 저장소의 콘텐츠를 다운로드 합니다. 악용이 올바르게 작동하도록 모든 리소스를 준비해 보겠습니다. 다음 3개의...

CVE-2023-2982

このリポジトリは、このPythonスクリプトをDockerコンテナ上で動作させるための手段を提供します。...

CVE-2021-37832

CVE-2021-37832 CVE 2021-37832 poc 사용법 : python3 CVE-2021-37832.py http://test.com...

CVE-2018-10949

Zimbra Collaboration ユーザ列挙スクリプト CVE-2018-10949 使い方 引数 --host には Zimbra Collaboration Web アプリケーションのルートページのホスト名または IP アドレスを指定し、--userlist にはチェック対象のユーザ名のリストを指定します。 root@kitploit: root@kali ./cve-2018-10949-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt すると、有効なメールアドレスが表示されるはずです...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 批量ブルースクリーン悪戯 テスト環境：win7、win2008、win2008r2 使い方： python bluekeep.py -u ./你的文件.txt -b 64（システムのビット数）...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

Synology DiskStation 用户枚举 CVE-2017-9554 用于枚举 Synology DiskStation v6.1.3-15152 上有效用户的基础脚本...

ediop3PHP

ediop3PHP PHP CVE-2025-1219 스캐너. Bash에서 root 권한 없이 작동합니다...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat の生成されたJSPにおけるXSS脆弱性🚨🚨 概要 CVE-2024-52318は、Apache Tomcatにおけるクロスサイトスクリプティング（XSS）の脆弱性であり、生成されたJavaServer Pages（JSP）内のリソースが適切に解放されないことに起因します。この問題は、以前の改善（fix...

copyfail-fix

CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska CVE-2026-31431 に対するワンコマンドの緩和策およびパッチです。Linuxカーネルの「Copy Fail」ローカル権限昇格の脆弱性に対応します。このスクリプトは、影響を受ける algifaead モジュールを無効化し、apt 経由でカーネルをアップグレードし、（任意で）システムを最新に保つための systemd タイマーをインストールします。 Ubuntuサーバー 向けに設計されています（Debianベースのシステムにも対応）。 ⚠️...

FFTStegPic

FFTStegPic 高速フーリエ変換（FFT）を用いたデジタル画像ステガノグラフィ用のPythonスクリプトです。 一部のステガノグラフィCTFチャレンジで役立つかもしれません。...

CVE-2023-26255-6

JiraプラグインSTAGIL NavigationのFileNameパラメータの任意ファイル読み取り脆弱性POCスクリプト 使用方法は以下の通り: 単一URLの検出 1、コマンドラインインターフェースから単一のURLアドレスを検出するには、-Uパラメータを使用してURLパラメータを渡します 2、返された結果を観察します。is vulnerable!と表示された場合、このURLに脆弱性が存在することを意味し、そうでなければ脆弱性は存在しません バッチURLの検出 1、FOFAで検索したアセット、またはテストしたいURLを任意のTXTファイルに保存できます...

Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipelineプラグインのリモートコード実行の脆弱性CVE-2019-1003000 pocsuite版...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function の脆弱性 CVE-2022-22963 RCE これは Spring4Shell CVE-2022-22963 の Python 実装です。 Spring Cloud Function =3.1.6（3.1.x 系向け）、 および =3.2.2（3.2.x 系向け）を実行しているサービスに影響します。 オンライン上の複数の POC を組み合わせたものです。 作者: Randall Banner 日付: 17/04/23 説明: このスクリプトは、現在のディレクトリに、単純な bash リバースシェルのワンライナー を含む shell.sh...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性 エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、index.ph...

CVE-2018-7669

CVE-2018-7669 CVE-2018-7669（Sitecore のディレクトリトラバーサル脆弱性）用の簡易ブルートフォーサー 使い方: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

CVE-2023-39115

CVE-2023-39115 설명: Campcodes Online Matrimonial Website System Script v3.3는 임의 파일 업로드 취약점에 취약하여, 공격자가 대상 서버에서 임의 코드를 실행할 수 있는 가능성을 제공합니다. 이 취약점은 업로드된 파일, 특히 SVGScalable Vector Graphics 파일에 대한 검증이 불충분하여 발생합니다. 이 취약점을 악용하여 공격자는 악성 코드가 포함된 특수하게 조작된 SVG 파일을 업로드할 수 있습니다. 공격 벡터: 공격자는 애플리케이션의 업로드 기능이 SV...