CVE-2023-48795

🛡️ Terrapin 취약점 스캐너 CVE-2023-48795 netcat을 사용하여 22번 포트에서 OpenSSH 버전 배너를 추출함으로써 CVE-2023-48795 Terrapin에 취약할 가능성이 있는 SSH 서버를 식별하는 Python 도구입니다. 📌 설명 이 스캐너는 대상 SSH 서버가 Terrapin 공격의 영향을 받을 수 있는 취약한 버전의 OpenSSH9.6 미만를 실행 중인지 확인합니다. 이 도구는 내부 감사, 침투 테스트 및 인프라 위험 평가를 위해 설계되었습니다. 🚀 사용법 단일 IP 스캔: python3...

n8n-vulnerability-detection

n8n 취약점 탐지 n8n 취약점 탐지를 위한 자동화된 Nuclei 템플릿. 작성자:@rxerium 개요 n8n Workflow Automation을 위한 자동화된 CVE 탐지 템플릿으로, GitHub Advisories, ProjectDiscovery, NVD에서 일일 모니터링 및 템플릿 생성을 수행합니다. 통계 : 3건의 CVE 2023 + 10건의 CVE 2025 = 13개 템플릿 사용법 단일 대상 스캔 nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com 모든 템플릿으로 ...

CVE-2022-27413

Hospital-Management-System v1.0 - SQLi Разработчик Описание: Уязвимая страница: admin.php http://you ip/HMS/admin.php Hospital-Management-System v1.0 Параметр adminname на странице admin.php, по-видимому, уязвим для SQL-инъекций. +sqlmap: python3 sqlmap.py -r Your post packet.txt --random-agent...

CVE-2018-16167

Порядок установки и запуска 0. Установка LogonTracer Загружаем с dockerhub версию logontracer 1.2.0, в которой была обнаружена уязвимость. $docker pull jpcertcc/docker-logontracer:v1.2.0 1. Запуск LogonTracer Запускаем контейнер следующей командой: $docker run \ --detach \ --publish=7474:7474...

CVE-2025-58360

CVE-2025-58360 Начиная с версии 2.26.0 и до версии 2.26.2 не включая её, а также до версии 2.25.6 не включая её, была выявлена уязвимость XML External Entity XXE. Приложение принимает XML-ввод через конкретную конечную точку /geoserver/wms операция GetMap. Эксплойт 1: python3 CVE-2025-58360 -u...

CVE-2023-2825

CVE-2023-2825 Неаутентифицированный Обход каталога приводит к чтению файлов. Краткое описание CVE В GitLab CE/EE обнаружена проблема, затрагивающая только версию 16.0.0. Неаутентифицированный злоумышленник может использовать уязвимость обхода пути для чтения произвольных файлов на сервере, если...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - Неавторизованное раскрытие информации Эксплойт proof-of-concept для CVE-2023-23752 Joomla! v4.2.8 - Неавторизованное раскрытие информации. Для версий 4.0.0 4.2.8 то есть от 4.0.0 до 4.2.7. Начало работы Запуск программы С помощью python3 python3 exploit.py -t...

CVE-2023-40028

CVE-2023-40028 POC для CVE-2023-40028: Ghost CMS произвольное чтение файлов Описание Ghost — это система управления контентом с открытым исходным кодом. Версии до 5.59.1 подвержены уязвимости, которая позволяет аутентифицированным пользователям загружать файлы, являющиеся символическими ссылками...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 Vulnerability Scanner V2.0 Комплексный сканер на Python, который обнаруживает конечные точки Telerik и проверяет криптографическую уязвимость CVE-2017-9248 с возможностями массового сканирования корпоративного уровня. Возможности Режимы «Быстрый» и «Обнаружение» : Проверка...

CVE-2024-48392-PoC

CVE-2024-48392 익스플로잇 개요 이 저장소는 Orangescrum 자체 호스팅 버전과 프리미엄 버전에서 발견된 XSS 취약점인 CVE-2024-48392에 대한 개념 증명PoC 익스플로잇을 포함합니다. CVE ID: CVE-2024-48392...

CVE-2023-1545

CVE-2023-1545 Простой скрипт Python для выполнения SQL-инъекции в Teampass версий ниже 3.0.0.23, использующий CVE-2023-1545. Дополнительная информация в этом блоге. Использование Просто укажите URL, где работает Teampass, в качестве единственного аргумента: python3 CVE-2023-1545.py...

xwiki__xwiki-rendering_CVE-2023-37908_14-10-3

XWiki Rendering XWiki Rendering — это универсальная система рендеринга, которая преобразует текстовый ввод в заданном синтаксисе вики-синтаксис, HTML и т.д. в другой синтаксис XHTML и т.д.. XWiki Platform, XWiki Commons и XWiki Rendering являются частью программной кузницы XWiki.org. Они...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 WordPress BookingPress Plugin 1.0.11 Неаутентифицированная SQL-инъекция Начало работы Запуск программы С помощью python3 python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' Справка Для справки: python3 sqli.py -h Отказ от ответственности Весь код,...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Удаленное выполнение кода на PRTG Network Monitor с аутентификацией Основано на https://www.exploit-db.com/exploits/46527 Использование: просто вручную отредактируйте скрипт, указав целевой URL, имя администратора и пароль, как показано ниже: TARGET = "http://10.129.15.52" USER = "prtgadmin" PASS...

CVE-2023-23396

CVE-2023-23396 Здесь вы можете скачать эксплойт. Здесь вы можете прочитать мой отчёт. Здесь вы можете купить мне единорога 🦄 PS На момент написания 2023-04-07 клиентская версия Microsoft Excel всё ещё уязвима здесь дополнительная информация. Поделитесь знаниями!...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 저장형 XSS CMS 저장형 XSS 취약점 PoC 개요 이 저장소는 Wagtail 6.4.1 CMS 플랫폼에서 발견된 저장형 XSS 취약점을 시연합니다. 악성 JavaScript가 PDF 파일에 포함되어 있으며, 사용자가 PDF를 클릭할 때마다 XSS 팝업이 나타납니다. 재현 단계 1. 이 저장소에 제공된 것과 같이 악성 스크립트가 포함된 PDF 문서를 업로드합니다. 2. CMS에 접속하여 악성 PDF를 찾습니다. 3. PDF 링...

xuxueli__xxl-job_CVE-2020-29204_2-2-0

XXL-JOB XXL-JOB, распределенный фреймворк для планирования задач. -- Домашняя страница -- Введение XXL-JOB — это распределенный фреймворк для планирования задач. Его основ...

apache__jspwiki_CVE-2019-0225_2-11-0-M2

Apache JSPWiki 2.11 - Документация Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License,...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Обход пути / Удаленное выполнение кода Департамент кибербезопасности ITSOLERA — Задача Красной команды №3 Команда: Offensive Team Zeta Дата: 18 марта 2026 года ⚠️ Отказ от ответственности Этот репозиторий предназначен только для образовательных целей. Все...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ !Build Statusmaven-build-imagemaven-build-url !CodeCovcodecov-imagecodecov-url !Maven Centralmaven-central-imagemaven-central-url !Releaserelease-imagerelease-url !Licenselicense-imagelicense-url !Average Time to Resolve An...