CVE-2020-7799

cve-2020-7799 cve-2020-7799のバッチ検出 同じディレクトリにtext.txtファイルを追加してください ファイル内のURL形式は以下の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 実行方法：python3 cve-2020-7799.py 注意：本プロジェクトの全リソースを不正なテストに使用することを禁止します！...

s3dns

S3DNS s3dns 는 DNS 요청을 분석하고, CNAME을 추적하며, 알려진 버킷 URL 패턴과 일치시켜 클라우드 스토리지 버킷AWS S3, Google Cloud Storage, Azure Blob을 찾아내는 경량 DNS 서버입니다. 침투 테스터 , 버그 바운티 헌터 , 클라우드 보안 분석가 에게 유용한 도구로, DNS 트래픽 분석 중 노출된 클라우드 버킷을 발견하는 데 도움을 줍니다. S3DNS가 리콘 세션에서 시간을 절약해 주었다면, ⭐️를 눌러 주세요. 다른 사람들이 프로젝트를 찾는 데 도움이 됩니다. 🆕 업데이트...

HeartBleed-Vulnerability-Checker

HeartBleed-Vulnerability-Checker author = 'WaQas-JaMal' Jared Stafford（[email protected]）による CVE-2014-0160 の手早く作った簡易デモンストレーションです。著者はこのソースコードに対する著作権を放棄しています。 ''' このスクリプトは、任意の入力 URL ファイルを受け取れるように変更しました。提供された一連の URL から有効な TLD かどうかを確認し、一意なセットを作成して、Heartbleed 脆弱性をチェックするスクリプトへ渡します。 連絡先: contact at...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

CVE-2022-26134-cve1

CVE-2022-26134RCE インストール git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt CVE-2022-26134RCE.pyをpocsuite3\pocsディレクトリに配置してください cd pocs pocsuite3の使用 単一URL: pocsuite -r CVE-2022-26134RCE.py -u url 複数URL: pocsuite -r...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit CVE-2022-30190 の悪用と緩和戦略に関するプロジェクト 📌 概要 このリポジトリには、ICT287 の最終プロジェクトが含まれています。ここでは CVE-2022-30190（"Follina"）脆弱性について調査しています。プロジェクトの内容： エクスプロイトの詳細な分析 段階的な実行プロセス 緩和戦略 🔥 エクスプロイトデモ 攻撃マシン：Kali Linux 2024.1 被害マシン：Windows 10 Pro（バージョン 1809） 悪用手法：MSDT を介してリモートコードを実行する悪意のある Word 文書...

CVE-2015-1427

CVE-2015-1427 パラメータ -u 単一のurl -l urlファイルを指定 -c コマンドを指定...

CVE-2022-26134

CVE-2022-26134 Go で PoC を書く練習 使い方 go get -u -v github.com/wjlin0/CVE-2022-26134 CVE-2022-26134 -url https://example.com/ コンパイル git clone https://github.com/wjlin0/CVE-2022-26134 cd CVE-2022-26134 && chmod +x build.sh && ./build.sh...

CVE-2025-0133

説明: これはCVE-2025-0133のPOCであり、GlobalProtectゲートウェイまたはポータルが有効なPAN-OSファイアウォール構成にのみ適用されます。 ファイルから読み込んだ複数のURLの問題を、カスタムスレッドでチェックします。タイムアウトも設定でき、結果をファイルに出力することもできます。 使用例: MacBook-Wiseep-Dev:github root python3.9 CVE-2025-0133.py -h usage: CVE-2025-0133.py -h --file FILE --thread THREAD --timeout TIMEOUT...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP 同様に、検査が必要なURLをtarget.txtに入れてください DNSLOGプラットフォームは自分で登録して変更してください...

CVE-2026-9082-PoC

python3 poc.py https://target.com...

CVE-2024-31982

CVE-2024-31982 CVE-2024-31982 の脆弱性検出および悪用のための CVEHunter ツール インストール git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help 使用方法 python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ / / | | | || || | | || ' \ | | / ...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache 脆弱性スキャナ CVE-2021-41773 および CVE-2021-42013 のパストラバーサルとリモートコード実行の脆弱性を、Apache HTTP Server バージョン 2.4.49 および 2.4.50 に対して検出する、Python ベースの包括的な脆弱性スキャナです。 概要 CVE-2021-41773 と CVE-2021-42013 は、Apache HTTP Server に影響を与える重大な脆弱性であり、攻撃者に以下を可能にします： サーバー上の任意のファイルの読み取り...

CVE-2024-22243

CVE-2024-22243 作者：Sean Pesce 该项目包含一个示例 Web 应用，用于演示以下漏洞的可利用场景： CVE-2024-22243， 这是 Java Spring Framework 中的一个 URL 解析漏洞 （官方披露见此处）。 漏洞 受影响版本的 Spring 会以独特方式解析 URL 中的 “userinfo”段， 这可能导致提取出的主机名段与许多 其他常见库不同。 该异常行为源于以下正则表达式（regex），它位于 UriComponentsBuilder 类中（由 此提交 于 2014 年引入）： private static final String...

zeek-gozi-detector

Gozi 恶意软件检测器 此 Zeek 包可检测 Gozi 银行恶意软件活动。 资源： 此包查找的 RAR 文件在以下文章中进行了讨论： https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/ https://medium.com/@enyel.salas84/unveiling-the-gozi-infection-detecting-gozi-in-an-active-directory-ad-environment-using-9773baebe25f...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 に関するコードセット。 scanner.py は CVE-2022-41040 をテストする Python ベースのスキャナーです。 必要条件 このコードを実行するために必要な追加モジュールは requests と colorama のみです。 pip install -r requirements.txt 使用方法 このスクリプトは単一のURLまたはURLのリストを受け取ります。 ベースURLには末尾の '/' を残してください。 usage: scanner.py -h -i INFILE | -t TARGET リスト:...

sage

Sage 에이전트를 위한 안전 — AI 코딩 어시스턴트를 위한 Agent Detection & Response Sage는 AI 에이전트가 위험한 작업을 실행하지 못하도록 보호하는 경량 보안 계층입니다. 셸 명령, URL 가져오기, 파일 쓰기 등 도구 호출을 가로채서 실행 전에 여러 위협 탐지 계층과 대조합니다. 참고: Sage는 설치 방법에 따라 Norton Sage, Avast Sage 등 다른 제품명으로 표시될 수 있습니다. 자세한 내용은 브랜딩을 참조하세요. 주요 기능 URL 평판 — 클라우드 기반 멀웨어, 피싱, 사기...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- これは、CVE-2018-19422 のエクスプロイトを編集したもので、私が遭遇した小さな厄介な問題を修正しています。 CTFでこのエクスプロイトを使用する必要があったのですが、正しく動作させることができず、ログインに失敗し続けました。長い時間をかけてようやく原因がわかりました。それはURL引数の問題でした。URLを指定すると、プログラムは自動的に末尾が / で終わると想定していましたが、私はそうしていませんでした。 私が行っていたこと： http://example.com 正しい方法：...