tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 및 Command::args API는 문서에서 인수가 셸에 의해 해석되지 않고 인수의 내용과 관계없이 생성된 프로세스에 그대로 전달된다고 명시합니다. 이는 신뢰할 수 없는 입력을 인수로 전달해도 안전해야 함을 의미합니다. Windows에서는 이 구현이 다른 플랫폼보다 더 복잡합니다. Windows API는 생성된 프로세스에 전달되는 모든 인수를 포함하는 단일 문자열만 제공하며, 이를 분할하는 것은 생성된 프로세스의 몫이기 때문입니다. 대부분의 프로그램은 표준 C 런타임...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 무단 RCE 일괄 탐지 스크립트 이 취약점은 좀 계륵 같은 게, 아무거나 200여 개를 찾아봤는데 5개만 이 구멍이 존재한다 다음은 알아서 해결하자. PHP는 다 갖춰졌는데, 아직도 리버스 셸을 못 띄우겠어?...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit WinRAR 취약점CVE-2023-38831에 대한 개념 증명PoC 익스플로잇 사용법: python poc.py 예시: python poc.py cutepicture.jpg exploit.bat output.rar PoC 동영상: https://youtu.be/TRe0eGIsB5k...

CVE-2020-17519

CVE-2020-17519 CVE-2020-17519 Cheetah 언어 버전, 배치 스캔 지원. ip.txt를 /script/漏洞探测/Apache/ 폴더에 복사하고 Wker 메인 프로그램을 엽니다...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress 핵심 Pre-Auth RCE REST API 배치 라우트 혼동, CVE-2026-60137 SQL 인젝션과 연쇄 TL;DR — 인증되지 않은 공격자가 WordPress REST API 배치 라우팅 버그와 WPQuery의 SQL 인젝션을 연쇄하여 기본 WordPress 설치에서 완전한 원격 코드 실행RCE에 도달할 수 있습니다. 플러그인, 계정, 사용자 상호작용이 필요하지 않습니다. 이 취약점은 Adam KuesAssetnote / Searchlight Cyber가...

cve-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 동일 디렉토리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 리소스를 불법 테스트에 사용하는 것을 금지합니다!...

APTSimulator

APT 시뮬레이터 중요: 테스트를 개발할 계획이 없다면, 단순히 ZIP 다운로드나 리포지토리를 클론하지 마십시오. 암호화된 아카이브에 일반 텍스트 샘플 및 도구가 포함되지 않은 패키지 버전이 들어 있는 릴리스의 패키지를 사용하십시오. APT 시뮬레이터는 시스템이 손상된 것처럼 보이게 만드는 도구 및 출력 파일 세트를 사용하는 Windows 배치 스크립트입니다. 다른 적대자 시뮬레이션 도구와 달리, APT 시뮬레이터는 애플리케이션을 가능한 한 간단하게 만들기 위해 설계되었습니다. 웹 서버, 데이터베이스 또는 일련의 가상 머신에...

CNVD-2020-10487

설명 도구는 보안 연구 및 내부 점검 용도로만 사용되며, 불법 공격에 사용하는 것을 금지합니다. 발생하는 모든 책임은 사용자에게 있습니다. Apache Tomcat 파일 포함 취약점 CVE-2020-1938 / CNVD-2020-1048 일괄 탐지 도구. 이 프로젝트는 Kit4y의 프로젝트를 기반으로 수정되었습니다. 코드 수정 ip.txt에 도메인 또는 IP가 하나만 있을 경우 threadCount가 1이 되어 프로그램이 실제로 실행되지 않으므로, 스레드 수를 확인하는 코드를 추가했습니다. ... if threadCount =...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner 대량 스캔 Tomcat AJP 취약점 취약점 상세 2020년 1월 6일, 중국 국가정보보안취약점공유플랫폼CNVD은 Apache Tomcat 파일 포함 취약점CNVD-2020-10487, CVE-2020-1938에 해당을 등록했습니다. 공격자는 이 취약점을 이용해 인증 없이 특정 디렉터리 아래의 임의 파일을 원격으로 읽을 수 있습니다. 현재 취약점 세부 사항은 공개되지 않았으며, 공급업체는 취약점을 수정한 새 버전을 출시했습니다. 취약점 분석...

CVE-2019-0708Poc-BatchScanning

title:CVE-2019-0708 대량 탐지 이 대량 탐지는 360에서 공개한 무손실 탐지 도구0708detector.exe를 기반으로 하며, 다음과 같은 기능이 있습니다: 1. 단일 탐지 2. 대량 탐지 0708detector-全自动批量版.exe를 더블 클릭하여 사용하세요! 대량 탐지는 탐지할 IP 목록을 사용자 정의하고, 취약점이 있는 IP 집합의 저장 위치를 사용자 정의할 수 있습니다. 대량 탐지의 단점은 스레드가 1개라는 점으로, 대상 IP 개수가 매우 많을 때 특히 느리지만, 장점은 사용 방법이 매우 간편하다는...

unauthorized-tools

unauthorized-tools 무단 배치 탐지 스크립트 mongo unauthorized python mongounauth.py ip.txt...

Hybrid Submit

Hybrid Analysis 배치 제출 스크립트 이 Python 스크립트는 폴더를 재귀적으로 스캔하여 실행 파일, 스크립트, 문서 및 기타 관련 파일 을 Hybrid Analysis Falcon Sandbox에 제출하여 자동화된 악성코드 분석을 수행합니다. 특징 디렉터리를 재귀적으로 탐색 지원되는 파일 형식만 제출 아래 목록 참조 비어 있거나, 너무 크거나, 이전에 제출된 파일은 건너뜀 경로 순회 공격 방지 – 파일이 스캔 루트 내에 있는지 확인 심볼릭 링크 건너뛰기 – 중복되거나 의도하지 않은 제출 방지 지속적인 reques...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 로컬 드라이브를 모두 스캔하고 log4jCVE-2021-44228 영향을 받은 jar 파일을 수정하기 위한 Windows 배치 스크립트 정상 작동을 위해 아래 설정이 필요합니다. SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAME =log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 는 7Zip 실행 파일을 가리켜야 합니다. APPLYFIX TRUE - 모든 ja...

Joomla3.7-SQLi-CVE-2017-8917

요약 ZoomEye API를 사용하여 Joomla 3.7 SQL 인젝션CVE-2017-8917을 일괄 스캔하는 간단한 스크립트입니다. 사용법 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 실행!!! 참고 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC 공지: 본 POC는 학습 전용으로만 제공됩니다. 모든 불법적인 조작을 금지하며, 악의적인 파괴 행위를 할 경우 작성자와 무관합니다!!! 1. 대량 탐지 스크립트: 사용법: python vm-2022-22954-POC.py url.txt 2. 단일 URL 탐지: python vm-2022-22954-POC.py http://xx.xx.xx.xx 스크립트 실행이 성공하면, 취약점이 존재할 경우 로컬에 succ.txt 문서가 생성되고 그 안에 저장됩니다...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway 일괄 스캔 스크립트 사용법: python3 springcloudpoc.py ./urls.txt urls.txt에 URL 정보를 저장합니다. URL 형식: https://xxx.xx.xx/ 줄마다 하나씩 원본 스크립트 참고: https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 1. SSL 인증서 불일치 문제 처리 2. 일부 애플리케이션 리디렉션 문제 처리 3. 출력 내용...

py-CVE-2021-41773

CVE-2021-41773 python 언어 poc&exp 프로젝트입니다. 고지: 본 프로젝트는 작성자의 일상적인 학습 노트에서 비롯되었습니다. 관련 기술 및 도구를 불법 테스트에 사용하지 마시기 바랍니다. 이로 인해 발생하는 모든 불리한 결과에 대해 작성자는 책임을 지지 않습니다. 사용: python main.py -h 도움말 보기 python main.py -u 취약점 악용 python main.py -f url.txt 취약점 존재 여부 대량 테스트 python main.py -f url.txt -o bug.txt 취약점 ...