CVE-2022-22536_SAP_Request_Smuggling_Scanner

CVE-2022-22536 SAP Rquest 밀반입 스캐너 이것은 CVE-2022-22536SAP Internet Communication Manager ICM 및 SAP Web Dispatcher 의 중요한 요청 밀반입 취약점을 위한 빠른 소켓 수준 배치 스캐너입니다. 프로토콜 비동기화 동작을 위해 여러 호스트를 병렬로 테스트합니다. CVE-2022-22536은 CVSS 10.0 으로 평가되며, 야생에서 악용되는 것으로 알려져 있습니다 CISA KEV 목록. 이 도구는 HTTP 또는 HTTPS를 통해 노출된 잠재적으로 취약...

CVE-2018-2628all

CVE-2018-2628 취약점 일괄 탐지 스크립트 사용 방법 IP 형식: 192.168.31.1:443 192.168.31.100:443 url.txt로 저장한 후 같은 디렉터리에서 스크립트를 실행하면 됩니다. 출력 효과는 직접 주석 처리하세요! 다음과 같이 실행합니다: Deepin에서는 문제없었지만, win10의 Ubuntu에서는 작동하지 않아서 수정했습니다 3은 타임아웃 시간초 단위 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update....

SpEL

SpEL Spring Cloud Gateway Actuator API SpEL 표현식 삽입 명령 실행 CVE-2022-22947 대량 탐지 도구 사용 방법 파일에 탐지할 URL을 한 줄씩 작성하고, -TF 매개변수로 파일을 지정하며 -t는 동시 실행 수를 지정합니다. 실행 결과 玉兔安全은 웹 보안, 레드팀/블루팀 대항, 내부망 침투, 바이러스 회피 기술, 보안 도구 시리즈 등 알찬 정보를 공유하는 데 힘쓰고 있습니다. 더 많은 보안 도구 정보를 원하시면 玉兔安全 공식 계정을 팔로우해 주세요!...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat 원격 코드 실행 취약점 대량 탐지 스크립트 CVE-2025-24813 면책 조항: 본 문서에 설명된 취약점 및 재현 단계는 오직 네트워크 보안 연구 및 교육 목적으로만 제공됩니다. 누구든지 본 문서의 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 침해와 관련된 경우 신속히 연락해 주시기 바라며, 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다. ...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

F5_RCE

사용 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 결과는 아래와 같습니다: PS：输出不够美感，我会修改的😁 문제 이 poc는 현재 일부 명령만 지원하며, history, ls 등은 실행에 실패합니다. 원인은 알 수 없습니다. 추후 업데이트: 일부 명령 실행 오류 수정 1. 정규식 매칭, 출력 다듬기 2. 다른 poc 활용 방식 업데이트 참조 poc 주소 스크립트 키디는 취약점CVE-2021-22986을 어떻게 재현하고 대량으로 악용하는가...

Cleo-CVE-2024-50623-PoC

更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 일괄 탐지: python poc.py -f url.txt 단일 탐지: python poc.py -u your-ip...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 일괄 스캐닝 주의: 이 도구는 불법 공격에 사용되는 것을 지원하지 않습니다. 이 도구는 기술적 교류만을 목적으로 합니다. 참고: 이 도구는 어떠한 불법 공격도 지원하지 않습니다. 기술 교류만을 목적으로 합니다. 주의: 본인은 누구든 본 도구를 사용하여 불법 공격을 하는 것을 지원하지 않습니다. 본 도구는 기술 교류 전용입니다. 도움말 CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help messa...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

reversemap

reversemap 웹 서버 로그에서 SQL 인젝션 시도 분석 프로그램은 배치 모드 또는 대화형 모드로 실행할 수 있습니다. 배치 모드에서는 Apache 웹 서버 로그를 입력받아 로그에서 요청된 URL의 난독화를 해제합니다. 대화형 모드에서는 사용자 입력을 받아 난독화 해제된 결과를 출력합니다. 프로그램은 다음 난독화 기법을 해제할 수 있습니다: SQL CHAR 인코딩 SQL CAST 인코딩 SQL 키워드의 대소문자 인코딩 Substring실험적 기능 - 중첩된 쿼리에서 실패하므로 기본적으로 비활성화됨 풀 리퀘스트, 패치 및...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Team에서 개발한 CVE-2019-0708 단일 IP 탐지 도구를 기반으로 배치 탐지 스크립트를 만든 것뿐입니다. 단일 스레드로만 작성했습니다.. 아직 멀티 스레드로 만들 시간이 없습니다...

CVE-2024-50379-PoC

더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 스크립트 사용법 일괄 탐지: python poc.py -f url.txt 단일 탐지: python poc.py -u your-ip...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE 一括検出 exp： 注：expは CVE-2021-22986 に基づいて変更しました！...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion

WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 소개 본 도구는 보안 테스트 용도로만 사용 가능하며, 불법적인 용도로 사용하지 마십시오! 도구 목적 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 도구 스크린샷 피드백 제출 좋은 제안이나 버그 발견 시 알려주세요. GitHub issue:...

packetsifterTool

PacketSifter PacketSifter란 무엇인가? PacketSifter는 PCAP 데이터의 배치 처리를 수행하여 잠재적 IOCs를 발견하는 도구입니다. 원하는 통합VirusTotal, AbuseIPDB을 사용하여 PacketSifter를 초기화하고, PacketSifter에 pcap과 원하는 스위치를 전달하면 PacketSifter가 데이터를 분석하여 여러 출력 파일을 생성합니다. 참고 해당 스위치를 사용하기 전에 AbuseIPDBInitial.sh 및 VTInitial.sh를 실행하지 않으면 통합이 작동하지 않습니...

CVE-2019-19782

CVE-2019-19781 일괄 탐지 지원 Usage: python CVE-2019-19781.py 대상 URL 탐지, 스크립트 현재 디렉토리에 url.txt 생성 필요 url.txt, 한 줄에 하나씩: http://xxx:port/ https://xxx:port/ 출력: 취약점이 있는 링크: res.txt 오류 링크: log.txt...

CVE-2021-34045

CVE-2021-34045 druid 무단 액세스 대량 스캔 poc 도구 사용법 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 단일 URL 테스트 python3 CVE-2021-34045.py -f url.txt 대량 감지 면책 조항 본 문서에서 제공되는 정보의 전파 및 이용으로 인해 발생하는 모든 직접적 또는 간접적 결과와 손실은 사용자 본인의 책임이며, 작성자는 이에 대해 어떠한 책임도 지지 않습니다...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...