CVE-2024-39248

Exploit Title: SimpCMS v0.1 - 크로스 사이트 스크립팅 XSS CVE: CVE-2024-39248 Exploit Author: Jason Jacobs 0xjasonjacobs - Twitter Vendor Homepage: https://sourceforge.net/projects/simpcms/ Vulnerable endpoint: /SimpCMS/admin.php SimpCMS v0.1의 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 /admin.php의 Title 필드에 삽입된 조작된 페이로드...

http-vuln-CVE-2022-41082

更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...

wpUsersScan

wpUsersScan wpUsersScan 소개 REST API / CVE-2017-5487, WordPress 4.7.1 - 사용자 이름 열거를 통해 WordPress 웹사이트의 사용자 목록을 열거합니다. 사용법 $ python wpUsersScan.py URL 설치 방법 복제 다음 명령으로 저장소를 복제하세요: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 의존성 다음 명령으로 필요한 의존성을 설치하세...

oversight

Oversight v0.5.8 Oversight는 셸 스크립트와 명령어가 시스템에 적용되기 전에 감사하도록 설계된 터미널 기반 보안 인텔리전스 도구입니다. Raw URL을 통해 로컬 파일과 원격 스크립트 모두를 고속 대화형으로 분석함으로써 '맹목적 신뢰'와 '수동 감사' 사이의 간극을 메웁니다. Oversight 실시간 AUR 업데이트 스크린샷 1 스크린샷 2 미션 대부분의 시스템 침해는 검증되지 않은 패키지 업그레이드를 실행하거나 원시 설정 스크립트를 실행하는 것과 같은 맹목적 신뢰 때문에 발생합니다. Oversight는 이...

ApacheTomcatScanner

Apache Tomcat 서버 취약점을 스캔하는 파이썬 스크립트. 기능 다중 스레드 작업자로 Apache Tomcat 서버 검색. 여러 대상 소스 지원: LDAP 쿼리를 통해 Windows 도메인에서 컴퓨터 목록을 가져와 대상 목록으로 사용. 파일에서 한 줄씩 대상 읽기. -tt/--target 옵션으로 개별 대상IP/DNS/CIDR 읽기. -tu/--target-url 옵션으로 개별 대상 URL 읽기. 사용자 정의 포트 목록 테스트. /manager/html 접근 가능 여부 테스트. Tomcat Manager 접근을 위한 기...

Sudomy

Sudomy 서브도메인 열거 및 분석 Sudomy 는 서브도메인을 수집하고 고급 자동화 정찰프레임워크을 수행하여 도메인을 분석하는 서브도메인 열거 도구입니다. 이 도구는 OSINT오픈 소스 인텔리전스 활동에도 사용할 수 있습니다. 기능 ! 최근 Sudomy 는 다음과 같은 20가지 기능을 제공합니다: 간편하고, 가볍고, 빠르며 강력합니다. Bash 스크립트컨트롤러는 거의 모든 Linux 배포판에서 기본으로 사용할 수 있습니다. Bash 스크립트의 멀티프로세싱 기능을 사용하면 모든 프로세서를 최적으로 활용할 수 있습니다. 서브도...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

hardcidr

hardCIDR 배경 침투 테스트의 정보 수집 단계에서 대상 조직이 소유한 네트워크 블록 또는 범위CIDR 표기법를 발견하기 위한 Linux Bash 스크립트입니다. 이 정보는 5개의 지역 인터넷 레지스트리RIR에서 관리합니다: ARIN 북미 RIPE 유럽/아시아/중동 APNIC 아시아/태평양 LACNIC 라틴 아메리카 AfriNIC 아프리카 네트워크 블록과 IP 주소 외에도 자율 시스템 번호ASN도 중요합니다. ASN은 인터넷 상의 각 네트워크를 고유하게 식별하기 위해 BGP경계 게이트웨이 프로토콜의 일부로 사용됩니다. 대상...

cve-2024-0230-blue

cve-2024-0230-blue CVE-2024-0230 블루투스 POC용 헬퍼 스크립트 git clone https://github.com/keldnorman/cve-2024-0230-blue cd cve-2024-0230-blue chmod +x poc.sh sudo ./poc.sh...

cve-2024-21762-check

CVE-2024-21762 확인 FortiGate SSL VPN이 CVE-2024-21762에 취약한지 안전하게 탐지합니다. 자세한 내용은 이 Bishop Fox 블로그 게시물을 참조하세요. 사용법 python3 check-cve-2024-21762.py 대부분의 경우 스크립트는 "Vulnerable" 또는 "Patched"를 출력합니다. 대상이 실제로 FortiOS SSL VPN인지 최소한의 확인을 수행하며, 경우에 따라 출력 전에 경고를 출력할 수도 있습니다. 이 경우 대상이 FortiOS SSL VPN 인터페이스인지 관리...

CVE-2025-0108

이 스크립트를 paloaltocve20250108.nse로 저장한 후, 다음 Nmap 명령을 실행하십시오: nmap --script paloaltocve20250108.nse -p 80,443 또는 대상 목록의 경우: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap은 HTTP 서비스에서 Spring4Shell RCE 취약점CVE-2022-22965을 탐지하는 NSE 스크립트입니다. 이 스크립트는 애플리케이션에 올바른 페이로드를 주입한 후 지정된 엔드포인트에서 다음 명령을 실행합니다. 취약점 자세한 내용은 여기를 참조하세요. 사용법 ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

bypass-403

Bypass-403 403을 우회하기 위해 자체 사용 목적으로 만든 간단한 스크립트입니다 또한 아래 스냅샷과 같이 다양한 조건에서 응답을 비교하는 데 사용할 수 있습니다 사용법 ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here 기능 curl을 사용하여 403에 대한 24가지 알려진 우회 방법 사용 설치 git clone https://github.com/iamj0ker/bypass-403 cd bypass-403 chmod +x...

AutoNessus

AutoNessus 이 스크립트는 Nessus API와 통신하여 스캔 자동화를 지원합니다. 스크립트에 전달된 플래그에 따라 모든 스캔 목록, 모든 정책 목록, 스캔 시작, 중지, 일시 중지 및 재개를 수행할 수 있습니다. 클라이언트가 원하는 테스트 기간이 있는 경우 cron 작업/예약 작업을 만들어 스캔 시작 또는 일시 중지를 자동화하는 데 유용할 수 있습니다. 이 코드를 자유롭게 사용하고 수정하십시오. 저희 목적에는 적합하지만 귀하의 환경에는 완벽하지 않을 수 있습니다. 제안이나 개선 사항은 언제든지 환영합니다. 종속성...

filebuster

Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...

pulse-exploit

pulsexploit Shodan APIから取得したホストを使用して、Pulse Secure SSL VPNのエクスプロイト（CVE-2019-11510）を自動化するスクリプトです。このスクリプトを使用するにはShodanアカウントが必要です。Shodanアカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD p...

CVE-2024-1086-checker

CVE-2024-1086-checker 이것은 취약한 커널 구성을 탐지하는 간단한 체커 스크립트입니다. 이 스크립트에서 "kernel config not vulnerable" 결과가 나온다는 것은 현재 알려진 경로로는 취약점을 악용할 수 없다는 뜻일 뿐입니다. 사용 방법 curl -s "https://raw.githubusercontent.com/kevcooper/CVE-2024-1086-checker/main/checkcve20241086.py" | python3 git clone...

SearchOrg

SearchOrg 회사 이메일 도메인을 입력하면 DNS, NMAP 및 Shodan을 사용하여 정보를 얻습니다. 유의 사항 컴퓨터에 NMAP이 설치되어 있어야 명령어를 사용할 수 있습니다. Shodan 계정이 있어야 하며, 스크립트에 표시된 위치에 APIKey를 로드해야 합니다. 필요한 라이브러리를 requirements.txt에 설정하십시오. 실행 python3 searchorg.py dominio.com...

elite-proxy-finder

elite-proxy-finder 이 스크립트는 몇 달 동안 작동하지 않았습니다. 방금 7/6/15에 수정했습니다. 이제 gatherproxy.com만 사용합니다. 엘리트 익명성L1 HTTP 프록시를 찾은 다음 모두 병렬로 테스트합니다. 각 프록시를 HTTPS 요청을 처리할 수 있는지 확인하기 위해 HTTPS인 하나를 포함한 3개의 IP 확인 URL로 테스트합니다. 그런 다음 프록시 헤더를 확인하여 추가 정보를 누출하지 않는 엘리트 L1 프록시인지 확인합니다. 기본적으로 스크립트는 네 가지 테스트를 모두 통과한 프록시의 IP,...