Get-ReconInfo

Get-ReconInfo NAME Get-ReconInfo SYNOPSIS Lists connections and relevant info about a system Author: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION This script runs the following commands on the local system, parses the output, and prints the results to the screen: netstat -ano ipconfig...

http-pulse_ssl_vpn.nse

요약 Pulse Secure SSL VPN에서 특수하게 조작된 HTTP 리소스 요청을 통해 파일 노출을 탐지하는 간단한 NSE 스크립트입니다. 이 익스플로잇은 개념 증명으로 /etc/passwd를 읽습니다. 이 취약점은 다음 버전에 영향을 미칩니다 8.1R15.1, 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, 9.0 before 9.0R3.4. 설치 $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd...

CVE-2026-59310

CVE-2026-59310 English | 한국어 설명 VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code. 취약점 상세 정보 항목| 값 ---|--- CVE ID| CVE-2026-59310 취약점 유형| 경로 탐색 CVSS 점수| 9.8 개념 증명 PoC...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 멀티스레드 감지 사용법： 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 결과:...

ipyida

= IPyIDA IPyIDA는 IDA Pro에 IPython 콘솔을 추가하기 위한 순수 Python 솔루션입니다. 를 사용하여 내장된 Qt console 창을 열 수 있습니다. 그러면 IPython의 자동 완성, 온라인 도움말, 고정폭 글꼴 입력 필드, 그래프 등의 기능을 사용할 수 있습니다. 또한 ipython console --existing을 사용하여 IDA 외부에서 커널에 연결할 수 있습니다. image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 설치 IPyIDA는...

BugBountyScanner

BugBountyScanner 버그 바운티 정찰을 위한 Bash 스크립트 및 Docker 이미지입니다. 헤드리스 사용을 목적으로 합니다. 자원 사용량이 적고 정보 출력량이 많습니다. 도움이 되셨나요? BugBountyScanner가 현상금을 따는 데 도움이 되었나요? 설명 ⚠ 참고: VPN을 통해 스크립트를 실행하는 것을 적극 권장합니다. BugBountyScanner는 서버VPS 또는 홈 서버에서 실행하는 것이 좋으며, 터미널에서 실행하는 것은 아닙니다. 자원 사용량이 적도록 설계되었으며, 더 큰 범위의 경우 며칠간의 스캔을...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:mysql://localhost:3306/mysql"...

steganographer

Python에서의 스테가노그래피 이 스크립트는 파일을 이미지 내에 숨기고 수정된 이미지를 디스크에 저장합니다. 이미지 내에 숨길 수 있는 파일의 최대 크기는 이미지의 크기에 따라 달라집니다. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt'는 'originalimage.png'에 숨겨져 'imagewith100k words.png'로 저장됩니다. 이 두 이미지의 차이를 찾을 수 있는지 확인해보세요. 이 모듈을 사용하여 'imagewith100k...

CVE-2019-16405.rb

이 저장소에는 README가 없습니다...

ps.sh

ps.sh ps.sh는 지정된 대상 호스트들에서 포트 스캔을 자동화하는 bash 스크립트입니다. 이 스크립트의 목표는 스캔 시간을 줄이고, 스캔 효율성을 높이며, 워크플로우를 자동화하는 것입니다. 리소스 Features Installation Usage Contributing Licensing Credits Contributors Dependencies Features 다양한 워크플로우를 사용한 자동화된 서비스 탐지: nmap2nmap: 포트 발견 및 서비스 발견 모두 Nmap 사용. masscan2nmap: 포트 발견에...

FakeDataGen

FakeDataGen 은 완전히 유효한 가짜 데이터 생성기입니다. 이 도구는 완전히 유효한 데이터로 가짜 계정스페인어 형식을 생성하는 데 도움을 줍니다. 이 정보에는 가장 흔한 이름, 이메일, 은행 세부 정보 및 기타 유용한 정보가 포함됩니다. 요구 사항 Python 3 requirements.txt 설치 다운로드 전체 저장소를 클론하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하면 됩니다: git clone https://github.com/JoelGMSec/FakeDataGen 사용법...

CVE-2023-25157

CVE-2023-25157 이것은 최신 GeoServer SQL Injection 취약점을 찾는 간단한 Python 스크립트입니다. 호스트에서 스크립트를 사용하여 감염된 경로를 확인할 수 있습니다. 설치: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh 참고: 모든 파일을 같은 디렉터리에 두어야 합니다. 시스템 어디에서나 파일을 사용하려면 다음 단계를 따르세요: 1...

Log4J_checker

Log4Jchecker Apache CVE-2021-44228용 Log4J 검사기 log4j-checker.sh는 여러 검사를 통합하는 bash 스크립트입니다...

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002를 기반으로 한 간단한 익스플로잇 스크립트입니다. 사용 방법 먼저, GitHub 또는 GitLab에 빈 저장소 2개를 생성합니다. 그다음, 이 스크립트를 git clone하고 실행합니다. 마지막으로: git clone –recursive repo2를 실행하여 자동 RCE를 수행합니다...

loki-parse

loki-parse loki-bot악성코드과 관련된, 손상된 호스트와 C2 서버 간의 네트워크 트래픽을 탐지하고 파싱하는 Python 스크립트입니다. 이 스크립트는 C2로 유출되는 데이터가 무엇인지, 봇 추적 등을 알고 싶어하는 DFIR 분석가와 보안 연구자에게 유용할 수 있습니다. 이 스크립트는 스위치 없이 네트워크에서 직접 스니핑하거나--pcap $pcapfile 사용 네트워크 트래픽의 PCAP을 읽을 수 있습니다. 스크립트가 loki-bot 관련 네트워크 트래픽을 탐지하면 패킷에 포함된 데이터를 JSON 형식으로 화면에...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Shodan API를 통해 검색된 호스트를 사용하여 F5 BIG-IP 스캐너CVE-2020-5902를 자동화하는 스크립트입니다. 이 스크립트를 사용하려면 Shodan 계정이 필요합니다. Shodan 계정이 없는 경우 여기를 클릭하세요. 설치 1. 의존성 설치. CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2. 저장소 클론 및 python3 모...

CVE-2021-22005

CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 원라이너 대량 점검기 cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC 사용법: python3 CVE-2023-26256.py -h...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889를 위한 Python 스크립트 이를 로컬에서 테스트하려면 다음 도커 POC를 따르세요: https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 버전은 다음을 참고하세요: https://github.com/ClickCyber/cve-2022-42889 로컬에서 실행 및 익스플로잇 할 경우, 사용해야 하는 IP는 도커 컨테이너 생성 시 생성된 게이트웨이입니다. 도커 컨테이너에서 bash 셸을 획득한 후 chmod로...

autovpn

!CAUTION 이 저장소는 더 이상 유지 관리되지 않습니다. 더 이상의 업데이트, 버그 수정 또는 지원이 제공되지 않습니다. 새 버전 https://github.com/ttlequals0/autowire 를 사용하세요. 개요 모든 AWS 리전에서 OpenVPN 엔드포인트를 쉽게 생성할 수 있는 스크립트입니다. VPN 엔드포인트 생성은 단일 명령어로 완료되며 약 3분이 소요됩니다. 적절한 보안 그룹을 생성하고, 태그가 지정된 ec2 인스턴스를 시작하며 OpenVPN 소프트웨어를 구성합니다. 인스턴스가 구성되면 OpenVPN 구...