TP-Link-defaults

TP-Link-defaults Python script for trying default passwords for some TP-Link Hotspots Inspired by Usage usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p, --print-all print all fou...

DorkNet

DorkNet Selenium powered Python script to automate searching the web for vulnerable applications. DorkNet can take a single dork or a list of dorks as arguments. After the proper command line arguments have been passed, the script will use Selenium and Geckodriver to find the results we want and...

cve-2022-1388-1veresk

CVE-2022-1388 1vere$k 제작 CVE-2022-1388 개념 증명PoC. 두 가지 작업 모드: 단일 대상 URL, 포트가 명시되지 않으면 기본값 80 설정; 대상 목록이 포함된 파일 : \n\r; 사용법 echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h ------------------------------------+"; echo "Example2:...

StayKit

StayKit - Cobalt Strike 지속성 키트 StayKit은 SharpStay .NET 어셈블리와 함께 executeassembly 함수를 활용하여 Cobalt Strike의 지속성을 확장하기 위한 확장 프로그램입니다. 공격자 스크립트는 특정 실행 유형에 대한 템플릿 파일을 읽어 페이로드를 생성합니다. 중요: 스크립트를 사용하려면 사용자는 StayKit.cna 공격자 스크립트만 로드하면 됩니다. 또한 SharpStay 어셈블리를 컴파일하여 StayKit.cna가 위치한 디렉터리에 배치해야 합니다. 마지막으로, 페이로...

CVE-2025-56762

설명: 애플리케이션은 오류 발생 시 사용 사례에 따라 해당 오류 코드를 웹 애플리케이션에 다시 제공하기 위해 “error.php”를 사용합니다. 소스 코드를 검사한 결과, 애플리케이션이 악성 JavaScript 코드를 생성할 때 “code” 매개변수를 필터링하지 않아 실행이 발생하는 것을 확인했습니다. CVSS v3.1 점수: 5.4 CVSS 참조 링크: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 기술적 영향: 이 취약점을 성공적으로 악용하면 사용자의 브라우저에서 악성 스크립트가 실행될 수...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 반사형 XSS 익스플로잇 제목: Haraj Script 3.7 - 반사형 XSS 날짜: 2022-06-13 CVE: CVE-2022-31297 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://angtech.org/ 소프트웨어 링크: https://angtech.org/product/view/3 버전: 3.7 테스트 환경: LAMP, Ubuntu 익스플로잇 :...

CVE-2018-16763-exploit

CVE-2018-16763-익스플로잇 이것은 fuelCMS 1.4.1용 CVE-2018-16763의 업데이트된 버전입니다. 이 스크립트는 https://www.exploit-db.com/exploits/47138 의 스크립트를 기반으로 합니다. 이 스크립트는 Python 3과 함께 사용하기 위해 업데이트되었습니다...

CVE-2024-21413

CVE-2024-21413 이 Python 스크립트는 "MonikerLink"라고 불리는 CVE-2024-21413을 악용하는 데 사용됩니다. TryHackMe 방: MonikerLink 가정 이 PoC는 실습 환경용으로 제작되었습니다. 즉, 서버가 특정 설정예: 편의상 TLS 인증 미지원으로 구성되어야 합니다. 실제 취약점은 매우 실제적이지만, 이는 훈련용으로 제공됩니다. 특정 실습 환경을 대상으로 하며, 특정 청중을 위해 코드를 최대한 기본적으로 유지했기 때문에 기능을 추가하지 않을 것입니다. "더 발전된" PoC를 찾고...

findwall

FindWall 어떤 기능을 하나요? FindWall은 네트워크 제공자가 TCP/UDP 포트를 차단하여 인터넷 접속을 제한하는지 확인할 수 있는 Python 스크립트입니다. 이 검사를 수행하기 위해 FindWall은 사용자 소유의 공용 VPS에 연결해야 합니다. FindWall은 다음 작업을 수행합니다: 1. SSH를 통해 VPS에 연결합니다. 2. 포트를 수신 모드로 엽니다. 3. 로컬 머신에서 해당 포트에 연결을 시도합니다. 4. 포트를 닫습니다. 어떻게 사용하나요? FindWall을 사용하려면 공용 VPS 계정만 있으면...

procinfo

procinfo Linux と macOS 向けのポータブルなプロセスインスペクタ。実行中の任意のプロセスの詳細を即座に取得できます！ procinfominimal.sh も参照してください。procinfo の純粋な sh 実装です。 インストール curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/ スクリプトをコピーするだけでも構いません。標準的な...

iconvfix

iconvfix CVE-2024-2961 패치를 위한 Bash 스크립트 현재 Centos7에서 작동합니다. 보증 없음, 프로덕션 시스템에서 사용하지 마세요. 이는 내부 도우미일 뿐입니다 : 사용법 tsh ssh username@target sudo 'bash -s' iconvfix.sh...

eternalghosttest

Eternalghost 德语 英语 德语 该仓库包含一个针对 CVE-2020-0796 的测试用例。 通过这个小型脚本，您可以检查您的服务器是否存在漏洞。该脚本通过“协商请求”来检查是否启用了压缩以及 SMB 版本是否为 3.1.1。 如何使用此脚本 python3 eternalghost.py IP 替代方案 关于禁用 SMBv3 压缩的微软公告 - 英文 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type...

CVE-2023-41064

LibWebP-CVE-2023-41064 취약점 이 CVE-2023-41064 취약점을 트리거하는 코드 길이 이것은 특정 헤더 구조로 빈 WebP이미지 형식 파일을 생성하는 Python 스크립트입니다. 이 스크립트의 목적은 테스트 또는 교육 목적으로 사용할 수 있는 WebP 파일을 생성하는 것입니다. 참고: 이 스크립트는 교육 목적으로 제공되며 악의적이거나 불법적인 목적으로 사용해서는 안 됩니다. 사전 요구 사항 시스템에 다음 사전 요구 사항이 있는지 확인하세요: Python 3.x 설치. 시스템에 WebP가 설치되어 있어야...

tscopy

TScopy 업데이트 2022-03-31 TScopy 소개 사고 대응IR 업무 중에는 파일시스템의 파일을 분석할 수 있는 능력이 필수적입니다. 때때로 이러한 파일은 사용 중이기 때문에 운영 체제OS에 의해 잠겨 있으며, 특히 이벤트 로그와 레지스트리 하이브의 경우 더욱 frustrating 합니다. TScopy는 관리자 권한으로 실행하는 사용자가 파일시스템에서 원시 위치를 파싱하여 OS에 요청하지 않고 잠긴 파일에 접근하고 복사할 수 있게 해줍니다. 유사한 기능을 수행하는 다른 도구로는 RawCopy가 있으며, 우리는 이를 사...

flashsploit

ATtiny85 HID 공격을 위한 익스플로잇 프레임워크 Twitter - Telegram - 블로그 사용 가능 언어 Flashsploit는 Digispark USB 개발 보드와 같은 ATtiny85 HID 장치를 사용한 공격을 위한 익스플로잇 프레임워크입니다. Flashsploit는 사용자 입력을 기반으로 Arduino IDE 호환 .ino 스크립트를 생성한 후, 스크립트에 필요한 경우 Metasploit-Framework에서 리스너를 시작합니다. 요약: 자동 msfconsole과 함께하는 자동 스크립트 생성. 기능 TODO...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

Th3inspector

🚀🚀🔥🔥🔥CHECK MY NEW PRO PRIVATE TOOL 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector Tool 🕵️ Th3inspector 🕵️ best tool for Information Gathering 🔎 ⭐ All in one tool for Information Gathering ⭐ Th3inspector 🕵️ best tool for Information Gathering 🔎 Screenshots Video Usage Short Form | Long Form |...

CVE-2021-41773

ApacheRCE ApacheRCEは、Apacheバージョン2.4.49～2.4.50を入力し、テキストファイルからIPアドレスのリストを読み込んで、その脆弱性を大量に実行できる小さなPythonスクリプトです。これは、複数のウェブサイトを運用していて、それらすべてが悪用可能かどうかを確認したい場合に便利です。 免責事項:...

Win11Debloat

Win11Debloat Win11Debloat은 설치가 필요 없는 가볍고 사용하기 쉬운 PowerShell 스크립트로, Windows 환경을 빠르게 정리하고 사용자 지정할 수 있습니다! 사전 설치된 앱을 제거하고, 원격 분석을 비활성화하고, 거슬리는 인터페이스 요소를 제거하는 등 다양한 작업을 수행할 수 있습니다. 모든 설정을 일일이 찾아다니거나 앱을 하나씩 제거할 필요가 없습니다. Win11Debloat은 이 과정을 빠르고 쉽게 만들어 줍니다! 이 스크립트에는 시스템 관리자와 고급 사용자가 좋아할 만한 많은 기능도 포함되어...

PyFuscation

PyFuscation Requires python3 usage: PyFuscation.py -h -f -v -p --ps SCRIPT Optional arguments: • -h, --help show this help message and exit • -f Obfuscate functions ○ Do this First ... Its probably the most likely to work well • -v Obfuscate variables ○ If your going to obfuscate variables do the...