121555 matches found
Fortinet FortiOS <=5.2.3 - Cross-Site Scripting
Fortinet FortiOS 5.2.x before 5.2.3 contains a cross-site scripting vulnerability in the SSL VPN login page which allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. id: CVE-2015-1880 info: name: Fortinet FortiOS =5.2.3 - Cross-Site Scripting author: pikpikcu...
PHPJabbers Food Delivery Script v3.0 - SQL Injection
PHPJabbers Food Delivery Script v3.0 is vulnerable to SQL Injection in the "column" parameter of index.php. id: CVE-2023-40749 info: name: PHPJabbers Food Delivery Script v3.0 - SQL Injection author: ritikchaddha severity: critical description: | PHPJabbers Food Delivery Script v3.0 is vulnerable...
Infusionsoft Gravity Forms Add-on < 1.5.7 - Cross-Site Scripting
Multiple cross-site scripting vulnerabilities in tests/notAutotestContactServicepauseCampaign.php in the Infusionsoft Gravity Forms plugin before 1.5.6 for WordPress allow remote attackers to inject arbitrary web script or HTML via the 1 go, 2 contactId, or 3 campaignId parameter. id: CVE-2014-45...
Parallels H-Sphere 3.0.0 P9/3.1 P1 - Cross-Site Scripting
Parallels H-Sphere 3.0.0 P9 and 3.1 P1 contains multiple cross-site scripting vulnerabilities in login.php in webshell4. An attacker can inject arbitrary web script or HTML via the err, errorcode, and login parameters, thus allowing theft of cookie-based authentication credentials and launch of...
Dolibarr <7.0.2 - Cross-Site Scripting
Dolibarr before 7.0.2 is vulnerable to cross-site scripting and allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php. id: CVE-2018-10095 info: name: Dolibarr 7.0.2 - Cross-Site Scripting author: pikpikcu severity: medium...
CVE-2020-5902
CVE-2020-5902 F5 Big-IP CVE-2020-5902를 악용하는 파이썬 스크립트 예시 로컬 파일 읽기 악용: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE 악용: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...
checkvulnCVE20205902
checkvulnCVE20205902 IPリストのCVE-2020-5902の脆弱性をチェックするPowerShellスクリプト 使用方法はコード内に記載されています セキュリティを維持しましょう！...
tweets_analyzer
간단한 트위터 프로필 분석기 이 간단한 파이썬 스크립트의 목표는 트윗을 통해 트위터 프로필을 분석하여 다음을 감지하는 것입니다: 시간대 및 요일별 평균 트윗 활동 트위터 인터페이스의 시간대 및 언어 설정 사용된 출처 모바일 앱, 웹 브라우저, ... 지리적 위치 가장 많이 사용된 해시태그, 가장 많이 리트윗된 사용자 및 가장 많이 멘션된 사용자 가장 빈번한 시간대/언어 기반 친구 분석 스크립트에 추가할 수 있는 많은 것들이 있습니다. 자유롭게 기여해주세요! 👍 설치 ⚠ 먼저, secrets.py 파일에서 API 키를...
CVE-2017-12149
CVE-2017-12149 Jboss Java 역직렬화 RCE CVE-2017-12149 이 파이썬 스크립트는 ysoserial을 사용하여 동적으로 페이로드를 생성합니다. 따라서 Java도 필요합니다...
CVE-2022-1388-F5-BIG-IP
CVE-2022-1388-F5-BIG-IP 같은 디렉토리에 target.txt를 넣고 직접 실행하십시오...
targetedKerberoast
targetedKerberoast targetedKerberoast는 다른 많은 도구예: GetUserSPNs.py와 마찬가지로 SPN이 설정된 사용자 계정에 대한 "kerberoast" 해시를 출력하는 Python 스크립트입니다. 이 도구는 다음과 같은 추가 기능을 제공합니다: SPN이 없는 각 사용자에 대해 하나의 SPN을 설정servicePrincipalName 속성에 대한 쓰기 권한 남용하고, "kerberoast" 해시를 출력한 다음, 해당 작업을 위해 설정된 임시 SPN을 삭제합니다. 이를 타겟...
CVE-2024-4577
CVE-2024-4577 CVE-2024-4577의 수정된 미니멀 PoC 이 취약점에 대한 일부 PoC를 테스트해 보았는데, 그중 몇몇이 제대로 작동하지 않았습니다. 그래서 취약 여부를 확인할 수 있는 비침습적이고 미니멀한 자체 PoC를 만들어 수정했습니다. 사용 방법: python3 CVE-2024-4577.py URL 예시: python3 CVE-2024-4577.py http://127.0.0.1/ php-cgi 경로를 지정하지 말고 기본 URL만 입력하세요...
Invoke-DumpMDEConfig
DumpMDEConfig PowerShell 스크립트 개요 Invoke-DumpMDEConfig는 Microsoft Defender 구성 및 로그제외 경로, 활성화된 ASR 규칙, 허용된 위협, 보호 기록, Exploit Guard 보호 기록 포함를 추출하고 표시하도록 설계된 PowerShell 스크립트입니다. 이 스크립트는 데이터를 테이블 또는 CSV 형식으로 출력하는 옵션을 제공합니다. 사용법 To run the script and output the results in list format:...
CVE-2020-24186-exploit
CVE-2020-24186-exploit CVE-2020-24186 공격 스크립트 Exp 사용 방법: Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p Example： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...
magicRecon
MagicRecon: 빠르고, 간단하며, 효과적인 MagicRecon은 대상의 정찰 및 데이터 수집 과정을 극대화하고 일반적인 취약점을 찾기 위한 강력한 셸 스크립트입니다. 발견된 결과는 디렉터리에 체계적으로 정리되어 다양한 형식으로 저장됩니다. MagicRecon을 사용하면 수동 및 능동 정찰, 취약점 분석, 서브도메인 스캔 등 다양한 작업을 수행할 수 있습니다! 주요 기능 💥 결과를 다양한 형식으로 체계적으로 저장합니다. 서브도메인 열거. 도메인이 활성화되어 있는지 확인합니다. 각 서브도메인의 whois 정보 획득. 각...
cve-2024-3094-detect
CVE-2024-3094-detect XZ Utils 취약점 확인 및 다운그레이드 스크립트 이 스크립트는 Linux 시스템에 설치된 XZ Utils의 버전을 확인하고, 필요한 경우 안전한 버전으로 다운그레이드하도록 설계되었습니다. 또한 Linux 배포판과 사용 중인 패키지 관리자도 감지합니다. 기능 설치된 XZ Utils 버전을 확인하고 취약한지 식별합니다. Linux 배포판Fedora, Debian, openSUSE, Kali Linux을 감지합니다. 필요한 경우 XZ Utils를 안전한 버전으로 다운그레이드합니다. 사전 요...
CVE-2024-4358_Mass_Exploit
CVE-2024-4358MassExploit @sinsinology의 도구를 수정하여 대량 익스플로잇을 수행합니다. 요구 사항 Python 3.x 설치 git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 실행 방법 usage: python CVE-2024-4358.py --target-file targets.txt -c "whoami...
CVE-2019-19781
CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway 向けのリモートコード実行エクスプロイト CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参照 : https://support.citrix.com/article/CTX267027...
WP-CVE-2023-32243
WP-CVE-2023-32243 使い方 1. 依存関係がインストールされていることを確認してください: pip install requests 2. ターゲットリストファイルを使用してスクリプトを実行します: python2 file.py ⚠️ 免責事項 このリポジトリはセキュリティ研究および教育目的のみ で作成されました。 免責事項の詳細は、Jenderal92のカバーにある免責事項をご覧ください。こちら !!! で確認できます。...