dconstruct

dconstruct ソースMP4を開く dconstruct は、The Last of Us Part II で使用されている DC-Script ファイルのためのリバースエンジニアリングツールです。逆アセンブラと逆コンパイラを備えています。 逆アセンブルされた構造体とバイトコードを含む.asmファイル、およびCライクな疑似コードを含む.dcpl（DC疑似言語）ファイルを出力します。 また、コマンドラインからファイルを編集することもでき、構造全体を簡単に置き換えることもできます。これにより、.binファイル内のいくつかの値を変更するだけのMODを非常に簡単に作成できます。 主な機能...

ApacheTomcatScanner

Apache Tomcat サーバーの脆弱性をスキャンするPythonスクリプト。 機能 Apache Tomcat サーバーを検索するためのマルチスレッドワーカー。 複数のターゲットソースを受け入れ可能： LDAPクエリを介してWindowsドメインからコンピュータのリストを取得し、ターゲットリストとして使用。 ファイルからターゲットを1行ずつ読み取り。 個別のターゲット（IP/DNS/CIDR）を -tt/--target オプションから読み取り。 個別のターゲットURLを -tu/--target-url オプションから読み取り。 テストするカスタムポートリスト。...

CVE-2025-0108

このスクリプトを paloaltocve20250108.nse として保存し、次の Nmap コマンドを実行してください: nmap --script paloaltocve20250108.nse -p 80,443 または、ターゲットのリストに対して: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 これは、SSLサーバーがクライアント認証を必要とするかどうかを判定する検出スクリプトです。 クライアント認証が必須の場合、OpenSSL 3.0.0〜3.0.6 ベースのサーバーは CVE-2022-3602 と CVE-2022-3786 の両方に対して脆弱です。 前提条件 python3 pip install -r requirements.txt 使用方法 usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional arguments: -h,...

CVE-2020-3452-PoC

CVE-2020-3452 Hola chicos, este es un script simple para descargar el script NSE de nmap, colocarlo en el archivo de módulos NSE y ejecutar el comando nmap con los hosts que quieras Coloca tu lista de hosts en el archivo list.txt Gracias...

CVE-2021-21239

CVE-2021-21239 これは、xmlsecの脆弱性CVE-2021-21239を悪用するPoCスクリプトです。 このスクリプトを使用するには、Dockerイメージをビルドするか、自分でRSA鍵を用意し、xmlsecがインストールされていることを前提に実行してください。 脆弱性情報: https://www.aleksey.com/pipermail/xmlsec/2013/009717.html...

Apkatshu

Apkatshu Apkatshuは、APKファイルからURL、メールアドレス、IPアドレス、および興味深いデータを抽出するためのツールです Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for de-compilation. 使用方法 : JADX : ./Apkatshu.sh JADX/jadx file.a...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner F5 BIG-IP スキャナー（CVE-2020-5902）用の自動スクリプトで、Shodan API から取得したホストを使用します。このスクリプトを使用するには Shodan アカウントが必要です。Shodan アカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS 反射型 XSS v3.4.16 作者：（Sergio） 描述： October v.3.4.16 安装过程中的跨站脚本（XSS）漏洞允许本地攻击者通过注入到 dbhost 字段的特制载荷执行任意 Web 脚本。 攻击向量： dbhost 字段的输入清理存在漏洞，允许注入 JavaScript 代码。 POC： 在安装过程中，我们在 dbhost 字段中输入 XSS 载荷，当我们点击“下一步”时，将触发 XSS 弹窗。 XSS 载荷： '" 在下图中，您可以看到在安装过程中执行载荷的嵌入代码。 附加信息： https://octobercms.com/...

MasterHttpRelayVPN-RUST

mhrv-rs — 検閲を無料で回避、自分のGoogleアカウントで あなたのコンピュータ上で動作し、自身の無料GoogleアカウントにデプロイしたGoogle Apps Scriptを使って、ブロックされたWebサイトを無料で訪問できる小さなプログラムです。ISPからはwww.google.comへの暗号化トラフィックにしか見えません — 実際に何を訪れているかはわかりません。 🇬🇧 English Quick Start · Full Guide advanced topics 🇮🇷 راه‌اندازی سریع فارسی · راهنمای کامل مباحث پیشرفته...

CVE-2024-4367

CVE-2024-4367 POC 使い方 python poc.py mal.pdf "alert'0xr2r'" 参照 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js POC スキャナー templates...

Identificador-CVE-2018-11759

他の言語 git - pt-BR インスタンスがCVE-2018-11759にさらされているか確認してください mainアーカイブは、エクスプロイト用のbashスクリプトです。 URLはプロトコルと完全なアドレスを使用する必要があります。例: https://test.site.com.br 複数のURLを一度に確認するには、ヒアドキュメントを使用できます。例: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com...

CVE-2024-29296-PoC

Portainer CVE-2024-29296 概念実証スクリプト 要件 python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt Add usernames to usernames.txt 使い方 python3 main.py Enter Target URL: Enter Username List: クレジット 報告者: https://github.com/ThaySolis/CVE-2024-29296...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

hardcidr

hardCIDR 背景 ペネトレーションテストの情報収集フェーズにおいて、標的組織が所有するネットブロック（CIDR表記のレンジ）を発見するためのLinux Bashスクリプトです。この情報は、5つの地域インターネットレジストリ（RIR）によって管理されています。 ARIN （北米） RIPE （欧州・アジア・中東） APNIC （アジア太平洋） LACNIC （ラテンアメリカ） AfriNIC （アフリカ）...

steganographer

Pythonでのステガノグラフィ このスクリプトはファイルを画像内に隠し、変更された画像をディスクに保存します。 画像内に隠せるファイルの最大サイズは、画像の寸法に依存します。 maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' は 'originalimage.png' に隠されており、'imagewith100k words.png' という名前で保存されています。 これら2つの画像の違いを見つけられるか確認してみてください。 このモジュールを使用して、'imagewith100k...

reconftw

reconFTW reconFTW は、セキュリティ研究者やペネトレーションテスター向けに設計された、強力な自動偵察ツールです。サブドメイン列挙、脆弱性スキャン、OSINTなどを実行し、ターゲットに関するインテリジェンス収集のプロセスを効率化します。モジュール設計、豊富な設定オプション、AX Frameworkによる分散スキャン対応を備えたreconFTWは、包括的な結果を効率的に提供するように構築されています。...

S3Scanner

S3Scanner 迅速で粗削りなスクリプト。保護されていないS3バケットを探し、その内容をダンプします 💧 使い方 このツールには2つのパートがあります。 1 - s3finder.py このスクリプトは、ドメイン名のリストを受け取り、それらがAmazon S3でホストされているかどうかを確認します。見つかったS3ドメインは、対応するリージョンとともに "domain:region" の形式でファイルに出力されます。 インストール: 1. オプション virtualenv venv && source ./venv/bin/activate 2. pip install -r...

CVE-2024-23113

CVE-2024-23113 此 Python 脚本会搜索客户端列表，以检查其 FortiGate 设备是否易受此 CVE 影响。 使用方法 1. 创建一个 "clients.txt" 文件，并导入所有客户端 IP 地址的列表。 2. 创建一个 "vul.txt" 文件。该文件将用于导出脚本的扫描结果。 3. 运行 scan-clients.py。 免责声明 此 Python 脚本仅供内部使用。它只应用于扫描您自己的 IP 空间或您客户的 IP 空间。任何滥用此脚本的行为，作者及其关联方概不负责。...

CVE-2024-24386

VitalPBX - CVE-2024-24386 漏洞标题：命令注入 作者：Erick Duarte 版本： 3.2.5-2 该漏洞出现在使用任务管理器模块结合Cron Profile时。要利用此漏洞，我们需要在操作系统中的特定文件夹中放置一个脚本。该文件夹为"/var/lib/vitalpbx/scripts"。 出于好奇，我开始使用Burp分析发送到服务器的内容。为此，我创建了一个Cron Profile，使其每分钟执行一次。 接下来，我继续创建任务管理器。...