CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Nostromo nhttpd = 1.9.6 におけるRCEを悪用するPythonスクリプト。 ヘルプ usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278 - Nostromo 1.9.6 RCE のエクスプロイト optional arguments: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target TARGET 対象のリモートホスト -p PORT,...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python Bot 電話番号を検索し、結果をターミナルに表示する hossamsalem23 作 まず： Chromeウェブドライバーをダウンロード https://chromedriver.chromium.org/downloads インストール git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-pip pip3 install...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

CVE-2020-14882-checker

CVE-2020-14882 チェッカー CVE-2020-14882 検出スクリプト このチェッカーは、jas502n による PoC に基づいています。 ガジェットを使用して、認証されていないユーザーがアクセスできないページからの HTTP レスポンスを置き換えようとします。 python cve202014882checker.py --ip 192.168.1.75 python cve202014882checker.py --ips ipsfile.txt --port 7002 --ssl...

deploy-goad

在 Ubuntu Linux 22.04 上部署 GOAD v2 此脚本简化了部署由 https://github.com/Orange-Cyberdefense/GOAD 提供的 Active Directory 实验环境所需的准备工作。 概要描述 确保计算机在 BIOS 中启用了 VT-x 扩展 安装 Ubuntu Server 22.04 配置网络为静态 IP（推荐）或 DHCP，以便您可以通过 LAN 访问它 建议至少 4 核、24GB 内存和 160GB SSD 硬盘 运行脚本以安装依赖项并启动 GOAD 环境 详细说明 选项 A：在专用裸机 Ubuntu 机器上部署 非常简单...

randy

Randy 简介 这是针对 Inductive Automation Ignition 的一个预认证 RCE 漏洞利用工具，影响版本 = 8.1.16。我们在 2022 年迈阿密 Pwn2Own 大会上因漏洞利用代码粗糙且没有调试环境而未能成功利用这些漏洞，但此后我们找到了时间和精力来改进它！ 作者 Incite Team 的 Chris Anastasio 与 Steven Seeley mrme 构建 1. 使用 mvn clean compile assembly:single -DskipTests 构建 测试 该漏洞利用工具已针对 8.1.16 进行了测试，使用的是 Windo...

SearchOrg

SearchOrg 会社のメールドメインを入力すると、DNS、NMAP、Shodanを使用して情報を取得できます。 注意事項 コマンドを使用するには、マシンにNMAPがインストールされている必要があります。 Shodanのアカウントを持ち、スクリプトで指定された場所にAPIKeyを設定する必要があります。 必要なライブラリを設定してください。それらはrequirements.txtにあります。 実行 python3 searchorg.py dominio.com...

FakeDataGen

FakeDataGen は完全に有効なフェイクデータ生成ツールです。 このツールは、完全に有効なデータを持つ偽アカウント（スペイン語形式）を作成するのに役立ちます。この情報には、最も一般的な名前、メールアドレス、銀行詳細、その他の有用な情報が含まれています。 必要条件 Python 3 requirements.txt のインストール ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることをお勧めします。 次のコマンドを実行してください： git clone https://github.com/JoelGMSec/FakeDataGen 使い方...

nlist

nList 一个用于生成目标列表的 Nmap 脚本，可配合多种工具使用。 安装 若要该脚本在默认情况下作为所有脚本扫描（-sC）的一部分运行，则需要将其与 nlist.conf 文件一起保存到 Nmap 数据目录的 scripts 子目录中。 如果未通过 nlist.config 参数指定其他配置文件，则将使用用户主目录中的 .nlist 文件，而不是默认的 nlist.conf 文件。 用法 作为版本扫描（-sV）的一部分运行时效果最佳。 nmap -sV --script nlist --script-args...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report このPowerShellスクリプトは、PCのリストを入力として受け取り、リモートでBitLocker暗号化の種類を取得し、そのリストをCSVファイルとして出力します。これにより、CVE-2018-12038の緩和に役立ちます。 CVE-2018-12038脆弱性の防止 NISTによるCVE-2018-12038の説明： Samsung 840 EVOおよび850 EVOデバイス（「ATA high」モードのみで、 「TCG」または「ATA max」モードでは脆弱ではない）、Samsung...

Bulk_403_Bypass

一括403バイパス これは、HTTPリクエストにカスタムヘッダーを追加することで一括403バイパスを実行するBashスクリプトです。Webサイトが403バイパス手法に対して脆弱かどうかをテストするのに役立ちます。 使用方法 スクリプトを使用するには、コマンドライン引数としてURLのリストを渡します。 ./403bypass.sh urls.txt ライセンス このプロジェクトはMITライセンスの下でライセンスされています - LICENSEを参照してください。...

cs-get-last-error

cs-get-last-error 直接通过 GetLastError 错误码在 Cobalt Strike 客户端内获取错误消息，无需借助 Google 搜索、net helpmsg 或 Microsoft Error Lookup Tool。错误消息内置于 aggressor 脚本中，无需与 beacon 进行交互。 该 aggressor 脚本由 windows-lasterror-json 文件自动生成并更新。 用法示例 beacon ls //does-not-exists/c$ Tasked beacon to list files in //does-not-exists/...

CVE-2021-3156-SCRIPT

CVE-2021-3156-SCRIPT git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...

FuzzAP

FuzzAP ワイヤレスネットワークを難読化するpythonスクリプト ''' 警告: 私は本職のプログラマーではなく、自分がプログラマーだとも思っていません。 一般的なSSIDリストは https://wigle.net/gps/gps/Stat から取得しました。 OUIベンダーリストは http://standards.ieee.org/develop/regauth/oui/oui.txt から、 既知のベンダー（netgear, cisco, linksys, d-link, atheros, ralink, apple）向けに解析しました。 このアイデアは、Black...

Sudomy

Sudomy サブドメイン列挙と分析 Sudomy は、サブドメインの収集と、高度な自動偵察（フレームワーク）を実行するドメインの分析を行うサブドメイン列挙ツールです。このツールはOSINT（オープンソースインテリジェンス）活動にも使用できます。 機能 ! 最近では、 Sudomy には以下の20の機能があります： 簡単、軽量、高速かつ強力。Bashスクリプト（コントローラー）はほぼすべてのLinuxディストリビューションでデフォルトで利用可能。Bashスクリプトのマルチプロセッシング機能を使用することで、すべてのプロセッサを最適に活用できます。 サブドメイン列挙プロセスは、アクティブ...

openssl-heartbleed-fix

openssl-heartbleed-fix OpenSSL Heartbleed CVE-2014-0160 修正スクリプト Sammy Fung [email protected] OpenSSL Heartbleed CVE-2014-0160 バグがネットワークセキュリティ専門家によって発見され、一部の OpenSSL バージョンを使用している多くのシステムが影響を受けています。 理論上、多くのウェブサーバーの SSL 証明書が影響を受けていると推定されるため、修正版の OpenSSL を使用して新しい SSL 証明書を生成することも推奨されています。...

Gombruc

Gombruc Linux（所有版本）的权限提升工具 此漏洞与 CVE-2025-0401 相关，影响所有 Linux 系统。借助此 bash 脚本，您可以为您的用户分配任何级别的访问权限，最高可达 Root 权限。警告：此漏洞利用工具仅用于教育目的，任何利用此漏洞的行为均存在风险。 提示 要在 Linux 上使用 Gombruc，请遵循以下步骤： 步骤 1. chmod +x Gombruc.sh 步骤 2. ./Gombruc.sh 步骤 3. 享受提升后的 "root" 访问权限级别...

arducky

Arducky - Arduino Ducky Script インタプリタ このプロジェクトは、Hak5 の USB Rubber Ducky の安価な代替品（ただし効率は劣りません）を作成することを目的としています。 はじめに USB Rubber Ducky は、HID（ヒューマンインタフェースデバイス）であり、シンプルなスクリプト言語でプログラム可能で、ペネトレーションテスターが人間のキーボード入力を模倣するセキュリティ監査ペイロードを迅速かつ簡単に作成・展開できるようにします。 Arducky を使用すると、MicroSD カードに保存された Ducky Script...

twitterBFTD

twitterBFTD Twitterの死からの復活：ユーザーのツイート履歴から登録可能なドメイン名を検索します。 ブログ記事を見る: How I hijacked top celebrities tweets including Katy Perry, Shakira… pip install pythonwhois tweepy 使用方法: フォルダのルートで実行するだけで、BFTDresults.txtsが作成されます。...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 持続型クロスサイトスクリプティングXSS 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10、Linux POC: 1. お気に入りタブにアクセスし、新しいお気に入りを追加します。 2...