HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOCは、Exchangeサーバー上で実行されるシンプルなPowerShellスクリプトであり、2021年3月2日にMicrosoftが公開したHafniumアクティビティ（https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/）による侵害の痕跡（IOC）を特定するためのものです。このスクリプトは、より多くの情報が利用可能になるにつれて、さらに多くのIOCを含むように更新される可能性があります。 ライセンス...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性CVE-2020-5902のfofaスキャンスクリプト 利用条件 fofa会員、fofaproarssessionの値を入力してください。 12行目のkeywordの値を自分で修正してください。 17行目のページ範囲を自分で修正してください。...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 搜索并从系统中的 log4j.jar 文件中移除 JNDI 查找类（Windows 下使用 PowerShell） 请确保使用最新的脚本版本！ 版本 1.6.2 及以上 已实现对 Java 进程的杀模式。（$killMode） 默认为 $false ，除非手动更改！使用此功能时请小心！ 该脚本可手动部署，也可通过 GPO 或 SCCM 等部署工具部署。 功能与信息： 默认情况下，脚本在 C:\ 上搜索 （除非更改） -可通过将脚本中的 $searchAllDrives 设置为...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 TryHackMeの「Source」ルームに関する解説と、脆弱性を悪用するPythonスクリプト クレジット この脆弱性の発見について、私は一切の功績を主張しません。以下の方々がリソースを提供してくれたおかげで、私のような者も学ぶことができました。感謝します。 脆弱性発見: Özkan Mustafa Akkuş MSFモジュール: https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/webminbackdoor.r...

ios_triage

iOS 分类 用于从已越狱（checkra1ned）的iOS设备提取数据的Bash脚本 在Mac OS X Mojave 10.14.6上开发和测试 必备要求 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ Mac OS X版的SSHPASS https://gist.github.com/arunoda/7790979 Mac OS X版的dialog http://macappstore.org/dialog/ 可选要求 python3...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit CVE-2026-43499 に基づく Mi 8e5 自動アンロックツール プロジェクト概要 Mi 8e5 Unlock Toolkit は、Mi 8e5 端末 向けの自動アンロック補助ツールです。 本プロジェクトは CVE-2026-43499 関連の研究を基に実装されており、ADB、Fastboot、アンロックコンポーネント、データクリアイメージ、自動化スクリプトを統合し、Windows 環境での 8e5 デバイスの認可アンロックテスト手順を簡素化します。...

awsEnum

awsEnum AWS 서비스를 열거하세요! 소음 없이 awsEnum은 제공된 자격 증명을 통해 AWS 서비스를 열거하는 Python 스크립트입니다. :book: 목차 목차 1. 스크린샷 2. 면책 조항 3. 기능 4. 사전 요구사항 5. 설치 방법 6. 결과 및 FAQ 7. 할 일 :clapper: 스크린샷 ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█ ▄▄▄█ █▄█ █ █ █ █ █ █ █▄█ ...

CVE-2021-39165

CVE-2021-39165 このPythonスクリプトは、Cachet 2.3.18以前（2.3.18を含む）のCVE-2021-39165を自動的に悪用することができます。 参照 : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

LinuxCatScale

Linux-CatScale IR 収集スクリプト Linux CatScale は、Linux ベースのホストから広範なデータを収集するために、標準搭載ツール live of the land tools を使用する bash スクリプトです。このデータは、DFIR プロフェッショナルがインシデントのトリアージとスコープ設定を行うのに役立ちます。また、Elk Stack インスタンスが出力を消費して分析プロセスを支援するように構成されています。 使用法 解析 収集内容 免責事項 テスト済み OS 使用法...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - 信頼されたアプリケーションの悪用を活用し、Windows、Mac、Linuxシステム向けの互換性のあるスクリプトインタプリタと、選択した特定のスクリプトインタプリタ形式の悪意のあるソースコードを配信できます。悪意のあるソースコードと信頼されたスクリプトインタプリタの両方がターゲットシステムに安全に書き込まれたら、信頼されたスクリプトインタプリタを介してそのソースコードを実行できます。 PolyDrop - 上記の攻撃を実行するために13のスクリプト言語を活用します。...

diskwalker

Diskwalker ディスクを走査し、注目すべきファイルセットを追跡するシンプルなスクリプト ペネトレーションテスト中にリモートマシンへのアクセスを獲得した後、特権昇格を試みるために、興味深い設定ファイルやバイナリを探したいと思うかもしれません。 このスクリプトは自己完結型で、Python3 と Python2.7 の両方で動作します。そのため、最近のマシン（デフォルトで python2 を同梱していない）と、それほど最近ではないマシンの両方と互換性があります。 複数の find...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit CVE-2020-15778のExploit OpenSSH脆弱性 例: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Pythonスクリプトを使用する前に、netcatでポートをリッスンする必要があります。 例: nc -lvp 1234 1. スクリプト使用時のスクリーンショット 2. シェル取得時のスクリーンショット 2021-7-21 更新ログ: python-nmapを使用してホストの状態を確認 Usage:python3...

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit CVE-2023-35078（Mobile Iron Core）を悪用するためのNmapスクリプト スクリプトを nmap-CVE-2023-35078-Exploit.nse というファイルに保存します。実行するには、Nmapの --script-args オプションを使用して出力ファイルのパスを指定します: nmap -p --script nmap-CVE-2023-35078-Exploit.nse --script-args outputfile=/path/to/output.txt CISA KEV -...

domain-to-webapp

domain-to-webapp 一个简单的 bash 脚本，用于查找托管在某个域中的 Web 应用程序 依赖要求 curl Subfinder Docker 镜像 用法 $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V V / / | / | | | | |...

CVE-2024-3094-Checker

CVE-2024-3094-Checker このリポジトリは、お使いのxzバージョンとxz-utilsパッケージがCVE-2024-3094に対して脆弱かどうかを確認するチェッカーファイルで構成されています。 免責事項: 1. このスクリプトは、明示または黙示を問わず、いかなる保証もなく提供されます。 2. このスクリプトを実行することを選択した時点で、発生し得るいかなる結果についても全責任を負うものとします。 3. 著者は、その使用に起因するデータ損失やシステム不安定化を含む、いかなる損害や問題についても責任を負いません。 4...

CVE-2024-9047-PoC

脚本仅限用于授权系统检测，引用请注明出处。 更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

URLCADIZ

URLCADIZ v1.0 作成者: https://github.com/PerezMascato Twitter: https://twitter.com/perezmascato Email: [email protected] いいえ...私はpwnedされていません！ ソーシャルエンジニアリング用の隠しURLを生成するシンプルなスクリプト。 法的免責事項：...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

WP-CVE-2023-32243

WP-CVE-2023-32243 使い方 1. 依存関係がインストールされていることを確認してください: pip install requests 2. ターゲットリストファイルを使用してスクリプトを実行します: python2 file.py ⚠️ 免責事項 このリポジトリはセキュリティ研究および教育目的のみ で作成されました。 免責事項の詳細は、Jenderal92のカバーにある免責事項をご覧ください。こちら !!! で確認できます。...

mitigate-folina

mitigate-folina 「Folina」ゼロデイ CVE-2022-30190 および「Search」ナイトメア 現時点ではCVE未割り当て を緩和します このスクリプトは、Microsoftが推奨する方法に従って 影響を受けるレジストリキーをバックアップしてから削除し、CVE-2022-30190を緩和します。 「-revert」を指定すると、スクリプトはキーを再インポートします。 これは、Microsoftがパッチをリリースしたときに使用できます。 スクリプトは、管理者または NT-AUTHORITY\SYSTEM として実行する必要があります...