magnolia-rce

エクスプロイトタイトル: Magnolia DX Core 6.3.8 - コマンドインジェクション 日付: 05/16/2025 エクスプロイト作成者: tmrswrr バージョン: 6.3.8 ベンダーホームページ: https://docs.magnolia-cms.com/home/ 製品: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 管理者として認証します:...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847の簡単な再現 公開元の原文アドレス：https://dirtypipe.cm4all.com/ 再現環境 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依存関係 gcc 使用手順 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

CVE-2022-22947_exp

CVE-2022-22947-exp CVE-2022-22947 익스플로잇 스크립트 사용법 python3 CVE-2022-22947.py 예시: python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...

Sherlock

사용 중단됨. 대신 Watson을 확인하세요. Sherlock 로컬 권한 상승 취약점에 대한 누락된 소프트웨어 패치를 빠르게 찾는 PowerShell 스크립트입니다. 현재 탐지하는 취약점: MS10-015 : User Mode to Ring KiTrap0D MS10-092 : Task Scheduler MS13-053 : NTUserMessageCall Win32k Kernel Pool Overflow MS13-081 : TrackPopupMenuEx Win32k NULL Page MS14-058 : TrackPopupMenu...

smtp_userenum

smtpuserenum ヘルプ: python3 smtpuserenum.py -h 使用方法: python3 smtpuserenum.py ユーザー名リストは変更できます:...

bash-up

bash-up CVE-2014-6271 bash 취약점을 수정하는 자동 스크립트...

lscript

게으른 스크립트는 제가 생활이 너무 바빠서 한동안 업데이트되지 않았습니다. 시간이 나면 업데이트를 올리도록 최선을 다하겠습니다 LAZY 스크립트 v2.1.4에 오신 것을 환영합니다 Hackersploit가 만든 동영상 : https://www.youtube.com/watch?v=oBpo5sElrMY sstec가 만든 동영상: https://www.youtube.com/watch?v=gSO7c2MN7TY 기능 제안은 "Issues" 탭에 추가하세요. 지금 당장! 이 도구를 어떻게 사용하는지에 대해 저는 책임지지 않습니다. 합법적...

Bashter

Bashter 4.1 웹 크롤러, 스캐너 및 분석기 프레임워크 셸 스크립트 기반...

dnscrypt-autoinstall

dnscrypt-autoinstall このプロジェクトはアーカイブされました。108の最後のコメントを参照してください。 LinuxベースのシステムでDNSCryptをインストールおよび自動構成するためのスクリプトです。 説明 DNSCryptは、クライアントとDNSリゾルバの間の通信を保護するためにDNSクエリと応答を暗号化するプロトコルです。DNSプロバイダから受け取った応答が実際にそのプロバイダによって送信され、改ざんされていないことを検証します。...

CVE-2026-57827

CVE-2026-57827 Joomla RSFiles 未認証ファイルアップロードCVE-2026-57827検出&悪用スクリプト...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 권장 사용: https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Framework의 API를 통해 정보기술, 전술, 그룹, 소프트웨어 및 참조 자료를 수집하기 위해 MITRE ATT&CK 팀 @MITREattack이 제공하는 API와 상호작용하는 PowerShell 스크립트입니다. 이 스크립트는 여전히 사용 중단된 MediaWiki API를 사용하고 있습니다. 아직 공개 TAXII 서버 API로 업데이트되지...

sshLooter

사용하지 마세요 훨씬 더 나은 C 버전이 있습니다: sshLooterC sshLooter SSH 비밀번호를 훔치는 스크립트입니다. 설치 git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter 설정 install.sh 스크립트를 편집하고 텔레그램 봇 API와 사용자 ID를 추가하세요. 텔레그램에서 @botfather를 호출하여 봇을 만들고, @userinfobot을 호출하여 사용자 ID를 얻으세요. 사용법 서버에서 다음을 실행하세요. python -m...

CVE-2023-26209

CVE-2023-26209 Exploit Automation 교육 목적용 🚨 📌 설명 이것은 사용자가 로그인 엔드포인트에 대한 자동화된 요청 전송을 테스트할 수 있는 그래픽 인터페이스Tkinter를 갖춘 Python 스크립트입니다. 목표는 서버가 다양한 페이로드 크기에 어떻게 응답하는지 시뮬레이션하고 잠재적인 결함을 분석하는 것입니다. ⚠️ 이 코드는 엄격히 교육 및 학습 목적으로만 사용됩니다. 오용은 불법이거나 보안 정책 위반이 될 수 있습니다. 작성자는 부적절한 사용에 대해 책임을 지지 않습니다. 🛠 기능 ✅ 대상 IP를...

torghost

TorGhost란 무엇인가? TorGhost는 익명화 스크립트입니다. TorGhost는 모든 인터넷 트래픽을 SOCKS5 Tor 프록시를 통해 리디렉션합니다. DNS 요청도 Tor를 통해 리디렉션되어 DNS 누출을 방지합니다. 이 스크립트는 시스템에서 나가는 안전하지 않은 패킷도 차단합니다. ping 요청과 같은 일부 패킷은 신원을 노출할 수 있습니다. 소스에서 빌드 및 설치 git clone https://github.com/SusmithKrishnan/torghost.git cd torghost chmod +x build....

DDoS-PHP-Script

DDoS PHP スクリプト PHP による DDoS UDP フラッドを実行するスクリプト 使い方 Web サーバーから ページにアクセス: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER ターミナルから: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER パラメーター help このヘルプサマリページを表示します host 必須 IP...

firebase

firebase 취약하거나 잘못 구성된 Firebase 데이터베이스 익스플로잇 면책 조항: 제공된 소프트웨어는 교육 목적으로만 제공됩니다. 본인의 판단 하에 사용하시기 바라며, 발생할 수 있는 손해에 대해 제작자는 책임을 지지 않습니다. 책임감 있게 사용해 주십시오! 전제 조건 비표준 Python 모듈: dnsdumpster bs4 requests 설치 다음 명령이 성공적으로 실행되면 스크립트를 사용할 준비가 된 것입니다: git clone https://github.com/Turr0n/firebase.git cd fireba...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

CVE-2025-49844

CVE-2025-49844 원본 uv POC: https://github.com/saneki/cve-2025-49844 리버스 쉘 을 제공하는 PoC. 시작 전 pip3 install -r requirements.txt 도움말 python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse she...

Azure-AccessPermissions

Azure-AccessPermissions Azure Active Directory 환경에서 액세스 권한을 열거하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 자세한 배경 내용은 관련 블로그 게시물에서 확인할 수 있습니다: Azure Active Directory 사용자 및 액세스 권한 정리 Azure Active Directory 권한 정리 II: 권한 있는 액세스 요구 사항 이 스크립트를 실행하려면 다음 두 가지 PowerShell 모듈이 필요합니다: Microsoft.Graph AADInternals...

Sekiryu

이 프로젝트는 정말 재미있었고 제 첫 "큰" 프로젝트였습니다! 더 나은, 더 똑똑한, 더 강력한 솔루션이 이제 존재합니다:https://github.com/LaurieWired/GhidraMCP 안녕, 스페이스 카우보이 Sekiryu v0.0.2 이 Ghidra 툴킷은 Ghidra를 Headless 모드로 실행하는 것과 관련된 다양한 작업을 간소화하고 자동화하기 위해 설계된 포괄적인 도구 모음입니다. 이 툴킷은 Ghidra 내부 및 외부에서 실행할 수 있는 광범위한 스크립트를 제공하여 사용자가 분석된 코드베이스에서 취약점 헌팅...