CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517은 Python의 tarfile 모듈에서 발생하는 취약점으로, 신뢰할 수 없는 tar 아카이브를 추출할 때 추출 디렉토리 외부로 임의의 파일을 쓸 수 있습니다. 이 문제는 filter="data" 또는 filter="tar"를 사용하여 TarFile.extract 또는 TarFile.extractall을 호출할 때 발생하며, 조작된 tar 멤버를 통한 경로 탐색path traversal을 완전히 차단하지 못합니다. Python 3.14에서는 기본 추출 필터가 "data"로...

sec-gemini

Sec-Gemini SDK 및 CLI 이 저장소는 Google의 실험적인 사이버보안 특화 AI인 Sec-Gemini용 SDK와 CLI를 제공합니다. SDK 다음 플랫폼용 SDK를 사용할 수 있습니다: Python은 sec-gemini-python/에 있습니다. TypeScript는 sec-gemini-ts/에 있습니다. 또한 웹사이트에 쉽게 통합할 수 있는 웹 컴포넌트도 있습니다. 로드하는 방법은 다음과 같습니다: CLI CLI는 Linux와 macOS에 설치할 수 있습니다: curl --proto '=https'...

cve-2023-4863-analysis

CVE-2023-4863 libwebp 교육 및 방어 분석 프로젝트 지도교수 정보 이름| GitHub| 이메일| LinkedIn| 웹사이트 ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh| [email protected]| keyvanarasteh| qline.tech 학생 정보 이름| 학번 ---|--- Batuhan Seydi Çelik| 25201006 교과목 정보 과목명| 과목 코드| 학점| 선수 과목| 학기 ---|---|---|---|-...

wifijammer

wifijammer Continuously jam all wifi clients and access points within range. The effectiveness of this script is constrained by your wireless card. Alfa cards seem to effectively jam within about a block radius with heavy access point saturation. Granularity is given in the options for more...

CVE-2024-52011

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.2.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

CVE-2005-1794Scanner

CVE-2005-1794Scanner CVE-2005-1794에 취약한 여러 대상을 스캔하는 데 사용할 수 있습니다. @daveysec님과 그의 원본 스크립트에 감사드립니다. 스크립트는 https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py에서 확인할 수 있습니다. 면책 조항 본 소프트웨어 사용에 대해 책임을 지지 않습니다. 개발은 개인 자격으로 이루어졌으며 제 업무와 아무런 관련이 없습니다. 설치...

wosind

Readme for "wosind.py" This software is licensed under GPLGNU GPLv3. This tool combines a lot of possibilties of OpenSource Intelligence. The tool uses local shell commands, like ping, host ... and external resources as nmap or external webservices. 1. System prerequisites MacOS oder Linux window...

Sooty

Overview Sooty is a tool developed with the task of aiding SOC analysts with automating part of their workflow. One of the goals of Sooty is to perform as many of the routine checks as possible, allowing the analyst more time to spend on deeper analysis within the same time-frame. Details for man...

offensive-azure

Microsoft Azure를 대상으로 한 공격 도구 모음으로, 플랫폼에 구애받지 않도록 Python으로 작성되었습니다. 현재 도구 목록과 간략한 기능 설명은 아래에서 확인할 수 있습니다. ./DeviceCode/devicecodeeasymode.py 대상 사용자가 입력할 코드를 생성합니다. 일반 토큰 생성 또는 피싱/사회공학 캠페인에 사용할 수 있습니다. ./AccessTokens/tokenjuggle.py 다양한 방법으로 리프레시 토큰을 입력받아 지정된 리소스에 대한 새 리프레시 토큰과 액세스 토큰을 검색합니다...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 익스플로잇 이 저장소는 새로운 취약점을 소개하지 않습니다. 이것은 fontTools varLib 가변 폰트 생성 파이프라인에 영향을 미치는 CVE-2025-66034 에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 공격자가 조작된 .designspace 파일 내부의 출력 파일명을 제어할 수 있게 합니다. 취약한 폰트 생성 서비스에서 처리될 때, 서버 파일시스템에 임의 파일 쓰기로 이어질 수 있습니다. varlibcve202566034.py 스크립트는 페이로드 생성...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

socid-extractor

socidextractor 모든 공개 프로필 페이지를 구조화된 계정 레코드로 변환하세요. 사용자 이름, 표시 이름, 바이오, 아바타, 위치, 가입일, 팔로워 수, 외부 링크, 그리고 이름 변경, 재설계, 삭제 후에도 계정을 고유하게 식별하는 안정적인 내부 식별자 까지 포함합니다. socidextractor는 130개 이상의 플랫폼에서 HTML 페이지와 API 응답을 파싱하여 평평한 기계 판독 가능 계정 필드 딕셔너리를 반환합니다. API 키가 필요 없고, 헤드리스 브라우저도 필요 없습니다. 응답 텍스트에 대한 단일 함수 호출만...

weblogic-XMLDecoder

이 소프트웨어는 학습 및 교류 목적으로만 사용되며 어떠한 불법 행위에도 사용이 금지됩니다 Weblogic-XMLDecoder-GUI CVE-2017-10352 python GUI 기반 실험 작품으로, 주요 기능은 weblogic XMLDecoder로 인한 역직렬화 취약점의 악용입니다. 개발 목적은 python tkinter 클래스 라이브러리와 ttk 확장 사용에 익숙해지는 것입니다. 나중에 Windows 실행 파일로 패키징할 예정이며, 주요 대상 취약점은 CVE-2017-10271 및 CVE-2017-10352입니다. 왜 두 ...

EvilOSX

EvilOSX An evil RAT Remote Administration Tool for macOS / OS X. Marco Generator by Cedric Owens This project is no longer active Features Emulate a terminal instance Simple extendable module system No bot dependencies pure python Undetected by anti-virus OpenSSL AES-256 encrypted payloads...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester 는 많은 이메일과 비밀번호가 포함된 텍스트 파일을 읽고, 해당 IMAP 서버에 로그인을 시도하여 자격 증명이 유효한지 확인하는 간단한 Python 스크립트입니다. 사용법: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message and exit -i INPUT,...

CVE2PoC

CVE2PoC CVE2PoC는 침투 테스터, 버그 헌터, 보안 연구자들이 CVE ID와 관련된 공개 익스플로잇, 개념 증명PoC, 권고문을 빠르게 찾을 수 있도록 도와주는 도구입니다. 목차 기능 설치 사용법 공개 익스플로잇 검색 보고서 생성 CVE 설명 취약한 Docker 환경 및 핸즈온 랩 버그 바운티 보고서 조치 단계 익스플로잇 문서 CPE에서 CVE ID로 CVE ID에서 CPE로 필터 설치 후 설정 린팅 및 포맷팅 크레딧 면책 조항 기능 🔍 공개 익스플로잇 집계: GitHub, Nuclei, ExploitDB,...

freshonions-torscraper

Fresh Onions TOR Hidden Service Crawler This is a copy of the source for the http://zlal32teyptf4tvi.onion hidden service, which implements a tor hidden service crawler / spider and web site. Features Crawls the darknet looking for new hidden service Find hidden services from a number of clearnet...

GPON-LOADER

GPON-LOADER GPON 홈 게이트웨이 장치에서 원격 코드 실행 및 페이로드를 위한 익스플로잇 로더 CVE-2018-10562, Python으로 작성됨. 종속성 requests 사용법 python gpon-loader.py...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...