67981 matches found
CVE-2022-22947
CVE-2022-22947 사용법: python3 CVE-2022-22947.py url...
hardcodes
hardcodes 소스 코드에서 문자열 추출 hardcodes 는 개발자가 프로그램에 하드코딩한 문자열을 검색하는 유틸리티입니다. 모듈식 토크나이저를 사용하여 주석, 모든 수의 백슬래시 및 거의 모든 구문을 처리할 수 있습니다. 네, 모든 구문을 처리하도록 설계되었으며 다음 언어가 공식적으로 지원됩니다: ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal, perl, php, powershell,...
external_c2_framework
externalc2 프레임워크 프레임워크 간 데이터 전송을 위한 인터페이스를 구축하고 활용하는 Python 프레임워크로, 특히 Command and Control 프레임워크의 확장 기능을 제공하는 것을 목표로 합니다. 현재는 이 사양 문서에 설명된 Cobalt Strike의 External C2 사양 구현만을 대상으로 하지만, 프로젝트가 성숙해짐에 따라 변경될 수 있습니다. 크레딧 xychix님께 큰 감사를 드립니다. 이 프로젝트는 그분의 소중한 기여 없이는 불가능했을 것입니다. 기본적으로 이 프로젝트는 Outflank의...
pysho
pysho Python based tool to perform Shodan queries via the Shodan API Get the tool: git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho Example usage: Perform a check on your Shodan API key python pysho.py --info Perform search for a service...
CVE-2022-29078
THM 챌린지: SSTI RCE 📜 설명 Node.js용 ejsaka Embedded JavaScript templates 패키지 3.1.6은 settingsview optionsoutputFunctionName에서 서버 측 템플릿 주입을 허용합니다. 이는 내부 옵션으로 구문 분석되며, 템플릿 컴파일 시 실행되는 임의의 OS 명령으로 outputFunctionName 옵션을 덮어씁니다. 📚 목차 📜 설명 🛠️ 설치 💁 참고 자료 POC http://localhost:3000/page?id=2&settingsview...
CVE-2022-21661
WordPress CVE-2022-21661 스캐너 사용법 python wordpressscanner.py -H -p -ssl -proxy -path 도움말 WordPress Scanner for CVE-2022-21661 options: -h, --help show this help message and exit -H HOST, --host HOST Host or IP address -p PORT, --port PORT Port number -ssl, --sslsupport Support SSL/TLS -proxy PROXY...
CVE-2026-23744
CVE-2026-23744 python3 CVE-2026-23744.py -u http://devhub.htb:6274 -i 10.10.14.106 -p 4321...
CVE-2021-21402-Jellyfin
CVE-2021-21402-Jellyfin-임의 파일 읽기 이 POC는 학습 및 교류 목적으로만 사용되며, 이로 인해 발생하는 모든 결과에 대해 본인은 책임을 지지 않습니다 python POC.py targets.txt...
degas
Degas 딥러닝 모델을 사용한 DGA 생성 도메인 탐지 실행 저는 현재 개발에 CondaAnaconda/Miniconda를 사용하고 있지만, 포함된 requirements.txt를 사용하면 Pipenv나 virtualenv도 사용할 수 있을 것입니다. conda: conda env create -f environment.yml conda activate degas Pipenv: pipenv install -r requirements.txt pipenv shell Virtualenv도 비슷하지만, 이제 Pipenv 대신...
CVE-2021-41773-Apache-Path-Traversal-Lab
Apache CVE-2021-41773 Security Lab A controlled cybersecurity lab developed during my internship at ITSOLERA PVT LTD to study and demonstrate CVE-2021-41773 , a path traversal and potential remote code execution vulnerability affecting Apache HTTP Server 2.4.49. 📌 Project Overview This project...
creak
creak 로컬 네트워크에 있는 대상 주소에 대해 가장 잘 알려진 MITM 공격 중 일부를 수행합니다. 이 중에는 ARP 스푸핑 공격을 수행하고 라우터로 가는 모든 요청에 TCP 리셋 패킷을 전송하여 로컬 네트워크에 있는 대상 호스트의 탐색 및 다운로드 기능을 차단합니다. Python 언어 학습을 위한 교재 프로젝트로 탄생했으며, 이 코드의 악의적이거나 불법적인 사용을 포함한 모든 남용에 대한 책임을 지지 않습니다. 설치 $ git clone https://github.com/codepr/creak.git $ cd creak ...
log4j-payload-generator
log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228을 위한 일반적인 페이로드 생성기. 배포 이 프로젝트를 배포하려면 다음 명령어를 실행하세요. sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 테스트 실행 테스트를 실행하려면 다음 명령어를 실행하세요. cd log4j-payload-generator/ python3...
gasmask
gasmask 올인원 정보 수집 도구 - OSINT 전체 도구 목록은 웹사이트https://www.twelvesec.com/를 방문해 주세요. 작성자: maldevel 트위터 mikismaos xvass ndamoulianos sbrb 의존성 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 정보 수집 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus...
cve-2017-5638
cve-2017-5638 cve-2017-5638 취약한 사이트 샘플 이 프로젝트는 교육적 목적으로 CVE-2017-5638 취약점을 시연하기 위한 것입니다. 자세한 내용은 https://cwiki.apache.org/confluence/display/WW/S2-045를 참조하세요. 법적 고지 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이...
flask_heroku_redirector
Flask Heroku C2 샘플 Heroku에서 실행할 준비가 된 간단한 Python Flask 예제 애플리케이션입니다. 개발 환경 설정 virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py 배포 heroku create git push heroku master 설정 전달할 포트 설정 기본값: 80: heroku config:set PORT=80 로그 출력으로 디버그 출력 설정 기본값: True: heroku config:s...
Orwell-RAT-and-Botnet
Orwell - 크로스 플랫폼 봇넷 및 RAT 패키지. Orwell은 세 가지 프로그램으로 구성된 RAT 및 봇넷입니다. bigbro.py는 원격 서버에서 실행되며 proles에게 명령과 정보를 전달하는 데 사용됩니다. innerPart.py는 BB에 명령을 보내 proles에게 전달하는 데 사용됩니다. prole.py는 좀비 클라이언트로 사용됩니다. 현재 prole.py는 Unix 계열 OSMacOS 및 Linux와 Windows를 지원합니다. Bitcoin 기부 - 125QsXyFV5mWTGaJHZBzE6TDr4iMi2jS...
CVE-2025-29306-PoC-FoxCMS-RCE
CVE-2025-29306 - FoxCMS 원격 코드 실행 익스플로잇 CVE-2025-29306에 대한 Python 익스플로잇입니다. FoxCMS의 원격 코드 실행 취약점을 대상으로 합니다. 이 도구를 사용하면 단일 대상 테스트 또는 여러 호스트를 일괄 스캔할 수 있습니다. 기능 단일 대상 또는 대량 스캔 지원 다중 스레드로 빠른 스캔 명령 실행 결과를 포함한 상세 출력 결과 자동 파일 저장 실시간 진행 상황 보고 취약한 호스트의 깔끔한 요약 테이블 설치 git clone...
wphardening
WPHardening 모든 WordPress 설치의 보안을 강화합니다. ❮ 참고 ❯ 이 도구는 정기적으로 새 버전을 출시합니다. 최신 버전을 사용하려면 종속성을 자주 업데이트하세요. 새로운 기능에 대해 알아보려면 changelog 또는 CHANGELOG.md를 확인하세요. 설치 WPHardening을 설치하려면 하나의 콘솔 명령을 실행해야 합니다: $ pip install -r requirements.txt 사용법 $ python wphardening.py -h \ \ / / | | | | | | \ \ /\ / /| | |...
pe2pic
English || 简体中文 pe2pic PEファイル用の小さな可視化ツール はじめに 依存関係を以下のコマンドでインストールします: pip install -r requirements.txt 使用方法 usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and exit --infile INFILE Input file --outfile...