CVE-2022-29464

CVE-2022-29464 SynixCyberCrimeMY CVE Exploiter - SamuraiMelayu1337 & ?/h4zzzzzz.scc 제작 사용 방법? git clone https://github.com/SynixCyberCrimeMy/CVE-2022-29464 cd CVE-2022-29464 pip3 install -r requirements.txt python3 cve.py 감사합니다 SynixCyberCrimeMY 모든 멤버...

CVE-2025-66478-kinda-waf

kinda-waf 특정 페이로드 시퀀스를 대상으로 하는 간단한 임시 WAF 보호 테스터입니다. 웹사이트가 제대로 패치될 때까지 안전하게 유지되도록 도와줍시다! 목적 특정 페이로드 시그니처가 포함된 요청을 탐지하고 차단하여 CVE-2025-66478로부터 보호합니다. 정상적인 트래픽을 방해하지 않으며, 제대로 유지 관리되지 않는 웹사이트를 구합니다. 재시작 후에는 초기화되므로 영구적인 해결책이 아닙니다 요구 사항 Python 3 사용법 스크립트 실행 기본값: localhost: python main.py 특정 URL로 실행:...

CVE-2022-1592

CVE-2022-1592 POC pip install requests --break-system-packages CVE-2022-1592.py https://tatget.com/...

Agent-Reach

👁️ Agent Reach AIエージェントにワンクリックでインターネット全体へのアクセスを クイックスタート · 中文 · English · 한국어 · プラットフォーム · 設計思想 なぜ Agent Reach？ AIエージェントはすでにインターネットにアクセスできます。しかし「ネットに繋がる」はほんの始まりに過ぎません。 最も価値のある情報は、さまざまなSNSやニッチなプラットフォームに散らばっています：Twitterの議論、Redditのフィードバック、YouTubeのチュートリアル、小紅書のレビュー、Bilibiliの動画、GitHubのアクティビティ…...

EXP_CVE-2018-19518

CVE-2018-19518 면책 조항 이 프로그램은 승인된 보안 테스트 및 연구 목적으로만 사용되어야 하며, 사용자는 사이버 보안법에 따라 합리적으로 사용해야 합니다. 사용자가 이 도구를 사용하여 불법 공격 등의 위법 행위를 저지른 경우, 작성자는 책임을 지지 않습니다. 사용 python CVE-2018-19518.py 目标ip 目标port shell-ip shell-port...

CVE-2025-70559

Pythonスクリプトのアップロードディレクトリを変更 python3 exploit.py LHOST LPORT...

ConTroll_Remote_Access_Trojan

면책 조항 ConTroll은 교육/연구 목적으로만 사용됩니다. 작성자는 귀하가 ConTroll에 포함된 도구/소스 코드/파일을 사용하는 방법에 대해 어떠한 책임도 지지 않습니다. 작성자 및 관련자는 ConTroll과 함께 제공되는 어떤 파일의 사용과 관련된 손실 및/또는 손해에 대해 책임을 지지 않습니다. ConTroll 또는 포함된 파일을 사용함으로써 귀하는 본인의 책임 하에 사용하는 데 동의하는 것입니다. 다시 한번 말씀드리지만, ConTroll 및 포함된 모든 파일은 교육 및/또는 연구 목적으로만 사용됩니다...

cve2025-20265

cve2025-20265 Cisco FMC 인스턴스에서 잠재적으로 CVE-2025-20265에 취약할 수 있는지 탐지하는 안전한 Python 스크립트입니다. 공식 FMC API를 사용하여 버전을 확인하고, 단일/다중 대상 스캔을 지원하며, 무해한 로컬 PoC 마커를 포함합니다. Cisco FMC CVE-2025-20265 취약점 점검기 안전 기능: 공식 FMC REST API를 사용하여 버전 정보 조회 알려진 영향 버전과 비교 선택적 --poc 모드: 취약한 버전이 감지되면 무해한 로컬 proof-of-concept 마커 를...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 악용 도구. Python 3로 작성되었으며 URL/IP 목록과 호환됩니다. 이 다운로드에는 shodan.io 및 개인 스캔 결과에 따른 334,300개 이상의 잠재적 취약 호스트 목록이 포함되어 있습니다. 이 도구는 오용을 방지하기 위해 무료가 아닙니다. 현재 패치가 적용되고 있지만 대부분의 시스템은 아직 패치되지 않았습니다. 판매 중인 4개의 제한된 사본을 준비했습니다. 구매처:https://satoshidisk.com/pay/CEtVaB 요구 사항 sudo...

CanoP

CanoP CLI AIコーディングアシスタントによって導入された脆弱性を検出するために特別に設計された、高速でスタンドアロンな静的解析ツールです。CanoPはコードベースをローカルで解析し、AI生成コードに潜むセキュリティリスクを特定します。 機能 高いシグナル対ノイズ比 : 従来のスキャナーは大量のアラートを生成します。CanoPは現代のAI特有の失敗モード（SQLインジェクション、安全でないリフレクション、ハードコードされたシークレットなど）に特化して調整されており、表示されるアラートが実行可能で優先度の高いものであることを保証します。 マルチ言語サポート :...

RansomwareSim

RansomwareSim 개요 RansomwareSim은 교육 및 훈련 목적으로 개발된 시뮬레이션된 랜섬웨어 애플리케이션입니다. 이 도구는 랜섬웨어가 시스템에서 파일을 암호화하고 명령 및 제어 서버와 통신하는 방법을 보여주기 위해 설계되었습니다. 이 도구는 엄격히 교육용으로만 사용해야 하며 악의적인 목적으로 사용해서는 안 됩니다. 기능 지정된 파일 유형을 대상 디렉터리 내에서 암호화합니다. 바탕화면 배경을 변경합니다 Windows 전용. 데스크톱에 시뮬레이션된 랜섬 노트가 포함된 README 파일을 생성 및 삭제합니다. 명령 ...

python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

python: Use-after-free of a server-side SSLContext when sni_callback switches contexts

A flaw was found in Python. A remote, unauthenticated TLS client can cause a use-after-free in a server that uses SSLContext.snicallback to assign a different SSLSocket.context when selecting a certificate per server name, if nothing else keeps the original SSLContext alive. This can crash the...

python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

python: Use-after-free of a server-side SSLContext when sni_callback switches contexts

A flaw was found in Python. A remote, unauthenticated TLS client can cause a use-after-free in a server that uses SSLContext.snicallback to assign a different SSLSocket.context when selecting a certificate per server name, if nothing else keeps the original SSLContext alive. This can crash the...

ROOT-APP-PYPI-CVE-2024-37891 CVE-2024-37891 in urllib3 - Patched by Root

Root has patched CVE-2024-37891 in the urllib3 package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2025-66471 CVE-2025-66471 in urllib3 - Patched by Root

Root has patched CVE-2025-66471 in the urllib3 package for Root:PyPI. Multiple fixed versions available...

RAWR

RAWR - 웹 리소스 신속 평가 by: al14s - Romans 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - 홈 | 설치 | 사용법 | 커뮤니티 | FAQ RAWR는 관련 정보를 사용 가능한 형식으로 제공하여 웹 열거web enumeration 프로세스를 쉽고 효율적으로 만들기 위해 설계된 Python 도구입니다. NMap라이브 또는 파일, Metasploit, Qualys, Nexpose 또는 Nessus 스캔 데이터를 사용하여 열거할 웹 서비스를 대상으로...

python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

python: Use-after-free of a server-side SSLContext when sni_callback switches contexts

A flaw was found in Python. A remote, unauthenticated TLS client can cause a use-after-free in a server that uses SSLContext.snicallback to assign a different SSLSocket.context when selecting a certificate per server name, if nothing else keeps the original SSLContext alive. This can crash the...