cve-2021-44228-waf-tests

WAF 또는 기타 장치를 Log4Shell 공격 문자열 및 다양한 우회 기법에 대해 테스트하는 간단한 bash 스크립트 우회 트릭 출처: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 실행 방법: ./cve-2021-44228.sh -t -c 또는 기본값인 https://127.0.0.1 및 403을 사용하려면: ./cve-2021-44228.sh 각 테스트 문자열에 대해 이 스크립트는 다음과 같은 다양한 벡터를 사용하여 대상에 요청을 보냅니다: 헤더:...

Search-log4Jvuln-AppScanSTD

AppScan StandardとWebサイトのリストを使用してlog4Jの脆弱性を検索する このPowershellスクリプトは、Webサイトのリスト（URLs.txt）に対してAppScan Standardスキャンを実行し、Log4J（CVE-2021-44228）の脆弱性のみをチェックします。 プロジェクトの構成: スクリプトを実行すると、URLs.txtの各行を読み取り、Log4J（CVE-2021-44228）の脆弱性のスキャンを開始します。 各スキャンが終了すると、結果がLog4JResultAnalysis.txtに書き込まれます。...

CVE-2025-8625

CVE-2025-8625 — PoC 개요 이 저장소에는 Xakep.ru에 게시된 기사의 원본 파일이 포함되어 있습니다. 이 저장소에는 격리된 실험실 환경 에서의 보안 연구, 교육 및 테스트를 전용으로 목적으로 하는 데모 자료가 포함되어 있습니다. 이 저장소는 타사 시스템에 대해 사용하기 위한 것이 아닙니다. 저장소 내용 docker-compose.yml — 분석 및 테스트를 위한 로컬 격리된 WordPress 인스턴스를 구동하기 위한 구성. exploit/CVE-2025-8625.py — 기사에서 개념을 시연하는 데 사용되는 ...

CVE-2023-42793_POC

CVE-2023-42793 익스플로잇 스크립트 개요 이 스크립트는 CVE-2023-42793 취약점에 대한 익스플로잇 과정을 자동화하도록 설계되었습니다. 특정 서비스이 취약점의 영향을 받는 것으로 추정를 대상으로 하며, 사용자 토큰을 삭제하고, 새 사용자 토큰을 생성한 다음, 관리 권한이 있는 새 사용자를 생성하려고 시도합니다. 요구 사항 Python 3 라이브러리: requests, random, argparse, xml.etree.ElementTree 설치 1. 시스템에 Python 3이 설치되어 있는지 확인합니다. 2...

CVE-2026-31431-exploit_py2_py3

CVE-2026-31431-exploitpy2py3 Python2와 Python3를 모두 지원하는 CVE-2026-31431 스크립트 사용 방법: python2/3 exploitpy2py3.py escalate 출처: https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49용 경로 탐색Path Traversal https://ubuntu.com/security/CVE-2021-41773 영향을 받는 버전 기준 시각: 2021년 10월 6일 22:49 사용법 IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IP 목록 python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s 스크린샷 Apache 버전 확인...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Copy Fail / CVE-2026-31431에 대한 최소한의 재부팅 없는 완화 헬퍼입니다. 이 스크립트는 취약한 algifaead 모듈 경로를 비활성화하고 즉시 모듈을 언로드하려고 시도합니다. 또한 /usr/bin/su에 대한 페이지 캐시 제거를 최선의 노력으로 수행합니다. 이는 커널 수정이 아닌 완화 조치입니다. 공급업체의 패치된 커널이 제공되는 즉시 설치하십시오. 수행 작업 이 스크립트는 공개된 Copy Fail 권고에서 권장하는 완화 조치를 실행합니다: echo "install...

pepe

PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...

CVE-2026-0740

ninja.py WordPress 사이트의 Ninja Forms 플러그인을 대상으로 하는 파일 업로드 엔드포인트를 사용하는 실험적/도구 스크립트입니다. list.txt에 있는 대상에 순차적으로 요청을 보내고, 성공한 업로드를 shell.txt 파일에 기록합니다. 요구 사항 Python 3 requests urllib3와 함께 일반적으로 설치됨 pip install requests urllib3 파일 구성 파일| 설명 ---|--- ninja.py| 메인 스크립트. list.txt| 대상 URL; 각 줄에 하나의 URL...

CopyFail-Patcher

CVE-2026-31431 패치 스크립트 이 저장소는 Debian/Ubuntu/RHEL/Fedora용 CopyFail 취약점 패치 스크립트를 제공합니다. 다른 배포판에서는 테스트하지 않았지만 어쨌든... 다음 단계를 따르세요: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd CopyFail-Patcher $ chmod +x patchcopyfail.sh $ ./patchcopyfail.sh 원하는 경우 패치를 제거할 수 있도록 제거 스크립트도...

log4jhound

log4jhound 프로젝트와 시스템에서 Log4j 발생 항목을 탐지하는 Bash 스크립트: JAR 파일의 압축을 풀어 Manifest 파일을 분석하고, 소스 코드에서 텍스트 검색을 수행합니다. 사용법: ./log4jhound.sh rootdirectory...

CVE-2021-42013

CVE-2021-42013 설명 이 스크립트는 CVE-2021-42013을 악용하여 파일을 출력하거나 명령어를 실행합니다. 이 스크립트는 다음 환경에서 사용할 수 있습니다: Nmap Python Ruby 요구 사항 Python python3 python3 표준 라이브러리 Ruby Ruby Ruby 표준 라이브러리 설치 git clone https://github.com/mauricelambert/CVE-2021-42013.git cd CVE-2021-42013 Python pip install -r requirements.tx...

CVE-2021-41773

CVE-2021-41773 설명 이 스크립트는 CVE-2021-41773을 악용하여 파일을 출력하거나 명령어를 실행합니다. 이 스크립트는 다음 환경에서 사용할 수 있습니다: Nmap Python Ruby 요구 사항 Python python3 python3 표준 라이브러리 Ruby Ruby Ruby 표준 라이브러리 설치 git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r requirements.tx...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 ProxyShell 취약점을 확인하는 간단한 스크립트...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py 코드를 이해해야 함 2. input 없이 작동하는 코드 구축, 직접 zmienna = '' 코드는 모든 장치와 호환되어야 하므로 os.system'polecenie' 같은 명령은 사용할 수 없음 3. simple-term-menu를 통한 GUI 추가...

KSK-ITDK-CVE-2026-21509-Mitigation

CVE-2026-21509-Mitigation CVE-2026-21509 탐지 및 수정을 위한 PowerShell 스크립트...

CVE-2026-107337

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line POCスクリプトの実行...

log4j

log4j-detect 「Log4j」Javaライブラリの脆弱性（CVE-2021-44228）をURLリストに対してマルチスレッドで検出するシンプルなPython 3スクリプト このスクリプトは takito1812/log4j-detect をベースにしています By ExodataCyberdefense Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLリストがCVE-2021-44228に対して脆弱かどうかを検出する役割を担います。...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey 네트워크 분석 도구 AWS ElastiCache Redis 및 Valkey 클러스터의 네트워크 노출을 감사하기 위한 스크립트입니다. 사전 요구 사항 적절한 자격 증명으로 구성된 AWS CLI jq 설치: brew install jq 스크립트 list-elasticache-clusters.sh 지정된 리전의 모든 Redis/Valkey 클러스터를 나열합니다. ./list-elasticache-clusters.sh check-elasticache-network.sh 단일 AWS 계정의...