Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Description Mezzanine CMS v6.1.0 のコンポーネント /blog/blogpost/add におけるクロスサイトスクリプティング XSS 脆弱性により、攻撃者は細工したペイロードをブログ投稿に注入して、任意の Web スクリプトまたは HTML を実行できる可能性があります。 CVE: CVE-2025-50481 Affected version: Mezzanine CMS 6.1.0 Base Score: 4.8 中 Vector:...

Moodle-CVE-2018-1042

Moodle CVE-2018-1042 CVE-2018-1042を悪用して内部ポートスキャンを実行するスクリプト。...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x 대량 URL 스캐너 polyfill.io CDN은 이전에 악성 코드를 제공하도록 손상되었으나, 이제 pdoc 14.5.1의 최신 수정으로 보안이 강화되었습니다. 개요 잠재적 문제 감지 반복 작업을 쉽게 자동화 기능 높은 신뢰도의 경고 : 신뢰할 수 없는 도메인의 스크립트를 감지합니다. Polyfill 취약점 탐지 : polyfill.io의 잠재적 문제를 식별합니다. URL 스캐닝 : 제공된 웹 페이지에서 스크립트 URL을 추출하고 분석합니다. 로깅 및 보고 :...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 リモートコマンド実行スクリプト その他のスクリプトファイルはこちら：https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus...

reachability

-- 시작 면책 조항 -- 본인 책임 하에 사용하십시오. – 발생할 수 있는 어떤 손해에 대해서도 본인은 책임지지 않습니다. – 네트워크 소유자의 명시적 허가 없이 이 도구를 실행하지 마십시오. 반복합니다, 실행하지 마십시오. 이것은 MASSCANhttps://github.com/robertdavidgraham/masscan을 감싼 Python 래퍼입니다. -- 면책 조항 종료 -- 이 스크립트는 Debian Linux 배포판을 사용 중이며 인터넷에 접속 가능하다고 가정합니다. 이 스크립트가 답하는 질문? 대상 범위에 접근...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 봇 - 전화번호 검색 및 터미널에 결과 출력 hossamsalem23 제작 첫 번째 : Chrome Webdriver 다운로드 https://chromedriver.chromium.org/downloads 설치 git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-pip pip3 install...

GoAround

GoAround AMSI 우회 생성 및 세 가지 난독화 방법을 사용한 PowerShell 스크립트 자동 난독화를 가능하게 하는 도구입니다. GoAround는 MIT 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. GoAround 책임 부인 설치 사용 설명서 사용 방법 작동 모드 우회 유형 난독화 방법 예제 책임 부인 이 도구는 침투 테스터의 일상적인 사후 침투 작업을 돕고 연구 프로젝트로서 개발되었습니다. 이 도구의 악의적인 사용이나 허가 없이 타사 시스템에서 사용하는 경우 그 책임은 전적으로 사용자에게...

CVE-2020-5902

CVE-2020-5902 この脆弱性をチェックするためのPOCコードです。コードが公開されたため、私もこれを公開することにしました。即座にパッチを適用してください！ Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

linkedin-profile-scraper

엔드포인트 문제로 인해 Linkedin 프로필 스크레이퍼 도구를 현재 사용할 수 없습니다. 아래 링크에서 대체 방법을 확인하세요. gosecure 팀에 큰 감사를 드립니다. https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ Linkedin 프로필 스크레이퍼 도구 Linkedin 프로필 찾기 파이썬 스크립트가 i-will-tell-you osint 프레임워크에 추가되었습니다. 실행 명령: 1 =...

xencrypt

Xencrypt PowerShell crypter v 1.0 저자 Xentropy @SamuelAnttila SecForce @SECFORCELTD 이 도구의 설계와 자신만의 crypter를 만드는 방법에 대해 읽고 싶다면, 제가 작성한 기사가 여기 있습니다: Write a crypter in any language 참고 스크립트 키디가 되지 마세요. GPLv3 라이선스로 제공하므로 직접 수정할 수 있습니다. 이 도구는 자신만의 crypter를 얼마나 쉽게 작성할 수 있는지 보여주는 데모로 제작되었습니다. 본래 목적에 맞게...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

웹 트래픽 생성기 빠르고 간단한 HTTP/S "유기적" 트래픽 생성기입니다. 소개 단순한 형편없이 작성된 파이썬 스크립트로, 미리 정의된 ROOTURLS에서 시작하여 페이지의 링크를 무작위로 '클릭'하면서 미리 정의된 MAXDEPTH에 도달할 때까지 인터넷을 목적 없이 '서핑'합니다. 이 도구는 침해 대응/네트워크 방어 시뮬레이션에서 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 시뮬레이션 환경에 여러 IDS/IPS/NGFW 장비가 있어서 단순한 TCP 재생캔 트래픽을 통과시키고 로깅하지 않는다는 점입니다. 가능한 한...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 멈추지 않을 것입니다. 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 이 저장소에는 QNAP QTS에 영향을 미치는 취약점 CVE-2024-27130을 악용하기 위한 개념 증명PoC 스크립트가 포함되어...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner 특정 장치가 CVE-2019-0708에 대해 패치되었는지 확인하고 실행하는 PowerShell 스크립트입니다. 이 스크립트는 termdd.sys 파일이 적절하게 업데이트되었는지, 5/14/19 패치에 포함된 버전 이상인지 확인합니다. 모든 termdd.sys 버전은 Qualys에 의해 확인되었습니다. https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ "CVE-2019-0708의 경우 다음은...

CVE-2020-14882_POC

CVE-2020-14882 一括検証 使い方 python3 CVE-2020-14882.py ターゲットをtarget.txtに1行ずつ入れてください 例...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigate log4shell（CVE-2021-44228およびCVE-2021-45046）脆弱性攻撃をNginx LUAスクリプトを使用して軽減します。 Nginx luaモジュール（https://www.nginx.com/resources/wiki/modules/lua/）が有効になっている必要があります。 server ... コンテキスト内で include /path/to/mitigate-log4shell.conf; を使用します。複数のサーバーコンテキストに含めることができます。 http...

OpenNebula-CVE-2025-56535

OpenNebula-CVE-2025-56535 익스플로잇 제목 : OpenNebula 6.10.0.1 - 저장형 XSS 크로스사이트 스크립팅 in zone attribute 익스플로잇 작성자 : Mark Artamonov 벤더 홈페이지 : https://opennebula.io/ 테스트 버전 : OpenNebula 6.10.0.1 영향받는 버전 : OpenNebula 개념 증명 : 수정 : OpenNebula =7.0으로 업그레이드하세요...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800에 대한 POC 스크립트: 제한 없는 파일 형식 업로드를 통한 RCE 취약한 플러그인 테스트용: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy 실습...

collateral-damage

Collateral Damage Collateral Damage는 CVE-2024-30088를 사용한 Xbox SystemOS용 커널 익스플로잇입니다. Xbox One 및 Xbox Series 콘솔에서 커널 버전 25398.4478, 25398.4908, 25398.4909를 대상으로 합니다. 초기 진입점은 Game Script UWP 애플리케이션을 통해 이루어집니다. 첫 번째 단계 페이로드, PE 로더 및 네트워크 로더는 Solstice에서 제공합니다. 이 익스플로잇은 Emma Kirkpatrick취약점 발견 및 익스플로잇과...