CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 持久型跨站脚本XSS 2. Shodan Dork: Search Logitech Media Server 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. 访问并转到收藏夹标签，添加一个新的收藏。 2. 将脚本作为该字段的值添加。 ...

exif-gps-tracer

exif-gps-tracer データセットに保存された画像ファイルから位置情報（GeoLocation）データを解析するPythonスクリプトです。CSVファイルおよびHTML Google Maps形式で出力を生成します。 前提条件 このスクリプトをスムーズに実行するには、 1 Google Maps API キーが必要です 2 コンソールで Map JavaScript API を有効にしてください APIキーを取得するには、以下のドキュメントを参照してください...

DFRoot

DFRoot —— SM-S938B（Galaxy S25 Ultra）適応版 · 高速チャネル + 手動 diabl0w/DFRoot の fork で、 Samsung Galaxy S25 Ultra（SM-S938B / pa3q） 専用に適応。 インターフェースと実行出力はすべて中国語。 2つの経路、1つのインターフェース： 方式| 脆弱性| 特徴 ---|---|--- 高速チャネル| DirtyFrag（CVE-2026-43284）| 上流 DFRoot のもの、数秒から数十秒 手動| CVE-2026-43499| 確率型、3段階ラダー、最長十数分...

log4j2_dos_exploit

説明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 脆弱性悪用スクリプト CVE-2021-45105 Exploit CVE-2021-45105 悪用スクリプト 使用方法 how to use 英語： Log4j2dos.py -u -m -d -H -l -t -u,--url attack target -m,--method ht...

SEcraper

SEcraper BASHスクリプトを使用した検索エンジンスクレイピングツール。 依存関係 curl cli 利用可能な検索エンジン Ask.com Search.yahoo.com Bing.com インストール git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ 実行 bash secraper.bash "QUERY" ありがとうございます : コーヒーを一杯ご馳走したい方はこちら buymeacoffee.com/zerobyteid。...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用法 ./lazyrecon.sh target.com 概要 このスクリプトは、以下の処理を組織的に実行することで、偵察プロセスを自動化することを目的としています。 偵察ノートを含む日付付きフォルダを作成 Sublist3r と certspotter を使用してサブドメインを取得...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで識別および/または悪用するためのBashスクリプトです。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用してさまざまなテストを実行します。 このスクリプトは必ず監査対象のサービス/アプリケーションの所有者から事前に許可を得て使用してください。 依存関係: 1. 次のファイルをダウンロードして解凍し、LDAPサーバーとHTTPサーバーを起動します: http://tiny.cc/t0smuz 2...

Zip-Cracker-

Zip Cracker このスクリプトは現在のバージョンではZipファイルのみ対応しています。 crunchと組み合わせて使用することもできます。 クロスプラットフォーム対応 Usage: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY,...

CVE-2021-21972

CVE-2021-21972 脆弱性CVE-2021-21972 - vCenter Server RCEをチェックするNmapスクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 使用例 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP クレジット Alex Hernandez...

CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 sudo node exploit.js...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester は、多数のメールアドレスとパスワードが書かれたテキストファイルを読み込み、それぞれのIMAPサーバーにログインしてそれらの認証情報が有効かどうかを確認するシンプルなPythonスクリプトです。 使用方法: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message and exit -i...

ghidra_stack_strings

Ghidra Stack-strings 選択されたx86/x64命令によって書き込まれたスタック文字列を検出するスクリプトで、Unicornを使用してエミュレーションします。 このスクリプトはPython 3で書かれているため、Ghidrathonが必要です。...

EUVD-2026-95582

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Crocoblock JetBlocks For Elementor jet-blocks allows Stored XSS.This issue affects JetBlocks For Elementor: from n/a through 1.5.2.1...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato は BeichenDream によって作成され、https://github.com/BeichenDream/GodPotato で入手できます。...

msiscan

MSI アナライザー この Linux 用 Python スクリプトは、Microsoft Windows の .msi インストーラファイルを解析し、潜在的な脆弱性を指摘することができます。SEC Consult Vulnerability Lab で Michael Baer（@derbaer0）によって開発されました。 現在、これは主にローカル権限昇格に適しており、これについては弊社のブログ記事 https://r.sec-consult.com/msi でも説明しています。 Microsoft はこの脆弱性に対して CVE-2024-38014...

CVE-2026-92123

A flaw was found in the Jenkins Script Security Plugin. Attackers with permissions to define and run sandboxed scripts, including Pipelines, can exploit this vulnerability. The plugin does not properly intercept operations performed on a null receiver, such as method calls or property accesses...

postgres-bruteforcer

postgres-bruteforcer 概要 このGoスクリプトは、creds.txt というファイルからユーザー名とパスワードのリストを読み込み、PostgreSQLデータベースに対してそれらを試します。 このスクリプトは、コマンドライン引数としてPostgreSQLサーバーのIPを、またはIPアドレスのテキストファイルを受け取ります。 アクセスが許可された場合、スクリプトはその出力を pg-output.txt というファイルに書き込みます。 ユーザー postgres が利用可能な場合、これは通常スーパーユーザーであり、RCE、LFI、SSRFを可能にすることがあります。...

grafana-bruteforce

grafana-bruteforce ユーザー名とパスワードのコンボリストを受け取り、grafanaのログインページへのブルートフォース攻撃を試みるツールです。 Grafanaは5回の試行後にロックアウトされるため、プロキシが複数の外部IPアドレスを持つことを確認する必要があります。 実行方法 付属のコンボリストを使用する python3 grafana-brute.py -u http://localhost:3000 独自のコンボリストを使用する。 python3 grafana-brute.py -u http://localhost:3000 -f mycombo.txt 例...

bucket-brute

bucket-brute AWS S3 Tko ツール usage: bucket-brute.py -h -u URL -p PROXY -b BUCKET optional arguments: -h, --help show this help message and exit -u URL, --url URL No Such Bucket URL -p PROXY, --proxy PROXY Proxy for debugging -b BUCKET, --bucket BUCKET Bucket Name 例 Creating mytest in region...

magnolia-rce

エクスプロイトタイトル: Magnolia DX Core 6.3.8 - コマンドインジェクション 日付: 05/16/2025 エクスプロイト作成者: tmrswrr バージョン: 6.3.8 ベンダーホームページ: https://docs.magnolia-cms.com/home/ 製品: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 管理者として認証します:...