CVE-2022-0847

CVE-2022-0847 CVE-2022-0847の簡単な再現 公開元の原文アドレス：https://dirtypipe.cm4all.com/ 再現環境 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依存関係 gcc 使用手順 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

CVE-2022-22947_exp

CVE-2022-22947-exp CVE-2022-22947 エクスプロイトスクリプト 使用方法 python3 CVE-2022-22947.py 例: python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...

Sherlock

非推奨です。代わりに Watson をご覧ください。 Sherlock ローカル特権昇格の脆弱性に対する不足しているソフトウェアパッチを迅速に見つけるためのPowerShellスクリプト。 現在検出可能な脆弱性: MS10-015 : ユーザーモードからリングへの移行 KiTrap0D MS10-092 : タスクスケジューラ MS13-053 : NTUserMessageCall Win32k カーネルプールオーバーフロー MS13-081 : TrackPopupMenuEx Win32k NULL ページ MS14-058 : TrackPopupMenu Win32k...

smtp_userenum

smtpuserenum ヘルプ: python3 smtpuserenum.py -h 使用方法: python3 smtpuserenum.py ユーザー名リストは変更できます:...

bash-up

bash-up CVE-2014-6271 bash脆弱性を修正する自動スクリプト...

lscript

生活が忙しくて、しばらく怠惰なスクリプトを更新できていません。時間を見つけてアップデートをアップロードするよう最善を尽くします LAZY script v2.1.4 へようこそ Hackersploit氏が作成した動画: https://www.youtube.com/watch?v=oBpo5sElrMY sstec氏が作成した動画: https://www.youtube.com/watch?v=gSO7c2MN7TY 機能のリクエストは「Issues」タブに追加してください。今すぐ！...

Bashter

Bashter 4.1 Webクローラー、スキャナー、アナライザーフレームワーク Shell-Scriptベース...

dnscrypt-autoinstall

dnscrypt-autoinstall このプロジェクトはアーカイブされました。108の最後のコメントを参照してください。 LinuxベースのシステムでDNSCryptをインストールおよび自動構成するためのスクリプトです。 説明 DNSCryptは、クライアントとDNSリゾルバの間の通信を保護するためにDNSクエリと応答を暗号化するプロトコルです。DNSプロバイダから受け取った応答が実際にそのプロバイダによって送信され、改ざんされていないことを検証します。...

CVE-2026-57827

CVE-2026-57827 Joomla RSFiles 未認証ファイルアップロードCVE-2026-57827検出&悪用スクリプト...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 以下を使用することを推奨します：https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Frameworkの独自APIを介して操作し、MITRE ATT&CK Team @MITREattack が提供するテクニック、戦術、グループ、ソフトウェア、およびリファレンスに関する情報を収集するためのPowerShellスクリプトです。このスクリプトはまだ非推奨のMediaWiki...

sshLooter

使わないでください C言語版の方がはるかに優れています sshLooterC sshLooter SSHのパスワードを盗むためのスクリプト。 インストール git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter 設定 install.sh のスクリプトを編集し、Telegram ボットのAPIとユーザーIDを追加してください。 Telegram で @botfather を呼び出してボットを作成し、@userinfobot を呼び出してユーザーIDを取得してください。 使い方 サーバー上で以下を実行します。...

CVE-2023-26209

CVE-2023-26209 Exploit Automation（教育目的）🚨 📌 説明 これは、ログインエンドポイントへの自動化されたリクエスト送信をテストできる、グラフィカルインターフェース（Tkinter）を備えたPythonスクリプトです。目的は、サーバーがさまざまなペイロードサイズにどのように応答するかをシミュレートし、潜在的な障害を分析することです。 ⚠️ このコードは、厳密に教育および学習目的のためのものです。不正使用は違法となる可能性があり、セキュリティポリシーに反する場合があります。作者は、不適切な使用について一切の責任を負いません。 🛠 機能 ✅...

torghost

TorGhostとは？ TorGhostは匿名化スクリプトです。TorGhostはすべてのインターネットトラフィックをSOCKS5 Torプロキシ経由でリダイレクトします。DNSリクエストもTor経由でリダイレクトされるため、DNSリークを防ぎます。また、スクリプトはシステムからの安全でないパケットの送信を無効にします。pingリクエストのような一部のパケットはあなたの身元を漏洩させる可能性があります。 ソースからビルドしてインストール git clone https://github.com/SusmithKrishnan/torghost.git cd torghost chmod ...

DDoS-PHP-Script

DDoS PHP スクリプト PHP による DDoS UDP フラッドを実行するスクリプト 使い方 Web サーバーから ページにアクセス: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER ターミナルから: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER パラメーター help このヘルプサマリページを表示します host 必須 IP...

firebase

firebase 脆弱な、または誤設定された Firebase データベースを悪用する 免責事項: このソフトウェアは教育目的のみで提供されています。自己責任で使用してください。作成者は発生したいかなる損害についても責任を負いません。責任を持って使用してください。 前提条件 非標準のPythonモジュール: dnsdumpster bs4 requests インストール 次のコマンドが正常に実行されれば、スクリプトを使用する準備が整います。 git clone https://github.com/Turr0n/firebase.git cd firebase pip install -...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

CVE-2025-49844

CVE-2025-49844 元の uv POC: https://github.com/saneki/cve-2025-49844 リバースシェル を提供するPoC。 始める前に pip3 install -r requirements.txt ヘルプ python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse...

Azure-AccessPermissions

Azure-AccessPermissions Azure Active Directory環境におけるアクセス権限を列挙するための使いやすいPowerShellスクリプトです。 背景の詳細は、付随するブログ記事を参照してください： Azure Active Directoryのプリンシパルとアクセス権限の整理 Azure Active Directory権限の整理 II：特権アクセス 必要条件 このスクリプトを実行するには、以下の2つのPowerShellモジュールが必要です： Microsoft.Graph AADInternals AzureADPreview...

Sekiryu

这个项目非常有趣，也是我第一个"大"项目！现在已有更好、更智能、更强的解决方案：https://github.com/LaurieWired/GhidraMCP 再见，太空牛仔 Sekiryu v0.0.2 本 Ghidra 工具包是一套全面的工具集，旨在简化和自动化与以无头模式运行 Ghidra 相关的各种任务。该工具包提供了大量脚本，既可在 Ghidra 内部执行，也可与 Ghidra 并行执行，使用户能够执行诸如漏洞挖掘、使用 ChatGPT 进行伪代码注释以及生成带有数据可视化的分析报告等任务。它允许用户加载和保存自己的脚本，并与脚本内置的 API 进行交互。 主要特性...

CVE-2018-2628-detect

CVE-2018-2628 脆弱性一括検出スクリプト 使用方法 IP形式： 192.168.31.1:443 192.168.31.100:443 url.txt という名前で同じディレクトリに保存し、スクリプトを実行するだけです。 出力結果はご自身でコメントアウトしてください！ このように実行します： 程序在Deepin下没问题，但是到了win10下的Ubuntu就不行了，改了一下 3是超时时间，单位秒 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update.py...