CVE-2017-9798

CVE-2017-9798 확인 이 작은 스크립트는 공유 호스팅 환경에서 CVE-2017-9798 취약점을 확인하며, 취약한 .htaccess 파일이 발견되면 종료 코드 1을 반환합니다. 사용 예시 python check.py --path /var/customers/webs/...

SMBCompScan

SMBCompScan CVE-2020-0796에 취약한 호스트를 식별하는 스캐너 스크립트 보안 권고 면책 조항 이 스크립트는 활성화된 압축을 확인하여 SMBv3 취약성이 있는 시스템을 식별하는 데 도움이 될 수 있습니다. 그러나 KB4551762가 설치된 시스템에 대해서는 '취약'으로 반환될 수 있습니다. 요구 사항 Perl 5.12+ IO::Socket Net::Netmask 사용법 단일 IP 주소 스캔: ./smbCompScan.pl 192.168.0.1 호스트 이름으로 스캔: ./smbCompScan.pl...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner CVE-2021-44228, CVE-2021-45046로 인해 Log4J 파일을 찾고 분석하고 패치할 수 있습니다. 공식 아파치 사이트: https://logging.apache.org/log4j/2.x/download.html 이 스크립트는 Powershell용이며, Win10 또는 Win11에서 작동합니다...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 크로스 사이트 스크립팅XSS 취약점 설명 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16의 설정 페이지에 있는 크로스 사이트 스크립팅XSS 취약점으로, 인증된 공격자가 DDNS 설정 섹션을 통해 페이지에 자신의 스크립트를 주입할 수 있습니다. 추가 정보 대응책은 적절한 응답 헤더를 사용합니다. HTML이나...

scan4log4j

scan4log4j CVE-2021-44228 log4j 페이로드 요청을 URL 목록에 전송하는 Python 스크립트 매우 베타 사용 방법 urls.txt에 URL 목록을 입력하세요. payloads.txt에 페이로드를 넣으세요. 선택 사항 headers.txt에 헤더를 더 추가하세요. ./scan4log4j.py 실행...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC는 2021년 3월 2일 Microsoft가 발표한 Hafnium 활동https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/에서 손상 지표IOC를 식별하기 위해 Exchange 서버에서 실행되는 간단한 PowerShell 스크립트입니다. 추가 정보가 제공됨에 따라 더 많은 IOC를 포함하도록 업데이트될 수 있습니다. 라이선스 Hafnium-IOC는 명시적으로 달리 명시되지 않는 한 MIT...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 Powershell（Windows）を使用してシステム上の log4j.jar ファイルから JNDI Lookup クラスを検索して削除します。 最新のスクリプトリリースを使用してください！ リリースバージョン 1.6.2 以上 Java プロセス用の KillMode が実装されました。$killMode デフォルトは $false です 、手動で変更しない限り！この機能の使用には注意してください！ このスクリプトは、手動、GPO、または SCCM などの展開ツールで展開できます。 機能と情報:...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 TryHackMe의 Source 룸에 대한 분석 및 취약점을 악용하는 파이썬 스크립트 크레딧 이 취약점의 발견에 대한 어떠한 공로도 제가 인정하지 않습니다. 저 같은 사람들이 배울 수 있도록 자료를 제공해 주신 다음 분들께 감사드립니다! 취약점 발견: Özkan Mustafa Akkuş MSF 모듈: https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/webminbackdoor....

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit CVE-2026-43499 기반 Mi 8e5 자동 잠금 해제 도구 프로젝트 소개 Mi 8e5 Unlock Toolkit 는 Mi 8e5 모델 을 위한 자동 잠금 해제 보조 도구입니다. 이 프로젝트는 CVE-2026-43499 관련 연구를 바탕으로 구현되었으며, ADB, Fastboot, 잠금 해제 구성 요소, 데이터 초기화 이미지 및 자동화 스크립트를 통합하여 Windows 환경에서 8e5 장치의 인증 잠금 해제 테스트 과정을 간소화합니다. 이 도구는 수동 작업 단계를 줄이고 프로세스...

CVE-2024-3094-Checker

CVE-2024-3094-Checker 이 저장소는 사용자의 xz 버전과 xz-utils 패키지가 CVE-2024-3094에 취약한지 확인하는 체커 파일로 구성되어 있습니다. 면책 조항: 1. 이 스크립트는 명시적이거나 묵시적인 보증 없이 제공됩니다. 2. 이 스크립트를 실행하기로 선택함으로써 발생할 수 있는 모든 결과에 대한 전적인 책임을 수락합니다. 3. 저자는 이 스크립트 사용으로 인해 발생하는 데이터 손실 또는 시스템 불안정을 포함한 모든 손해나 문제에 대해 책임을 지지 않습니다. 4. 이 스크립트를 실행하기 전에 기능...

cve-2023-4966-iocs

CVE-2023-4966 IoCs 스캔 스크립트: check-cve-2023-4966.py 이 스크립트는 Citrix NetScaler 로그에서 CVE-2023-4966 악용 가능 여부를 검색합니다. 사용법 usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments: logdirpath path to...

OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 Exploit 제목 : OpenNebula 6.10.0.1 - 가상 네트워크 템플릿의 저장형 XSS 교차 사이트 스크립팅 Exploit 작성자 : Mark Artamonov 공급업체 홈페이지 : https://opennebula.io/ 테스트 버전 : OpenNebula 6.10.0.1 영향받는 버전 : OpenNebula 개념 증명 : 수정 : OpenNebula =7.0으로 업그레이드하세요...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x 대량 URL 스캐너 polyfill.io CDN은 이전에 악성 코드를 제공하도록 손상되었으나, 이제 pdoc 14.5.1의 최신 수정으로 보안이 강화되었습니다. 개요 잠재적 문제 감지 반복 작업을 쉽게 자동화 기능 높은 신뢰도의 경고 : 신뢰할 수 없는 도메인의 스크립트를 감지합니다. Polyfill 취약점 탐지 : polyfill.io의 잠재적 문제를 식별합니다. URL 스캐닝 : 제공된 웹 페이지에서 스크립트 URL을 추출하고 분석합니다. 로깅 및 보고 :...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...

reachability

-- 시작 면책 조항 -- 본인 책임 하에 사용하십시오. – 발생할 수 있는 어떤 손해에 대해서도 본인은 책임지지 않습니다. – 네트워크 소유자의 명시적 허가 없이 이 도구를 실행하지 마십시오. 반복합니다, 실행하지 마십시오. 이것은 MASSCANhttps://github.com/robertdavidgraham/masscan을 감싼 Python 래퍼입니다. -- 면책 조항 종료 -- 이 스크립트는 Debian Linux 배포판을 사용 중이며 인터넷에 접속 가능하다고 가정합니다. 이 스크립트가 답하는 질문? 대상 범위에 접근...

OpenNebula-CVE-2025-56535

OpenNebula-CVE-2025-56535 익스플로잇 제목 : OpenNebula 6.10.0.1 - 저장형 XSS 크로스사이트 스크립팅 in zone attribute 익스플로잇 작성자 : Mark Artamonov 벤더 홈페이지 : https://opennebula.io/ 테스트 버전 : OpenNebula 6.10.0.1 영향받는 버전 : OpenNebula 개념 증명 : 수정 : OpenNebula =7.0으로 업그레이드하세요...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ 여러분의 지원이 큰 차이를 만듭니다 AlienTec Recon-Tool을 사용해 주셔서 감사합니다! 이는 열정적인 프로젝트이며, 항상 무료 오픈소스 버전으로 제공될 것입니다. 여러분의 지원은 계획된 Pro 버전 개발을 가속화하고 이 무료 도구를 유지하는 데 도움이 됩니다. 이 프로젝트에 가치를 느끼신다면 후원자가 되어 주시기 바랍니다! | GitHub Sponsors를 통해 | | :--- | :--- | | ➡️ Sponsor on GitHub | Do you like AlienTec...

CVE-2026-105269 Satel Netco Design Cross-site Scripting

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 are vulnerable to a stored cross-site scripting (XSS) vulnerability. An authenticated user with Network Operator privileges can store untrusted content that is rendered without adequate neutralization. Successful exploitation enables the execution of sc...

chuckle

Chuckle - 자동화된 SMB 릴레이 스크립트 Chuckle이 작동하려면 몇 가지 도구가 필요합니다: SMBRelayX.py Veil git 최신 버전 Responder Chuckle이 사용 중인 버전을 감지합니다. Nmap Nbtscan unixwiz MSFconsole 사용법은 아주 간단합니다. root로 실행하거나 sudo를 사용하세요: sudo ./chuckle.sh 잠시 기다리거나 권한 있는 사용자가 인증하도록 유도하면 대상 머신에서 셸을 얻을 수 있습니다. 실행 시 주의하시고, 허가받지 않은 네트워크에서는 절대...