CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1以前には、認証されたユーザーがFeedback to Learnerフォームを介してXSSを実行できる脆弱性があります。 発見日: 2018年5月11日 この問題はBlackboardセキュリティチームに通知済みです。同チームは2018年5月14日にこの脆弱性を認識しました。 説明:...

autocrack

AUTOCRACK.py 이 파이썬 스크립트는 Hashcat https://hashcat.net 래퍼로, 크래킹 과정을 자동화하는 데 도움을 줍니다. 이 스크립트에는 여러 단어 목록과 규칙을 선택하는 기능과 함께, 단어 목록/규칙 공격 전에 사용자 정의 마스크로 무차별 대입 공격을 실행할 수 있는 기능이 포함되어 있습니다. Autocrack은 Python 3을 사용하며, 대부분의 Linux 배포판에는 이미 설치되어 있습니다. OS X에 Python 3을 설치하려면...

filebuster

Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...

CVE-Tracker

CVE-Tracker 이 자동화된 스크립트의 도움으로 새로 발표된 CVE를 절대 놓치지 않게 됩니다. 이 PowerShell 스크립트가 하는 일은 시스템 시작 시 Microsoft Edge를 실행하고, 2개의 URL로 이동한 다음, 브라우저를 전체 화면 모드로 전환하는 것입니다. 윤리적 해커로서 최근에 발표된 CVE를 추적하는 것은 인터넷 상의 새로운 위협이나 취약점을 완전히 인지하기 위해 필수적입니다. 사실 이것은 일상적인 작업입니다. 그렇다면 브라우저를 열고 새 CVE를 확인하기 위해 소스로 이동하는 전체 절차를 자동화해 ...

attackintel

업데이트 2018년 11월 26일 MITRE는 ATT&CK API 기능을 더 이상 사용하지 않기로 결정했으며 곧 단계적으로 폐지할 예정입니다. STIX를 활용하는 방향으로 전환했습니다. 제 코드는 참조용으로 계속 제공되지만, 현재 개발 초기 단계에 있으며 동일한 정보를 제공하는 ATT&CK Intel 웹앱을 확인해 보실 수 있습니다. 아래 링크가 있습니다. 항상 개선을 위해 노력하고 있습니다. 웹앱에 대한 제안이 있으시면 gr4ym4ntxatgmaildotcom으로 제안을 보내주세요. 즐기세요. ATT&CK INTEL 웹앱...

citrix-netscaler-triage

Citrix NetScaler トリアージ このリポジトリには、Citrix NetScaler デバイス用のトリアージスクリプトが含まれています: iocitrix.py -- Citrix NetScaler イメージ/ターゲットをトリアージするための Dissect スクリプト。 scan-citrix-netscaler-version.py -- HTTPs 経由で NetScaler デバイスのバージョンをスキャンし、フィンガープリントを取得します。 scan-citrix-netscaler-version.py このスクリプトを使用して、HTTPs 経由で Citrix...

log4j-detect

log4j-detect Python 3 기반의 간단한 스크립트로, URL 목록에서 'Log4j' Java 라이브러리 취약점CVE-2021-44228을 멀티스레딩으로 탐지합니다. Python 3으로 개발된 "log4j-detect.py" 스크립트는 지정된 URL 목록이 CVE-2021-44228에 취약한지 여부를 탐지합니다. 이를 위해 스레드더 높은 성능를 사용하여 지정된 목록의 각 URL에 GET 요청을 전송합니다. GET 요청에는 성공 시 Burp Collaborator / interactsh로 DNS 요청을 반환하는 페이로...

bug-bounty-tools

バグバウンティスクリプト バグバウンティで最も人気のあるツールのインストールを自動化するBASHスクリプトです。このスクリプトの主な目的は、クラウド上の一時的/使い捨ての仮想マシンで実行することです。 使用ツール Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap セットアップ 1. wget を使用してファイルをコピーまたはダウンロードします: wget...

CVE-2012-2982_Python

CVE-2012-2982Python tryhackmeの演習用PoC Pythonスクリプト: https://tryhackme.com/room/intropocscripting これはMetasploitのCVEです: https://www.exploit-db.com/exploits/21851 これらはエクスプロイト発見後に行われた変更です: https://github.com/webmin/webmin/commit/1f1411fe7404ec3ac03e803cfa7e01515e71a213 使用方法:...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi 認証済み 元のエクスプロイトはこちら 元のエクスプロイト作者: Rodolfo "Inc0gbyt3" Tavares CVE-2022-23046 用の調整スクリプト 元のスクリプトを実行するのに問題がありました。自分のユースケースに合わせて調整しました。 THMルーム Ollie を完了する際に使用しました。...

ezsploit

ezsploit Alt text Metasploit용 Linux bash 스크립트 자동화 Metasploit 기능 자동화를 위한 명령줄 스크립트 Metasploit 서비스를 확인하고 없으면 시작 Windows, Linux, Android 및 Mac용 meterpreter reversetcp 페이로드를 쉽게 제작 여러 meterpreter reversetcp 리스너 시작 기본 지속성 옵션 및 스크립트 구축 지원 Armitage 런처 Msfconsole로 진입 기타 재미있는 기능들 : 할 일 페이로드/리스너에 더 많은 기능 추가:...

CVE-2023-20198

CVE-2023-20198 ターゲットIPがCVE-2023-20198の影響を受けるか確認します python main.py TARGETIP...

LinuxCatScale

Linux-CatScale IR 수집 스크립트 Linux CatScale은 로컬 도구를 사용하여 Linux 기반 호스트에서 광범위한 데이터를 수집하는 bash 스크립트입니다. 이 데이터는 DFIR 전문가가 인시던트를 분류하고 범위를 파악하는 데 도움을 주기 위해 설계되었습니다. 또한, ELK Stack 인스턴스가 출력 데이터를 소비하고 분석 과정을 지원하도록 구성되어 있습니다. 사용법 파싱 수집 내용 면책 조항 테스트된 OS 사용법 이 스크립트는 최대한 자동화를 위해 작성되었습니다. 증거를 덮어쓰지 않도록 외부 장치/USB에서...

port-scan-automation

LazyMap - 자동 NMAP 스캔 스크립트 NMAP 스캔 및 사용자 정의 Nessus 정책을 자동화합니다. Daniel Compton 개발 https://github.com/commonexploits/port-scan-automation.git AGPL 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요. 설치 root@kitploit: git clone https://github.com/commonexploits/port-scan-automation.git 사용 방법 root@kitploit:...

wpUsersScan

wpUsersScan wpUsersScan 소개 REST API / CVE-2017-5487, WordPress 4.7.1 - 사용자 이름 열거를 통해 WordPress 웹사이트의 사용자 목록을 열거합니다. 사용법 root@kitploit: $ python wpUsersScan.py URL 설치 방법 복제 다음 명령으로 저장소를 복제하세요: root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python...

CVE-2022-26134

CVE-2022-26134 poc 免責事項：本POCは学習目的専用であり、違法行為を一切禁止します。悪意のある破壊行為を行った場合、作者は一切の責任を負いません。 使用方法 単一検証 root@kitploit: python CVE-2022-26134.py target url バッチURL検証 root@kitploit: python CVE-2022-26134.py url.txt...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Python3 スクリプト root@kitploit: python3 exploit.py target...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305用の利用可能なexpです。引用する際は出典を明記してください。ありがとうございます！ 0x01 製品背景 Ncast盈可视高清智能录播システム（Ncast Yingkeshi 高画質インテリジェント録画システム）は、広州盈可视電子科技有限公司の製品です。このシステムにはRCE脆弱性が存在し、攻撃者はこの脆弱性を利用して任意のコマンドを実行し、サーバーの権限を取得してサーバーを乗っ取ることができます。 0x02 脆弱性範囲 Ncast 2007 Ncast 2017 0x03 脆弱性検索 FOFA: app="Ncast-产品"...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31297 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor AgentTesla（Discord/Telegram 派生版）の設定抽出ツール 使い方 agenttesla-config-extractor.py -f 出力例 ハッシュ例 root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9 118a34bf096f5b9ea16c31de288793192ed4bc413ee8f50198eb7df7f5cf8f0e...