CVE-2024-48990-POC

CVE-2024-48990-POC CVE-2024-48990 の needrestart における権限昇格の脆弱性に対するシンプルなPoCです。 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 概要 これはHackTheBoxのチャレンジ「Conversor」に取り組んでいる際に作成されました。 後でより汎用的にするために若干の修正を加える予定です。自分のユースケースに合う既存の実装が気に入らなかったため、独自に作ることにしました。 おそらく後でさらに追加します。 注記 :...

SUDO-privilege-escalation

SUDO 权限提升 概述： 本项目演示了 Sudo 权限提升漏洞（CVE-2023-22809）的利用。目的是模拟攻击者如何在受控环境中通过利用此漏洞获得未经授权的 root 访问权限。 使用的技术： 操作系统： Parrot OS, Ubuntu 工具： Sudo 命令, Bash 脚本 环境： 虚拟化环境，用于安全测试和执行 涉及的步骤 手动攻击模拟： 首先，手动模拟漏洞以了解其机制和潜在影响。 漏洞利用开发： 开发了一个 Bash 脚本来自动化利用过程。 执行： 在安全的虚拟化环境中运行自动化脚本，以确认漏洞利用的有效性。 缓解措施： 识别并应用了保护系统免受此漏洞影响的应对措施。...

springhound

springhound Created after the release of CVE-2022-22965 and CVE-2022-22963. Bash script that detects Spring Framework occurrences in your projects and systems, allowing you to get insight on versions used. Unpacks JARs and analyzes their Manifest files. Usage: ./springhound.sh rootdirectory...

TimeInjector

TimeInjector Time injector is a CVE-2018-14714 exploitation script in bash To tell if the target is vulnerable, the script works by first checking if the target is accessible and if it can establish a login session. After that, it checks for the existence of specific pages and performs a time-bas...

CVE-2023-23752

CVE-2023-23752 Joomla! API 4.0 - 4.2.7 の脆弱なエンドポイントをcurlと自動化を利用して悪用するbashスクリプトです。 テスト環境 Tryhackme: https://tryhackme.com/r/room/joomify...

detect-log4j-exploitable

CVE-2021-44228 An attacker who can control log messages or log message parameters can execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled. This script will help to detect log4j exploit from the running process. It helps to find if any system is exploitable ...

CVE-2022-22963-Poc-Bearcules

CVE-2022-22963-Poc-Bearcules This is a POC for CVE-2022-22963 I wrote this in bash. I am new to Scripting and this is my first Script Disclaimer I am not Responsible for any miss use or abuse when using this POC . for learning and educational purposes only Thank You...

MSHTML-CVE-2021-40444

https://github.com/lockedbyte/CVE-2021-40444 Check Actual README from NotREADME.md I made small adjustments and make process automated if you have DLL sudo bash run.sh -i interface -d dll if you want me to compile dll for ya sudo bash run.sh -i interface -c "command"...

SEcraper

SEcraper Search engine scraper tool with BASH script. Dependency curl cli Available search engine Ask.com Search.yahoo.com Bing.com Installation git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ Run bash secraper.bash "QUERY" Thank you : If you want to buy us a coffee...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ Your Support Makes a Difference Thanks for using the AlienTec Recon-Tool! This is a passion project and will always be available as a free, open-source version. Your support helps accelerate the development of the planned Pro version and keeps this free tool maintained. If...

LazyDroid

Lazydroid 0.4 作者 Dani Martinez @dan1t0 Lazydroid は、Android アセスメントのいくつかの側面を容易にするために bash スクリプトとして書かれたツールです。次のような一般的なタスクを提供します: アプリケーションの debug フラグを true に設定する アプリケーションの backup フラグを true に設定する アプリケーションをリビルドする アプリケーションに再署名する アプリケーションのスマートなログ抽出 Google Play からインストールされたアプリケーションの APK を抽出する...

CVE-2026-31431_Kernel_Checker

無料インターネットサーバー向け: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/kernelcheck.sh | bash イランサーバー向け: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/irkernelupdate.sh | bash...

DNS-resolve-checker

DNS-resolver 使用方法 bash pdnscheck.sh 手順に従ってください...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - 検証および緩和スクリプト このリポジトリは、Linuxホスト（特にUbuntu）における CVE-2026-31431 への曝露を評価し、algifaead モジュールをブロックすることで簡単な緩和策を適用するために使用されるBashスクリプトを文書化したものです。 言語バージョン: 英語: README.md ポルトガル語: README.pt-BR.md スクリプトは3つのモードをサポートしています: --check: ホスト情報を収集し、現在のステータスを分類します。 --mitigate: 脆弱なモジュールをブロックする modprobe...

cve-2021-44228-waf-tests

WAFやその他のデバイスをLog4Shell攻撃文字列およびさまざまなバイパス手法に対してテストするためのシンプルなbashスクリプト バイパスのテクニックは以下から: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 実行方法: ./cve-2021-44228.sh -t -c または、https://127.0.0.1 と 403 のデフォルト値を使用する場合: ./cve-2021-44228.sh...

log4jhound

log4jhound 用于检测项目和系统中 Log4j 出现的 Bash 脚本：解压 JAR 文件并分析其 Manifest 文件，在源代码中进行文本搜索。 用法：./log4jhound.sh rootdirectory...

cosmicsting-validator

A Cosmicsting POC, with a bash script to check all of our hosted sites to confirm the patch. This repository is provided to allow store owners / hosts to confirm the patch is applied on stores. Within check.bash add domains to the SITES list. https://www.sdj.pw/posts/magento2-cosmic-sting-check/...

CVE-2021-4034

CVE-2021-4034 BashスクリプトにおけるCVE-2021-4034 使用方法： source curl -s https://raw.githubusercontent.com/azminawwar/CVE-2021-4034/main/exploit.sh...

CVE-2025-21385

SSRF Exploit Script 这个仓库包含一个用于执行SSRF（服务端请求伪造）漏洞利用的脚本，仅供测试和教育用途。请负责任地使用此工具，仅在获得明确授权的情况下使用。 特性 利用目标系统中的SSRF漏洞。 验证输入URL以防止误用。 易于使用的CLI界面，包含清晰的错误信息和帮助菜单。 依赖 bash（Unix shell） jq（JSON处理器） curl（HTTP请求命令行工具） 使用方法 语法 ./script.sh --exploit 选项 选项| 描述 ---|--- -h, --help| 显示帮助菜单。 --exploit tu pu|...

CVE-2024-3094

CVE-2024-3094 XZ-Utils 脆弱性チェッカーおよび修正ツール この Bash スクリプトは、システムにインストールされている脆弱性のあるバージョンの xz-utils をチェックし、安定した改ざんされていないバージョンへの置き換えを提案します。 必要条件 wget tar make sudo 使用方法 1. 必要な依存関係がインストールされていることを確認してください。 2. 以下のコマンドでスクリプトを実行してください: wget -O -...