blackjump

blackjump 中国語 | 英語 免責事項: 本ツールは合法的に認可された企業のセキュリティ構築作業を対象としています。本ツールを使用した検出を行う際には、その行為が現地の法律・規制に準拠し、十分な許可を得ていることを確認してください。非認可のターゲットに対して使用しないでください 。 本ツールの使用中に違法行為があった場合、その結果はすべて利用者が負うものとし、当方は一切の法的責任および関連責任を負いません 。 JumpServer バスティオンホスト統合エクスプロイト 未認可による任意ユーザーパスワードリセット CVE-2023-42820 未認可による全操作録画の一括ダウンロー...

harbor

팀 소개 충칭 주궁격 보안 팀 은 오픈소스 보안 도구를 공유하는 데 힘쓰고 있으며, 연구 방향은 레드-블루 대결, 웹 보안, 모바일 보안, 보안 개발, 기업 보안 구축, IoT/산업 제어 보안/AI/양자 보안 등 여러 분야를 포괄합니다. 보안에 관심이 있는 분들은 저희를 팔로우해 주세요. harbor CVE-2022-46463 완전 자동 다운로드 스크립트 실제 공방 훈련이나 공급망 공격에서 harbor 시스템을 자주 접하게 됩니다. 개발자 권한 오류 설정이나 이미지를 공개해야 하는 등의 이유로, 이때 전자동 기능을 갖춘 스크립...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - WordPress ebook-download 플러그인1.2의 디렉터리 트래버설 취약점. Python으로 작성된 PoC + PID 브루트포스. 사용법 git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

mapsdumper

▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER Demo • Installation • Feature • Credits A tool for dumping place details from Goog...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】XSS를 통한 계정 탈취 세부사항 파일 다운로드 시 XSS를 유발하는 취약점이 존재합니다. 이 XSS 취약점으로 인해 Teedy 관리자가 몇 번의 클릭만으로 계정을 탈취할 수 있습니다. 이 취약점은 CVE-2024-46278로 지정되었습니다: https://vulners.com/cve/CVE-2024-46278 PoC 공격자 계정으로 로그인합니다. 이 파일을 html 형식으로 업로드합니다. 필요에 따라 fetch의 “Origin”,...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

CVE-2024-25897

매개변수 ip , puerto , ruta 익스플로잇 출력 도움말 패널 익스플로잇 설명 코드 설명은 다음과 같습니다: 코드 설명 이 스크립트는 JenkinsCVE-2024-23897의 특정 취약점을 악용하도록 설계되었습니다. Jenkins 서버에서 JAR 파일을 다운로드하고 페이로드를 실행하여 Jenkins 노드를 연결할 수 있도록 합니다. 아래는 코드의 각 부분에 대한 설명입니다. 모듈 가져오기 import argparse import requests import os import subprocess import sys...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

fprobe

FProbe FProbe - Fast HTTP Probe Installation GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format with some...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

sharingIsCaring

sharingIsCaring TwonkyMedia Server 해킹됨 CVE-2018-7171 배경 정보 이 GitHub 저장소는 CVE-2018-7171에 관한 모든 관련 정보를 보관하고 있습니다. 그 이상도 포함 CVE-2018-7171은 TwonkyMedia Server 버전 7.0.11-8.5최신 버전의 디렉터리/파일 트래버설 취약점입니다. 이 취약점을 악용하면 공격자는 TwonkyMedia Server를 실행 중인 장치의 플랫폼과 무관하게 해당 장치에 있는 모든 파일을 나열할 수 있습니다. 나아가 공격자는 이 취약점을...