vankyo-s30-bootloader-unlock

Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start ./unlock.sh --prebuil...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

hackbox

HackB0x v2.0 HackBox is the combination of awesome tools and techniques. HackBox is a comprehensive and powerful tool that combines a variety of cutting-edge techniques to empower security professionals in their mission to identify and remediate vulnerabilities within web applications and network...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

AWSBucketDump

AWSBucketDump AWSBucketDump는 AWS S3 버킷을 빠르게 열거하여 전리품을 찾는 도구입니다. 서브도메인 무차별 대입 공격자와 비슷하지만 S3 버킷 전용으로 만들어졌으며, 맛있는 파일을 grep하거나 흥미로운 파일을 다운로드할 수 있는 추가 기능도 있습니다. 단, 하드 드라이브가 빠르게 채워져도 괜찮다면 말이죠. @okbyenow 사전 요구사항 비표준 Python 라이브러리: xmltodict requests argparse Python 3.6으로 작성됨 virtualenv를 사용한 설치 source...

CVE-2020-3452_auto

CVE-2020-3452를 통한 Cisco ASA 열거 및 파일 다운로드 python enum.py target unluac을 사용한 Lua 바이트코드 변환 bash convert.sh...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

CVE-2022-39196-

CVE-2022-39196 Black board CMS 권한 상승 Blackboard Learn 버전 1.10.1은 원격 인증 사용자가 학생 자격 증명을 입력한 다음 특정 webapps/bbcms/execute/ URL을 직접 방문하여 의도하지 않은 파일을 읽을 수 있게 합니다. 추가 정보 1단계: 학생 자격 증명 권한을 사용합니다. 사용자 이름: 및 비밀번호: 으로 로그인합니다. 2단계: "STUDENT" 계정 권한으로 성공적으로 로그인한 후. 3단계: 그런 다음 "취약점 URL / 위치"를 요청합니다. 4단계: 권한 요구 ...

CVE-2017-5638_struts

Scott Campbell의 스크립트를 더 확장하고 더 복잡하게 만들었습니다 : "HTTPStrutsAttack"이 정찰을 100% 차단하지만, 취약한 시스템을 스캐너가 발견하면 스캐너를 차단하더라도 취약한 시스템이 HTTP 요청에 포함된 wget을 실행해 악성코드를 다운로드할 아주 작은 가능성이 여전히 존재합니다. wget URL에 있는 악성코드 다운로드 IP는 거의 항상 정찰 IP와 다르기 때문에 우리는 그 IP를 차단하지 않고 있습니다. 그래서 확장된 스크립트는 악성코드 다운로드 IP도 추출합니다. 1. 다음 알림을...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2024-32830-poc

CVE-2024-32830-poc CVE-2024-32830로 파일을 다운로드하는 PoC 코드 getimagesize 우회 getimagesize 제한을 우회하려면 PHP용 간단한 image/vnd.wap.wbmp 이미지를 만들 수 있습니다. 파일 유형에 대한 검사는 매우 간단합니다: // https://github.com/php/php-src/blob/0029d2b08bbd3cb3aa293d9c8d55bf31faa9e203/ext/standard/image.cL917 static int phpgetwbmpphpstream...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

SAP_RECON

CVE-2020-6287, CVE-2020-6286 SAP RECON 취약점에 대한 PoC Pffff! RECONRemotely Exploitable Code On NetWeaver이라고? 정말? 그게 최고의 코드네임이었어? : 이 스크립트는 SAP LM Configuration Wizard의 인가 확인 누락 취약점을 확인하고, PoC 스크립트로서 queryProtocol 메소드의 디렉토리 트래버설을 악용합니다. 디렉토리 트래버설을 통해 SAP 서버에서 모든 zip 파일을 다운로드할 수 있습니다. 이 프로젝트는 교육 목적으로만...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC 익스플로잇 POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the local...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주, 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 시작하기 대상 찾기 잠재적인 대상을 찾으려면 FofaShodan.io와...

hget

hget 이 프로젝트는 golang을 배워 유용한 것을 만들기 위한 개인 프로젝트입니다. 빌드 상태 : Install $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install 바이너리 파일은 ./bin/hget에 빌드됩니다. /usr/bin 또는 /usr/local/bin에 복사하고 alias wget hget으로 wget을 완전히 대체할 수도 있습니다 :P Usage hget Url -n parallel...

hget

hget This project is my personal project to learn golang to build something useful. Build Status : Install $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/bin and even ali...