Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester; 운영 체제 릴리스 번호 기반. 이 프로그램은 인수 없이 실행하면 uname -r을 수행하여 Linux 운영 체제 릴리스 버전을 가져오고, 가능한 익스플로잇 목록을 제안합니다. 특별한 것은 없으므로, 패치된/백포트된 패치는 이 스크립트를 속일 수 있습니다. 또한 -k 플래그를 제공하여 커널 버전/운영 체제 릴리스 버전을 수동으로 입력할 수 있습니다. 이 스크립트는 현장과 시험에서 매우 유용했습니다. 이제 GPLv2로 오픈소스화되었습니다. Samp...

CVE-2020-14179

CVE-2020-14179 스캐너 샘플 스캔 ./CVE-2020-14179.pl -u jira.atlassian.com 또는 ./CVE-2020-14179.pl -u https://jira.atlassian.com 목록 스캔 ./CVE-2020-14179.pl -l list.txt 옵션 표시 ./CVE-2020-14179.pl 설치 및 사용 방법 linux git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git cd CVE-2020-14179 chmod +x...

nikto

nikto Nikto 웹 서버 스캐너 - https://cirt.net/Nikto2 전체 문서 - https://github.com/sullo/nikto/wiki 일반 실행: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget to chmod perl...

Malbait

Malbait Perl로 구현된 TCP/UDP 허니팟 프로그램 malbait용 README, 2/10/17 참고로 제 비트코인 주소는 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE입니다. 대체 주소도 있습니다. 역시 BTC용입니다. 일부 비트코인 지갑이 특정 주소를 지원하지 않는다는 제보를 받았기 때문입니다: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme malbait에 오신 것을 환영합니다. 한 번에 모든 것을 해결하는 간단한 Perl 허니팟입니다! 빠른 시작! 상업적 용도로는 이 프로그램을...

citrix-logchecker

citrix-logchecker CVE-2023-4966 악용 징후를 확인하기 위해 Citrix NetScaler 로그를 분석합니다. 작성자: Otmar Lendl. 사용법: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles This script parse citrix netscale syslog files and looks for session reconnects that might be the result of a CVE-2023-4966 exploitation. Parameters...

Th3inspector

🚀🚀🔥🔥🔥새로운 프로 프라이빗 도구 확인 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector 도구 🕵️ Th3inspector 🕵️ 정보 수집을 위한 최고의 도구 🔎 ⭐ 정보 수집을 위한 올인원 도구 ⭐ Th3inspector 🕵️ 정보 수집을 위한 최고의 도구 🔎 스크린샷 비디오 !https://assets.kitploit.com/production/public/readmes/1800/50a3aa23d607048707c06a0e5cbbf72cf7494e888a75e4c28c4e3c...

PadBuster

PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트 저자: Brian Holyfield - Gotham Digital Science [email protected] J.Rizzo와 T.Duong에게 개념 증명 웹 익스플로잇 기술을 제공한 것에 감사드리며, S.Vaudenay에게 공격의 초기 발견에 감사드립니다. 또한 James M. Martin [email protected]에게 다양한 무차별 대입 공격 기술을 수행하기 위한 개념 증명 익스플로잇 코드를 공유한 것에 감사드립니다. PadBuste...

dnsenum

README - dnsenum.pl 버전: 1.2.4 멀티스레드 Perl 스크립트로, 도메인의 DNS 정보를 열거하고 비연속적인 IP 블록을 발견합니다. 작업: 1 호스트 주소 획득 A 레코드. 2 네임서버 획득 스레드 처리. 3 MX 레코드 획득 스레드 처리. 4 네임서버에 axfr 쿼리 수행 및 BIND 버전 획득 스레드 처리. 5 Google 스크래핑을 통해 추가 이름 및 서브도메인 획득 Google 쿼리 = "allinurl: -www site:domain". 6 파일로부터 서브도메인 무차별 대입, NS 레코드가 있는...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on nameservers and ge...

filebuster

Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...

SMBCompScan

SMBCompScan CVE-2020-0796에 취약한 호스트를 식별하는 스캐너 스크립트 보안 권고 면책 조항 이 스크립트는 활성화된 압축을 확인하여 SMBv3 취약성이 있는 시스템을 식별하는 데 도움이 될 수 있습니다. 그러나 KB4551762가 설치된 시스템에 대해서는 '취약'으로 반환될 수 있습니다. 요구 사항 Perl 5.12+ IO::Socket Net::Netmask 사용법 단일 IP 주소 스캔: ./smbCompScan.pl 192.168.0.1 호스트 이름으로 스캔: ./smbCompScan.pl...

ProxyListReliabilityCheck

ProxyListReliabilityCheck オープンWebプロキシのリストの信頼性をテストするPerlスクリプト。 スクリプトは、テスト対象のオープンWebプロキシのIPAddress:Portのリストが記述されたテキストファイルを入力として受け取ります1行に1つ。 次に、各対象プロキシを介して次のURLへのクロールを試みます: http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt 6秒のタイムアウト内に200 OKを受信し、返されたページにテキスト 'everybody2daLim1t'...

cve-2019-19781

CVE-2019-19781 이 저장소는 다른 연구자들이 자신의 코드를 먼저 공개했기 때문에 업로드되었습니다. 우리는 방어자들이 시스템을 패치할 충분한 시간을 확보할 수 있도록 이 내용을 더 오랫동안 숨겨두고 싶었습니다. 우리는 책임 있는 공개를 지지하지만, 이 경우에는 이미 비밀이 드러난 상황이었습니다. Exploits: CVE-2019-19781 Citrixmash CVE-2019-19781 취약점 익스플로잇 root@stronghold-nix:/home/relik/Desktop/git/cve-2019-19781 python...

CVE-2018-1049-POC

이 Python 스크립트는 sudo를 통해 악용되는 Perl 스크립트의 권한 상승 취약점을 이용해 VyOSVyatta를 대상으로 하는 CVE-2018-1049용 Metasploit 모듈 익스플로잇을 커스텀 재구현한 것입니다. 유효한 SSH 자격 증명이 필요합니다. sudo가 허용된 스크립트의 명령 주입을 통해 root 권한을 획득합니다. 로컬 스크립트를 대상으로 하지만, 이 익스플로잇은 SSH를 통해 원격으로 실행됩니다. 이것은 APT Volt Typhoon의 TTP를 기반으로 한 주 전체 차원의 사이버 보안 이니셔티브를 위한...

CVE-2026-58038

Improper Neutralization of Input During Web Page Generation XSS or 'Cross-site Scripting' vulnerability in Wikimedia Foundation timeline. This vulnerability is associated with program files includes/Timeline.Php, scripts/EasyTimeline.Pl. This issue affects timeline: from before 1.46.0, 1.45.4,...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

EUVD-2026-20132

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...