CVE-2017-5638_struts

Scott Campbell의 스크립트를 더 확장하고 더 복잡하게 만들었습니다 : "HTTPStrutsAttack"이 정찰을 100% 차단하지만, 취약한 시스템을 스캐너가 발견하면 스캐너를 차단하더라도 취약한 시스템이 HTTP 요청에 포함된 wget을 실행해 악성코드를 다운로드할 아주 작은 가능성이 여전히 존재합니다. wget URL에 있는 악성코드 다운로드 IP는 거의 항상 정찰 IP와 다르기 때문에 우리는 그 IP를 차단하지 않고 있습니다. 그래서 확장된 스크립트는 악성코드 다운로드 IP도 추출합니다. 1. 다음 알림을...

log4j-rce-detect-waf-bypass

이 저장소에는 README가 없습니다...

Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 실시간 이상 탐지 스트리밍 분석 및 확률적 데이터 구조 기반 제로데이 익스플로잇 탐지 📌 프로젝트 설명 이 프로젝트는 실시간 이상 탐지 시스템 으로, Apache Struts의 CVE-2017-5638 취약점을 통한 RCE원격 코드 실행 악용 을 탐지하도록 설계되었으며, 알려진 시그니처나 패턴에 의존하지 않습니다. CVE-2017-5638은 2017년 Equifax 공격 에 사용된 치명적인 취약점으로, 1억 4,700만 명의 개인 데이터 유출을 초래했습니다. 이 공격은 패치...

log4j-scan

1 Usage Instructions CVE-2021-44228 log4j 2.x rce vulnerability detection tool, sends GET requests to the target URL and uses DNSlog to check for responses. $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如:...

CVE-2025-55182_RCE_Exploit

CVE-2025-55182RCEExploit REC Exploit은 승인된 환경에서 웹 애플리케이션의 잠재적 RCE 조건 탐지를 자동화하는 Python 기반 보안 테스트 도구입니다. 대상에 조작된 POST 요청을 전송하고, 서버 응답에서 실행 징후를 분석하며, 사용자 지정 입력, 구조화된 페이로드 처리, 명확한 CLI 출력을 통한 배치 스캔을 지원합니다. 1. 의존성 설치 pip install -r requirements.txt 2. 익스플로잇 실행 python3 rceexploit.py target.txt "command"...

detect-log4j-exploitable

CVE-2021-44228 메시지 조회 치환이 활성화된 경우 로그 메시지나 로그 메시지 매개변수를 제어할 수 있는 공격자는 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다. 이 스크립트는 실행 중인 프로세스에서 log4j 취약점을 탐지하는 데 도움을 줍니다. 코드를 실제로 악용하지 않고도 시스템이 취약한지 여부를 확인하는 데 도움을 줍니다. Java를 사용하는 프로세스를 찾아 log4j-core 구성 요소를 확인합니다. 참고: 이 스크립트는 bash로 작성되었으며, 실행에 필요한 두 패키지zip, unzip를 사용합니...

rcekit

RCEKit confirmed means the target executed the input. negative means the probes reached it. Version 2.45.7 · MIT · Python 3.8+ · zero third-party dependencies RCEKit is an RCE detection & confirmation toolkit for authorised penetration testing, red teaming and security research. Point it at a...

Apache Log4Shell RCE detection via callback correlation (Direct Check NetBIOS)

Binary data apachelog4shellnetbios.nbin...

Apache Log4Shell RCE detection via callback correlation (Direct Check POP3)

Binary data apachelog4shellpop3.nbin...

Apache Log4Shell RCE detection via callback correlation (Direct Check SMTP)

Binary data apachelog4shellsmtp.nbin...

Apache Log4Shell RCE detection via callback correlation (Direct Check IMAP)

Binary data apachelog4shellimap.nbin...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

CVE-2021-44228Apache Log4j Remote Code Execution） all log...

FDsploit - File Inclusion And Directory Traversal Fuzzing, Enumeration & Exploitation Tool

A File Inclusion & Directory Traversal fuzzing, enumeration & exploitation tool. FDsploit menu: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params...

Microsoft Windows - Uncredentialed SMB RCE (MS17-010) Exploit

This Metasploit module uses information disclosure to determine if MS17-010 has been patched or not. Specifically, it connects to the IPC$ tree and attempts a transaction on FID 0. If the status returned is "STATUSINSUFFSERVERRESOURCES", the machine does not have the MS17-010 patch. This Metasplo...

The local file contains（LFI）vulnerability Detection Tool – Kadimus-vulnerability warning-the black bar safety net

Kadimus is for detecting a site local file inclusion（LFI）vulnerability of security tools. Characteristics Detect all URL parameters /var/log/auth. log RCE /proc/self/environ RCE php://input RCE data://text RCE The source code leak detection Multi-thread scanning HTTP command execution vulnerabili...

Uniscan 4.0 vulnerability scanner Released

Uniscan 4.0 vulnerability scanner Released The Uniscan vulnerability scanner is aimed at information security, which aims at finding vulnerabilities in Web systems and is licensed under the GNU GENERAL PUBLIC LICENSE 3.0 GPL 3. The Uniscan was developed using the Perl programming language to be...