dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC FOFA: body="JIRA" && body="2.0.50" Usage: python3 CVE-2023-26256.py -h...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902를 악용하는 파이썬 스크립트 예시 로컬 파일 읽기 악용: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE 악용: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

SambaCry

SambaCry CVE-2017-7494.nse - Nmap 탐지 스크립트...

ipyida

= IPyIDA IPyIDA는 IDA Pro에 IPython 콘솔을 추가하기 위한 순수 Python 솔루션입니다. 를 사용하여 내장된 Qt console 창을 열 수 있습니다. 그러면 IPython의 자동 완성, 온라인 도움말, 고정폭 글꼴 입력 필드, 그래프 등의 기능을 사용할 수 있습니다. 또한 ipython console --existing을 사용하여 IDA 외부에서 커널에 연결할 수 있습니다. image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 설치 IPyIDA는...

ps.sh

ps.sh ps.sh — это bash-скрипт, который автоматизирует сканирование портов на указанных целевых хостах. Цель скриптов — сокращение времени сканирования, повышение эффективности и автоматизация рабочего процесса. Содержание Возможности Установка Использование Участие Лицензия Благодарности Участник...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

CVE-2018-2628-detect

CVE-2018-2628 취약점 일괄 탐지 스크립트 사용 방법 IP 형식: 192.168.31.1:443 192.168.31.100:443 url.txt로 저장하여 동일 디렉토리에서 스크립트 실행. 출력 효과는 직접 주석 처리하세요! 다음과 같이 실행: Deepin에서는 문제없었지만, win10의 Ubuntu에서는 작동하지 않아 수정함 3은 타임아웃 시간초 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update.py 1. 테스트할 IP를 리스트...

bithoven

Bithoven 🎼 비트코인 스마트 계약을 위한 고수준 명령형 언어 Bithoven은 타입 안전하고 개발자 친화적인 프로그래밍 언어로, 네이티브 비트코인 스크립트로 컴파일되도록 설계되었습니다. 복잡한 스마트 계약 로직과 비트코인 가상 머신VM의 저수준 스택 머신 사이의 격차를 해소합니다. 현대적인 제어 흐름if/else, 명명된 변수, 내장된 안전 검사를 사용하여 읽기 쉽고 감사 가능한 코드를 작성한 다음, SegWit 또는 Taproot용으로 고도로 최적화된 비트코인 스크립트로 컴파일하세요. ⚡ 주요 기능 명령형 구문: 스택...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge 이 프로젝트는 sleep 언어와 python 언어 사이의 '브리지'입니다. 표준 GUI 클라이언트 없이 Python을 통해 Cobalt Strike 팀서버를 제어할 수 있게 해줍니다. 참고: 이 프로젝트는 매우 베타 단계에 있습니다. 목표는 테스트를 위한 플레이그라운드를 제공하는 것이며, 결코 공식 지원 기능이 아닙니다. 아마도 향후 핵심 제품에 추가될 수 있는 기능일 것입니다. 이 프로젝트는 @BinaryFaultline과 @Mcgigglez16이...

phpMussel

phpMussel이란 무엇인가요? 공유 호스팅 환경에 이상적인 솔루션으로, 기존의 안티바이러스 보호 솔루션을 사용하거나 설치할 수 없는 경우가 많은 환경에서 phpMussel은 스크립트가 연결된 곳에서 시스템에 업로드된 파일 내의 트로이목마, 바이러스, 악성코드 및 기타 위협을 탐지 하도록 설계된 PHP 스크립트로, ClamAV 및 다른 시그니처를 기반으로 합니다. 기능: GNU General Public License 버전 2.0GPLv2 라이선스. 설치가 쉽고, 사용자 지정이 쉬우며, 사용하기 쉽습니다. PHP+PCRE가...

stackflow

stackflow 범용 스택 기반 버퍼 오버플로 공격 도구 사용법 usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server before overflow -v VULNCMD, --vulncmd VULNCMD vulnerable...

TypeHub-Exploiter

TypeHub Exploiter 이 스크립트는 TypeHub WordPress 플러그인의 취약점CVE-2021-25094을 악용합니다...

DVR_Sploit

DVRSploit CVE-2018-9995를 자동화하는 간단한 python3 스크립트 요구 사항: requests pip install requests 사용법: root@fuckmachine: python3 dvrsploit.py DVR 호스트 입력: 192.168.69.69 DVR 포트 입력: 88 장치 목록:...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE 익스플로잇 영향받는 버전 VMware View Planner Harness 4.X CVE-2021-21978과 유사하게, 이 취약점은 인증되지 않은 접근 상태에서 임의의 파일을 업로드할 수 있으며, 내장된 py 스크립트를 수정하여 원격 코드 실행을 달성할 수 있습니다. 주의할 점은, 명령 실행은 docker 컨테이너 안에서 이루어지며 시스템에서 직접 실행되는 것이 아닙니다. 사용법: go run CVE-2021-21978.go -h -c...

WordPress Stop User Enumeration <=1.3.7 - Cross-Site Scripting

WordPress Stop User Enumeration 1.3.7 and earlier are vulnerable to unauthenticated reflected cross-site scripting. id: CVE-2017-18536 info: name: WordPress Stop User Enumeration =1.3.7 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress Stop User Enumeration 1.3.7 an...

Infusionsoft Gravity Forms Add-on < 1.5.7 - Cross-Site Scripting

Multiple cross-site scripting vulnerabilities in tests/notAutotestContactServicepauseCampaign.php in the Infusionsoft Gravity Forms plugin before 1.5.6 for WordPress allow remote attackers to inject arbitrary web script or HTML via the 1 go, 2 contactId, or 3 campaignId parameter. id: CVE-2014-45...

Netsweeper 4.0.3 - Cross-Site Scripting

A cross-site scripting vulnerability in webadmin/policy/grouptableajax.php/ in Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before 4.1.2 allows remote attackers to inject arbitrary web script or HTML via the PATHINFO. id: CVE-2014-9608 info: name: Netsweeper 4.0.3 - Cross-Site Scriptin...

Cofax <=2.0RC3 - Cross-Site Scripting

Cofax 2.0 RC3 and earlier contains a cross-site scripting vulnerability in search.htm which allows remote attackers to inject arbitrary web script or HTML via the searchstring parameter. id: CVE-2005-4385 info: name: Cofax =2.0RC3 - Cross-Site Scripting author: geeknik severity: medium descriptio...

WordPress Plugin Uploader 1.0.4 - Cross-Site Scripting

Multiple cross-site scripting vulnerabilities in views/notify.php in the Uploader plugin 1.0.4 for WordPress allow remote attackers to inject arbitrary web script or HTML via the 1 notify or 2 blog parameter. id: CVE-2013-2287 info: name: WordPress Plugin Uploader 1.0.4 - Cross-Site Scripting...