121552 matches found
POC-CVE-2025-55182
POC-CVE-2025-55182 クレジット : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 Single target exploit python3 CVE-2025-55182-Exp.py -u...
CVE-2021-20294-POC
CVE-2021-20294-POC 2023年1月21日, Altin tin-z, github.com/tin-z PoC 下载并编译 wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.ver 运行PoC...
beacon_health_check
Beacon Health Check Aggressor Script Joe Vest Twitter: @joevest 説明 このアグレッサースクリプトは、ビーコンのノートフィールドを使用してビーコンのヘルスステータスを示します。これは以下の方法で行われます。 各ビーコンの現在のスリープ/ジッター時間を追跡 「最大予想チェックイン時間」に基づいてヘルスを計算 heartbeat1m イベントを使用して、1分ごとにノートフィールドを適切なアイコンで更新 新しいビーコンを到着時刻とともに「NEW」とラベル付け 初期ビーコンイベントログメッセージにビーコン ID と PID を追加 デ...
apk.sh
🕹️ apk.sh apk.sh は Android アプリのリバースエンジニアリングを容易にする Bash スクリプトで、APK のプル、デコード、リビルド、パッチ適用といった繰り返し作業を自動化します。 機能 apk.sh は基本的に apktool を使用してリソースの逆アセンブル、デコード、リビルドを行い、一部の bash で frida ガジェット注入プロセスを自動化します。 また、アプリバンドル/スプリット APK もサポートしています。 🍄 起動時に frida-gadget.so をロードするための APK パッチ適用。 🆕...
nginx_log_check
nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...
cuckooautoinstall
About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...
cuckooautoinstall
关于CuckooAutoinstall Cuckoo Sandbox 自动安装脚本 什么是Cuckoo Sandbox？ Cuckoo Sandbox 是一个恶意软件分析系统。 这意味着什么？ 这意味着你可以将任何可疑文件丢进去，然后获得一份报告，详细说明该文件在隔离环境中的行为。 我们最初在 Buguroo Offensive Security 创建这个脚本，目的是让痛苦的 Cuckoo 安装过程变得更快、更简单、更无痛。 支持的系统 本脚本大部分不依赖发行版（当然你必须在 GNU/Linux 上运行它），但在软件包安装方面，目前仅支持 Debian 衍生版。 另外，由于我们使用专有的...
Steghide-Brute-Force-Tool
Steghide ブルートフォースツール Steghideを使用して、隠し情報とパスワードが設定されたファイルに対してブルートフォース攻撃を実行します。 動作方法 このリポジトリを自分のコンピュータにクローンし、ターミナルで次のように入力します: git clone https://github.com/Va5c0/Steghide-Brute-Force-Tool.git スクリプトを起動するには、次のように入力します: python stegbrute.py option -f file 詳細な手順については、次のように入力してください: python stegbrute.py -h...
xepor
Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...
HTMLawed
HTMLawed 是…… ……一个单文件、45 kb 的 PHP 脚本，从网页管理员的视角来看，它使输入文本更安全、符合 HTML 标准，并且总体上适合用作 HTML、XHTML 或 XML 文档的正文。作为 HTMLTidy 的简单替代品，htmLawed 过滤器、处理器、净化器、消毒器、美化器等具有高度可定制性。 它确保 HTML 标签平衡且正确嵌套，中和可能被用于跨站脚本（XSS）攻击的代码，限制允许的 HTML 元素、属性或 URL 协议，整理代码等。 因此，在净化场景中，它可以用作 HTMLtidy 的替代方案。 该仓库是…… ……一个衍生版本，紧密跟踪原始项目 链接...
TuxResponse
TuxResponse v1.1 Linux インシデント対応 TuxResponse は、bash で書かれた Linux システム向けのインシデント対応スクリプトです。Linux システム上のインシデント対応活動を自動化し、結果を損なうことなくシステムを迅速にトリアージできます。通常、企業システムには何らかの監視と制御が存在しますが、シャドー IT や標準外のイメージが企業内に展開されている場合など、例外があります。 試行錯誤しながら10個のコマンドを入力する作業が、ボタン一つで完了します。 テスト済み: Ubuntu 14+ CentOS 7+ 主な目的: Linux...
flare-floss
FLOSS スクリプト FLOSS は出力をさまざまなツール用のスクリプトに変換する機能をサポートしています。このディレクトリにあるレンダースクリプトを参照してください。 さらに、FLOSS が難読化された文字列を自動的に抽出し、IDA で現在ロードされているモジュールに適用できるようにする IDA 用プラグイン もあります。idaplugin.py は、IDA Pro 内で直接実行できる IDAPython スクリプトです File - Script File... ALT + F7。 インストール これらのスクリプトは、FLOSS の GitHub...
CVE-2025-31486-PoC
免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティ研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することはできません。著者は、本稿の情報を使用したことによる直接的または間接的な損害について一切の責任を負いません。もし著作権侵害などがございましたら、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 その他の脆弱性 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 再現アドレス...
Yellowkey-mitigation
Yellowkey-mitigation.ps1 是一个 PowerShell 脚本，它自动化了 CVE-2026-45585 中描述的 WinRE 缓解工作流程，在每一步之后添加验证，并且如果任何早期步骤失败，则不执行第 6 步（reagentc /disable + reagentc /enable）。 它还会检查所需的注册表更改是否实际需要并已应用。 该脚本仅在实际删除了 'autofstx.exe' 值时才会提交 WinRE 映像。 如果不需要更改，则使用 /discard 而不是 /commit，以避免不必要地修改 WinRE。 第 6 步（重新建立 BitLocker...
CVE-2017-12542
CVE-2017-12542 このスクリプトは、HP iLO サーバーが脆弱かどうかを確認し、管理者ユーザーを追加できます。...
testssl.sh
紹介 testssl.sh は、サーバーのサービスを任意のポートでチェックし、 TLS/SSL 暗号スイート、プロトコルのサポート、およびいくつかの 暗号上の欠陥を確認する無料のコマンドラインツールです。 主な機能 明確な出力: 何が良いか悪いかを簡単に判断できます。 機械可読な出力 CSV、2種類のJSON形式、HTML出力も可能。 インストールや設定は不要。gems、CPAN...
ghostscript-CVE-2023-43115
ghostscript-CVE-2023-43115 CVE-2023-43115 を理解するためのサンプル付きの簡単な解説書。 !警告 これは主に自分自身が問題を理解し、サイバーセキュリティについて学ぶために書いたものです。したがって、誤りが含まれている可能性があります。 問題 IJS デバイス（改良インクジェット印刷）を利用するには、Ghostscript が IJS サーバーを起動する必要があります。これは、IjsServer パラメータで指定されたパスを使用して行われます。IjsServer...
cve-2024-0305exp
cve-2024-0305exp cve-2024-0305用の利用可能なexpです。引用する際は出典を明記してください。ありがとうございます！ 0x01 製品背景 Ncast盈可视高清智能录播システム（Ncast Yingkeshi 高画質インテリジェント録画システム）は、広州盈可视電子科技有限公司の製品です。このシステムにはRCE脆弱性が存在し、攻撃者はこの脆弱性を利用して任意のコマンドを実行し、サーバーの権限を取得してサーバーを乗っ取ることができます。 0x02 脆弱性範囲 Ncast 2007 Ncast 2017 0x03 脆弱性検索 FOFA: app="Ncast-产品"...
LinkedInDumper
LinkedInDumper LinkedIn APIから会社の従業員をダンプするPython 3スクリプト 💬 説明 LinkedInDumperは、LinkedInのソーシャルネットワーキングプラットフォームから従業員データをダンプするPython 3スクリプトです。 結果には、名、姓、役職（肩書き）、場所、およびユーザーのプロファイルリンクが含まれます。従業員が10人以下の会社の場合は、すべての従業員を取得するために2回のAPI呼び出しのみが必要です。それ以外の場合は、API結果をページネーションする必要があります。--email-format...