SMBCompScan

SMBCompScan CVE-2020-0796 に対して脆弱なホストを特定するスキャナスクリプト アドバイザリ 免責事項 このスクリプトは、圧縮が有効になっているかどうかをチェックすることで、SMBv3 の脆弱性を持つマシンを特定するのに役立ちます。ただし、KB4551762 がインストールされているマシンに対して「vulnerable」を返す可能性があります。 必要条件 Perl 5.12+ IO::Socket Net::Netmask 使い方 単一のIPアドレスをスキャン: ./smbCompScan.pl 192.168.0.1 ホスト名でスキャン:...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner CVE-2021-44228、CVE-2021-45046 に関連する Log4J ファイルを検出、分析、パッチ適用できます。 Apache 公式サイト: https://logging.apache.org/log4j/2.x/download.html このスクリプトは PowerShell 用で、Win10 または Win11 で動作します。...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF 硬件版本 2.0 与软件版本 2.0.0.16 跨站脚本（XSS）漏洞 描述 SKYWORTH GN542VF 硬件版本 2.0 与软件版本 2.0.0.16 配置页面中存在跨站脚本（XSS）漏洞，允许经过身份验证的攻击者通过 DDNS 配置区域将自身脚本注入页面。 附加信息 修复措施使用适当的响应头。为了防止在不应包含任何 HTML 或 JavaScript 的 HTTP 响应中出现 XSS，使用 Content-Type 和 X-Content-Type-Options 头确保浏览器按预期方式解析响应。 漏洞类型...

scan4log4j

scan4log4j CVE-2021-44228 log4jペイロードリクエストをURLリストに送信するPythonスクリプト VERY BETA 使い方 URLリストをurls.txtに指定してください。 ペイロードをpayloads.txtに記入してください。 任意 headers.txtに追加のヘッダーを記入してください。 ./scan4log4j.py を実行してください。...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOCは、Exchangeサーバー上で実行されるシンプルなPowerShellスクリプトであり、2021年3月2日にMicrosoftが公開したHafniumアクティビティ（https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/）による侵害の痕跡（IOC）を特定するためのものです。このスクリプトは、より多くの情報が利用可能になるにつれて、さらに多くのIOCを含むように更新される可能性があります。 ライセンス...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 Powershell（Windows）を使用してシステム上の log4j.jar ファイルから JNDI Lookup クラスを検索して削除します。 最新のスクリプトリリースを使用してください！ リリースバージョン 1.6.2 以上 Java プロセス用の KillMode が実装されました。$killMode デフォルトは $false です 、手動で変更しない限り！この機能の使用には注意してください！ このスクリプトは、手動、GPO、または SCCM などの展開ツールで展開できます。 機能と情報:...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 TryHackMeの「Source」ルームに関する解説と、脆弱性を悪用するPythonスクリプト クレジット この脆弱性の発見について、私は一切の功績を主張しません。以下の方々がリソースを提供してくれたおかげで、私のような者も学ぶことができました。感謝します。 脆弱性発見: Özkan Mustafa Akkuş MSFモジュール: https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/webminbackdoor.r...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit CVE-2026-43499 に基づく Mi 8e5 自動アンロックツール プロジェクト概要 Mi 8e5 Unlock Toolkit は、Mi 8e5 端末 向けの自動アンロック補助ツールです。 本プロジェクトは CVE-2026-43499 関連の研究を基に実装されており、ADB、Fastboot、アンロックコンポーネント、データクリアイメージ、自動化スクリプトを統合し、Windows 環境での 8e5 デバイスの認可アンロックテスト手順を簡素化します。...

CVE-2024-3094-Checker

CVE-2024-3094-Checker このリポジトリは、お使いのxzバージョンとxz-utilsパッケージがCVE-2024-3094に対して脆弱かどうかを確認するチェッカーファイルで構成されています。 免責事項: 1. このスクリプトは、明示または黙示を問わず、いかなる保証もなく提供されます。 2. このスクリプトを実行することを選択した時点で、発生し得るいかなる結果についても全責任を負うものとします。 3. 著者は、その使用に起因するデータ損失やシステム不安定化を含む、いかなる損害や問題についても責任を負いません。 4...

cve-2023-4966-iocs

CVE-2023-4966 IoCs のスキャン スクリプト: check-cve-2023-4966.py このスクリプトは、Citrix NetScaler のログで CVE-2023-4966 の悪用の可能性を検索します。 使用方法 usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments: logdirpath path...

OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 エクスプロイトタイトル : OpenNebula 6.10.0.1 - 仮想ネットワークテンプレートにおける格納型XSS クロスサイトスクリプティング エクスプロイト作成者 : Mark Artamonov ベンダーホームページ : https://opennebula.io/ テスト済みバージョン : OpenNebula 6.10.0.1 影響を受けるバージョン : OpenNebula 概念実証 : 修正方法 : OpenNebula =7.0 にアップグレードしてください。...

CVE-2024-38526

CVE-2024-38526 - Polyfill 扫描器： x 批量 URL 扫描器 polyfill.io CDN 此前被入侵用于投放恶意代码，现在已通过 pdoc 14.5.1 的最新修复得到保护。 概述 检测潜在问题 轻松自动化重复任务 特性 高置信度警报 ：检测来自不受信任域的脚本。 Polyfill 漏洞检测 ：识别与 polyfill.io 相关的潜在问题。 URL 扫描 ：从提供的网页中提取并分析脚本 URL。 日志与报告 ：将结果记录到 scanresults.txt，并带颜色编码的输出。 性能追踪 ：提供扫描的执行时间。 使用示例 bash pollypull.sh...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...

reachability

-- 免責事項 開始 -- 自己責任で使用してください -- 私は一切の損害に対して責任を負いません -- ネットワーク所有者の明示的な許可がない場合は、絶対に、繰り返しますが絶対にこれを起動しないでください これは Masscan https://github.com/robertdavidgraham/masscan をラップした Python スクリプトです -- 免責事項 終了 -- これらのスクリプトは、Debian Linux ディストリビューションを使用しており、インターネットにアクセスできることを前提としています。 このスクリプトが答える質問 対象範囲に到達可能ですか？...

OpenNebula-CVE-2025-56535

OpenNebula-CVE-2025-56535 エクスプロイトタイトル: OpenNebula 6.10.0.1 - ゾーン属性における保存型XSS クロスサイトスクリプティング エクスプロイト作者: Mark Artamonov ベンダーホームページ: https://opennebula.io/ テスト済みバージョン: OpenNebula 6.10.0.1 影響を受けるバージョン: OpenNebula 概念実証: 修正方法: OpenNebula 7.0以上にアップグレードしてください。...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ あなたのサポートが違いを生みます AlienTec Recon-Tool をご利用いただきありがとうございます！これは情熱を注いだプロジェクトであり、常に無料のオープンソースバージョンとして提供されます。 あなたのサポートは、計画されている Pro バージョン の開発を加速し、この無料ツールの維持に役立ちます。このプロジェクトに価値を見出されたなら、サポーターになることをご検討ください！ | GitHub Sponsors 経由 | | :--- | :--- | | ➡️ GitHub でスポンサーになる | AlienTec Recon...

CVE-2026-105269 Satel Netco Design Cross-site Scripting

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 are vulnerable to a stored cross-site scripting (XSS) vulnerability. An authenticated user with Network Operator privileges can store untrusted content that is rendered without adequate neutralization. Successful exploitation enables the execution of sc...

chuckle

Chuckle - 一个自动化的 SMB 中继脚本。 Chuckle 的运行需要一些工具： SMBRelayX.py Veil（来自 git 的最新版本） Responder（Chuckle 会检测你正在使用的版本。） Nmap Nbtscan（unixwiz） MSFconsole 使用起来相当简单，以 root 身份运行或使用 sudo： sudo ./chuckle.sh 稍等片刻，或者诱使特权用户向您进行身份验证，您就能在目标机器上获得一个 shell。运行此脚本时请务必小心，切勿在未经许可的网络上运行。 感谢 theguly 所做的补充。...

LazyDroid

Lazydroid 0.4 作者：Dani Martinez @dan1t0 Lazydroid 是一个用 bash 脚本编写的工具，用于简化 Android 评估的某些方面。它提供了一些常见任务，例如： 将应用的 debug 标志设置为 true 将应用的 backup 标志设置为 true 重新构建应用 重新签名应用 智能提取应用日志 从 Google Play 安装的应用中提取 APK 下载任意手机目录（/sdcard/、应用数据目录或其他） 比较同一文件夹的两个不同快照 在 APK 中插入 Frida gadget（例如当手机未 root 或无法 root，因而无法运行 Frid...