CVE-2024-9047-PoC

스크립트는 승인된 시스템 검사에만 사용할 수 있으며, 인용 시 출처를 명시해야 합니다. 더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 일괄 검사: python poc.py -f url.txt 개별 검사: python poc.py -u your-ip...

CVE-2012-2982

CVE-2012-2982 사용자 OstojaOfficial의 원본을 개선한 CVE-2012-2982 Webmin 1.580용 Python POC 이 스크립트는 원본 스크립트의 개선 버전으로, 사용자가 전체 스크립트를 살펴보지 않고도 데이터 입력 형식을 확인할 수 있도록 합니다. 이를 위해 해당 코드 섹션을 단순히 스크립트 시작 부분으로 이동했습니다: 동시에 스크립트가 계속 실행되는 것을 방지하기 위한 종료 명령어sys.exit1가 추가되었습니다. 또한 사용자가 익스플로잇을 호출할 때 Webmin 1.580 서비스가 실행 중인...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190에 대한 완화 스크립트는 관리자 권한으로 실행해야 합니다. 이 스크립트는 배포를 위해 Connectwise Automate RMM 도구로 테스트되었습니다. 레지스트리에서 백업하고 삭제하는 것보다 이 솔루션이 더 깔끔하다고 생각합니다. DWORD 키 값을 "1"로 업데이트하여 기능을 복원하기만 하면 되기 때문입니다. 또는 스크립트를 수정하여 추가된 레지스트리 키를 찾아 제거할 수 있습니다...

cve-2020-1350

이 PowerShell 스크립트는 현재 컴퓨터가 속한 도메인의 모든 AD 서버를 가져온 뒤, 해당 서버들에 CVE 2020-1350 DNS 임시 완화 조치를 적용하고 DNS를 다시 시작합니다. 참고!! DNS가 다시 시작되므로 스크립트를 실행하려면 유지보수 시간이 필요할 수 있습니다. 이 임시 완화 조치가 서버 패치를 건너뛰어도 된다는 의미는 아니지만, 특히 인터넷에 노출된 Windows 서버가 있다면 시간을 벌 수 있도록 도와줄 수 있습니다. cve-2020-1350에 대해 자세히 알아보려면 여기를 참조하세요 -...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 CVE-2023-43115 이해를 돕기 위한 간단한 예제와 함께 작성된 소개 글입니다. !WARNING 저는 주로 문제를 이해하고 사이버 보안에 대해 배우기 위해 이 글을 작성했습니다. 따라서 오류가 있을 수 있습니다. 문제 IJS 장치Improved Inkjet Printing를 활용하려면 Ghostscript가 IJS 서버를 시작해야 합니다. 이는 IjsServer 매개변수에 지정된 경로를 사용하여 수행됩니다. IjsServer 매개변수는 파일 시스템 내의 원하는 파일을...

pentmenu

pentmenu 中文说明 Меню на bash select для быстрой и простой разведки сети и DOS-атак Sudo используется там, где это необходимо. Протестировано на Debian и Arch. Будем рады любым доработкам и pull request'ам! Требования: bash sudo curl netcat должен поддерживать опцию '-k', рекомендуется вариант openb...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example...

CVE-2020-16898_Check

CVE-2020-16898Check 脆弱なインターフェースをチェックする小さなPowerShellスクリプトです。...

CVE-2021-34045

CVE-2021-34045 POC массового сканирования неавторизованного доступа к Druid Использование инструмента python3 CVE-2021-34045.py -u http://127.0.0.1:1111 Тестирование одного URL python3 CVE-2021-34045.py -f url.txt Массовое тестирование Отказ от ответственности Любые прямые или косвенные последств...

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit Nmap-скрипт для эксплуатации CVE-2023-35078 - Mobile Iron Core Сохраните скрипт в файл с именем nmap-CVE-2023-35078-Exploit.nse. Для запуска скрипта используйте опцию --script-args Nmap, чтобы указать путь к выходному файлу: nmap -p --script...

awsEnum

awsEnum Перечисление сервисов AWS без лишнего шума awsEnum — это скрипт на Python для перечисления сервисов AWS с использованием предоставленных учётных данных. :book: Содержание Содержание 1. Скриншот 2. Отказ от ответственности 3. Возможности 4. Предварительные требования 5. Как установить 6...

CVE-2025-0108-PoC

면책 고지: 본 문서에서 설명하는 취약점 및 재현 단계는 오직 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 본 문서의 정보를 불법 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 저작권을 침해하는 경우 즉시 연락해 주시기 바랍니다. 신속히 처리하고 관련 내용을 삭제하겠습니다. 더 많은 PoC 보기: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 배치 탐지: pytho...

MozCache

MozCache Bash-скрипт Простой shell-скрипт для криминалистического анализа кэша браузеров Mozilla Firefox, Iceweasel и Seamonkey. Скрипт упорядочивает по дате файлы, кэшированные браузером семейства Mozilla с использованием версии кэша 2. Вместе с именем каждого файла скрипт создает другой файл с...

dnsenum

README - dnsenum.pl ВЕРСИЯ: 1.2.4 многопоточный perl-скрипт для перечисления DNS-информации домена и обнаружения несмежных IP-блоков. ОПЕРАЦИИ: root@kitploit: 1 Получить адрес хоста A-запись. 2 Получить серверы имен многопоточно. 3 Получить MX-запись многопоточно. 4 Выполнить axfr-запросы на...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

frida-android-libbinder

frida-android-libbinder PoC-скрипт Frida для просмотра трафика Android libbinder. Следующие ссылки послужили отличным источником вдохновения и знаний: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

CVE-2020-13942

CVE-2020-13942 Запустите httpx или httprob на целевых хостах перед использованием скрипта. ИСПОЛЬЗОВАНИЕ ./CVE-2020-13942.sh target.txt Автор Этот скрипт создан на основе репозитория Rohit Gautam...

Autopwn

Autopwn™ Простой bash-based инструмент для автоматизации Metasploit! Всего несколькими кликами получите доступ к любому устройству Android или Windows!! Autopwn в действии Предупреждение: Этот инструмент предназначен исключительно для образовательных целей. Если у вас возникнут юридические пробле...

nlist

nList 다양한 도구와 함께 사용할 대상 목록을 생성하는 Nmap 스크립트입니다. 설치 이 스크립트가 모든 스크립트 스캔-sC의 일부로 기본 실행되려면, Nmap 데이터 디렉터리의 scripts 하위 디렉터리에 nlist.conf 파일과 함께 저장되어야 합니다. 사용자 홈 디렉터리에 있는 .nlist 파일은 nlist.config 인수를 사용하여 다른 구성 파일을 지정하지 않은 경우 기본 nlist.conf 파일 대신 사용됩니다. 사용법 버전 스캔-sV의 일부로 실행할 때 가장 잘 작동합니다. root@kitploit: nm...

CrossC2Kit

CrossC2 Kit README | Китайская документация CrossC2Kit — это расширение для проникновения на платформе Unix, производное от CrossC2. Использует Aggressor Script — движок скриптов с открытым исходным кодом. Он может использоваться для создания автоматизации, моделирующей операционные процессы Red...