CVE-2026-85013

A flaw was found in environment-modules. A local attacker can exploit this vulnerability by placing a maliciously named modulefile in a location visible to the victim's MODULEPATH. When the victim uses Bash completion for module or ml commands, the malicious module name, containing shell...

CVE-2026-85013

A flaw was found in environment-modules. A local attacker can exploit this vulnerability by placing a maliciously named modulefile in a location visible to the victim's MODULEPATH. When the victim uses Bash completion for module or ml commands, the malicious module name, containing shell...

HT-WPS-Breaker

HT-WPS BREAKER 언어: English High Touch WPS Breaker HT-WB는 bash 스크립트 언어를 기반으로 한 작은 도구로, 많은 취약한 라우터의 WPS 핀을 추출하고 비밀번호를 얻는 데 도움을 줍니다. 마지막으로, HT-WPS Breaker가 과정에서 다음 도구들을 사용한다는 점을 알려드립니다: "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" 그리고 자동으로 작업을 수행하기 위한 몇 가지 명령어도 포함되어 있습니다. 제 도구가 마음에 드셨으면 좋겠습니...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 事前認証RCE PoC !WARNING このスクリプトは教育および研究目的のみ を意図しています。明示的な許可 なしにシステムに対して使用しないでください。不正アクセスやテストは違法かつ非倫理的です。このスクリプトを使用する前に完全な免責事項をお読みください。 概要 このスクリプトは、BeyondTrust Remote Support RS および Privileged Remote Access PRA に影響する重大なコマンドインジェクションの脆弱性 CVE-2026-1731...

CVE-2024-3094-Checker

CVE-2024-3094 확인기 CVE-2024-3094 확인기는 Linux 시스템을 위해 설계된 강력한 Bash 스크립트입니다. 이 스크립트는 XZ/LZMA 유틸리티와 관련된 CVE-2024-3094 취약점을 식별합니다. 시스템 관리자와 보안 전문가가 잠재적 위험을 신속하게 평가하고 완화하는 데 필수적인 도구입니다. 기능 빠른 취약점 평가 : 시스템이 CVE-2024-3094에 취약한지 신속하게 확인합니다. 포괄적인 점검 : XZ 버전, LZMA와의 SSHD 연결, 특정 바이트 패턴 스캔을 평가합니다. 사용자 친화적 출력 :...

PartyLoud

Partyloud 프라이버시를 되찾으세요 가짜 웹 브라우징을 생성하고 추적을 완화하세요 CodeFactor PartyLoud는 고도로 구성 가능하고 직관적인 무료 도구로, 특별한 기술 없이 리눅스 터미널에서 직접 추적을 방지할 수 있도록 도와줍니다. 한 번 시작하면 실행 중인 것을 잊을 수 있습니다. 여러 플래그를 제공하며, 각 플래그를 통해 환경을 사용자 정의하고 PartyLoud의 동작을 필요에 맞게 변경할 수 있습니다. 버그 및 기능 요청을 제출하여 이 프로젝트를 지속적으로 개선하는 데 도움을 주세요. 문의/피드백은 여기...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit CVE-2022-1388（F5 Big-IP）のテストおよびエクスプロイトスクリプト masscheck.pyは、ファイル入力を受け取り、エクスプロイトを行わずにホストが脆弱かどうかをチェックします。 検出: エンドポイントとして/mgmt/tm/util/bashをスキャンします。これはWebサーバーのログに残る可能性があります。または、F5をお持ちの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチはこちらから入手可能です https://support.f5.com/csp/article/K236053...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: root@kitploit: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p...

iconvfix

iconvfix CVE-2024-2961 パッチ適用用 Bash スクリプト 現在は Centos7 で動作します。無保証です。本番環境では使用しないでください。これは単なる内部用のヘルパースクリプトです : 使い方 tsh ssh username@target sudo 'bash -s' iconvfix.sh...

CVE-2014-6271

CVE-2014-6271 설명 이 프로젝트는 CVE-2014-6271 , 즉 Shellshock 로 알려진 취약점을 재현합니다. Shellshock은 Bash의 보안 취약점으로, 환경 변수를 통해 악성 코드를 실행할 수 있습니다. 이 프로젝트의 목적은 Docker 환경에서 이 취약점의 영향을 시연하는 것입니다. 사전 요구 사항 시작하기 전에, 머신에 Docker가 설치되어 있는지 확인하십시오. Docker는 여기에서 다운로드할 수 있습니다. 설치 및 실행 1. Docker 이미지 빌드 프로젝트 디렉토리에서 다음 명령을 실행하여...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam リモートコード実行 RCE エクスプロイト 本ツールは、mcpJam v1.4.2 に影響する任意のコマンド実行の脆弱性 CVE-2026-23744 に対する概念実証エクスプロイト（Python 3 製）です。このユーティリティは、送信前にコマンドを透過的に Base64 エンコードすることでペイロードの配信を自動化し、制限的な入力検証や文字フィルタリング機構を回避するのに役立ちます。ペイロードはターゲットシステム上で /bin/bash ラッパーを通じてデコードされ実行されます。 特徴 自動 Base64 ペイロードエンコーディング...

p-gen

도구 소개ABOUT TOOL : P-gen 도구는 파이썬 기반 스크립트로, 순식간에 무작위 비밀번호를 생성합니다. 이 도구는 루팅된 안드로이드 기기와 루팅되지 않은 안드로이드 기기 모두에서 작동합니다. 지원 플랫폼AVAILABLE ON : Termux 테스트 완료TESTED ON : Termux 요구 사항REQUIREMENTS : 인터넷 저장 공간 200MB 기능FEATURES : + 안정적인 도구! + 업데이트된 유지보수! + Termux에 최적화! + 초보자에게 쉬움! 설치 방법INSTALLATION Termux :...

shiguresh

Shiguresh...

pentest-tools

pentest-tools 빠른 요구를 위한 맞춤형 보안 도구 모음입니다. 중요한 참고사항 ‼ 2022년 11월에 대규모 정리가 있었습니다 ‼ 일부 쓸모없거나 작동하지 않는 스크립트는 보관되었고, 다른 일부는 더 나은 가시성을 위해 자체 리포지토리로 이동되었습니다. 자유롭게 확인해보세요: apk-analyzer cloudflare-origin-ip csp-analyzer detectify-cves extract-endpoints favicon-hashtrick google-search...

Bash-Script-CVE-2018-16763

このリポジトリには README がありません。...

cmdchamp

cmdchamp Bash CLI 트레이너 — ls부터 권한 상승까지 30개 레벨. 모든 질문은 실제 명령어를 입력하도록 요구합니다 — 즉각적인 피드백을 받고 다음으로 넘어가세요. 틀리면 단순히 답을 보여주지 않습니다: 여러분의 명령어가 출력한 결과와 원하는 결과를 비교해 보여주고, 파이프라인의 경우 각 단계의 줄 수를 보여줘서 어디서 실패했는지 알 수 있습니다. 텍스트 매칭 질문의 경우 여러분의 답에 가장 가까운 정답과 빠뜨린 정확한 플래그를 알려줍니다. 긴 방법으로 맞추면 짧은 방법도 보여줍니다 — cat f | grep -...

shiguresh

Shiguresh...

airgeddon

airgeddon 이것은 Linux 시스템에서 무선 네트워크를 감사하기 위한 다목적 bash 스크립트입니다. 필요한 모든 정보는 "설치 | 사용 | 즐기기" airgeddon에 관한 내용이 GitHub's Wiki에 있습니다. I. 콘텐츠 및 기능 Home Features Screenshots Wallpapers II. 요구 사항 Requirements Compatibility Cards and Chipsets Wayland Consistent Network Device Naming Kali Nethunter Essential...

Sudomy

Sudomy 서브도메인 열거 및 분석 Sudomy 는 서브도메인을 수집하고 고급 자동화 정찰프레임워크을 수행하여 도메인을 분석하는 서브도메인 열거 도구입니다. 이 도구는 OSINT오픈 소스 인텔리전스 활동에도 사용할 수 있습니다. 기능 ! 최근 Sudomy 는 다음과 같은 20가지 기능을 제공합니다: 간편하고, 가볍고, 빠르며 강력합니다. Bash 스크립트컨트롤러는 거의 모든 Linux 배포판에서 기본으로 사용할 수 있습니다. Bash 스크립트의 멀티프로세싱 기능을 사용하면 모든 프로세서를 최적으로 활용할 수 있습니다. 서브도...

payloadgenerator

PGen PGen은 MSFvenomMetasploit 프레임워크의 일부을 통해 가장 일반적인 Meterpreter 페이로드를 생성하는 Bash로 작성된 도구입니다. 소개 PGen은 MSFvenom을 감싸는 래퍼로, 여러 유형의 페이로드를 생성하는 데 더 사용자 친화적인 경험을 제공합니다. 우리의 목표는 페이로드를 생성하는 과정을 최대한 간단하게 만드는 것입니다. 사용자가 특정 페이로드를 찾기 위해 수동으로 MSFvenom을 뒤지는 대신, 우리의 목표는 윤리적 해킹이나 PWK 초보자에게 프로세스를 단순화하고 페이로드 생성 경험을...