CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts 이 프로그램은 nmap을 사용하여 3389cidrs 파일에 나열된 CIDR 주소한 줄에 하나씩를 스캔하여 3389hosts 파일을 생성합니다. 이 파일에는 Windows 3389 원격 데스크톱이 활성화된 머신의 IP 주소가 포함되어 있어 이후 감지 IP 수를 크게 줄일 수 있습니다. 의존성 python3, nmap 실행 CIDR을 3389cidrs에 작성하고 ./generate.py를 실행합니다. 생성된 3389hosts는 관리자에게 문의하거나 계속 스캔 작업을 수행하는 데...

TEST-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free 취약점 취약점 세부 정보 영향을 받는 코드는 https://kernel.org/의 공식 Linux 커널에서 비롯되었으며 Netfilter nftables 컴포넌트net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 작업 목록이 포함된 배치 요청을 보냅니다. 그러면 Netfilter nftables...

cve-2020-0796-scanner

cve-2020-0796-scanner 이 프로젝트는 SMBv3 RCE 취약점인 CVE-2020-0796을 스캔하는 데 사용되는 SMBGhost를 기반으로 합니다. 배치 스캔 기능을 추가했습니다. 사용법 python3 cve-2020-0796-scanner.py -t 해결 방법 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force 이...

CVE-2024-0012-poc

더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 코드 실행 시 네트워크 환경에 따라 타임아웃이 발생할 수 있으니, timeout 시간을 직접 조정하면 됩니다. 일괄 검사: python poc.py -f url.txt 단일 검사: python poc.py -u https://your-ip...

batchfuscate

batchfuscate 간단하면서도 효율적인 스크립트로, 당신의 배치batch 페이로드를 탐지 불가능하게 만듭니다. 요구 사항: 1. Windows 및 Linux에 python3가 설치되어 있어야 합니다. 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 설치 방법:- 1. 저장소를 클론합니다. 2. pip install -r requirements.txt 3. python3 bat.py 사용...

Aj-Report-sql-CVE-2024-5356-POC

exp.py -u로 url 지정 또는 -f로 파일 일괄 검사, -t로 스레드 지정, -h로 도움말 보기 사용법 pi install requirements.txt python exp.py -u 대상url -t 10 python exp.py -h 주의사항 URL이 http:// 또는 https://로 시작해야 합니다. 그렇지 않으면 오류가 발생하여 실행할 수 없습니다...

CVE-2023-27997-Check

CVE-2023-27997-확인 Fofa 쿼리 : app="FORTINET-SSLVPN" 설치 $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 사용법 usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --url URL 단일 대상 IP 및 포트 ...

SMBGhost

SMBGhost 일괄 테스트 CVE-2020-0796 - SMBv3 RCE...

SkyProfile

SkyProfile SkyProfile는 ADSBexchange 글로벌 기록을 조회하여 단일 또는 다중 항공기의 멀티레그 비행을 감지하고, KML/CSV/JSON/Excel로 내보내기공항, 경로, 시간대, 콜사인, FAA 메타데이터 등 풍부한 분석 포함가 가능한 PyQt5 데스크톱 앱입니다. 주요 기능 ICAO 16진수로 날짜 범위 조회; ADSBx 기본 항공기 DB를 통한 꼬리/등록번호 선택적 조회. 강력한 레그 감지지상→공중→지상 - 공중/지상 플래그, 고도/대지속도 휴리스틱, 90초 지상 체류, 20분 갭 처리, 실시간...

CVE-2022-21371

배지 라이선스 MIT 설치 방법 1. Python3 및 pip 설치 안내 이 부분을 해결하지 못하면 이 도구를 사용해서는 안 됩니다 pip로 설치 pip install CVE-2022-21371 아래 명령어로 확인 CVE-2022-21371 -h 설정 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 CVE-2022-21371 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색하여 시작을 누르세요. 사용 방법 3. 이 도구는 여러 가...

CVE-2019-0708

CVE-2019-0708 취약점 MSF 일괄 점검 플러그인...

CVE-2020-0796-Batch-scanning

CVE-2020-0796 일괄 스캔 다른 스캔 도구는 CVE-2020-0796 검증의 오탐률이 너무 높고, 奇安信 도구는 ip를 일괄 지정할 수 없기 때문에 그래서 간단히 이걸 만들었습니다. ip를 txt 파일에 넣고 奇安信 스캔 도구를 사용해 다중 스레드로 스캔하지만 cpu 점유율이 비교적 높습니다. 스레드는 20개를 넘지 않는 것이 좋습니다...

CVE-2022-26134-POC

설명: 이것은 다중 스레드를 지원하는 Confluence OGNL 주입 취약점CVE-2022-26134 배치 탐지 스크립트 도구입니다. 사용 방법: url.txt 파일에 대상 주소를 입력하세요. 효과: 1. 단일 대상 탐지 2. 배치 탐지 탐지 성공 시 명령 창에 노란색 하이라이트로 표시 면책 조항: 이 도구는 학습 목적으로만 사용하십시오. 네트워크 보안 법률 및 규정을 준수하시기 바랍니다. 위법 사용에 대한 책임은 사용자 본인에게 있습니다...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 소개 CVE-2024-36401 대량 탐지 및 익스플로잇, 사용자 정의 메모리 셸 인젝션 지원 1. 대량 탐지 가능 2. URL 주소 백엔드는 이미 필터링 처리됨 URL만 던져 넣으면 됨 3. 사용자 정의 메모리 셸을 생성하여 인젝션 가능 기본 메모리 셸 인젝션은 이미 인젝터 클래스명: java.lang.test 추가됨 「JDK11에서 defineAnonymousClass 우회 목적」 설치 소스 코드를 다운로드하여 실행 mvn package target 디렉토리의 jar...

CVE-2000-0114

배지 라이선스 MIT 설치 방법 1. Python3 및 pip 설치 안내 보기 이 단계를 이해하지 못한다면, 이 도구를 사용하기에 적합하지 않습니다. pip를 통한 설치 pip install CVE-2000-0114 아래 명령어로 확인 CVE-2000-0114 -h 설정 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 연동했습니다. Telegram 알림 CVE-2000-0114 --chatid Telegram을 열고 @CappricioSecuritiesToolsbot을 검색한 후 시작을 누르세요. 사용 방...

CVE-2021-26084

CVE-2021-26084 confluence 원격 코드 실행 RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 인가된 보안 테스트에만 사용할 수 있으며, 인가 없이 불법적으로 사이트를 공격하는 것은 금지됩니다. 온라인으로 《중화인민공화국 사이버보안법》 읽기 0x01 도구 사용 배치 RCE 스크립트는 URL을 url.txt에 넣으십시오. 단일 사이트 RCE는 아래 명령을 사용하십시오： python confluencerce.py -u u...

CVE-2025-55182_RCE_Exploit

CVE-2025-55182RCEExploit REC Exploit은 승인된 환경에서 웹 애플리케이션의 잠재적 RCE 조건 탐지를 자동화하는 Python 기반 보안 테스트 도구입니다. 대상에 조작된 POST 요청을 전송하고, 서버 응답에서 실행 징후를 분석하며, 사용자 지정 입력, 구조화된 페이로드 처리, 명확한 CLI 출력을 통한 배치 스캔을 지원합니다. 1. 의존성 설치 pip install -r requirements.txt 2. 익스플로잇 실행 python3 rceexploit.py target.txt "command"...

CVE-2025-55182

CVE-2025-55182 Next.js RCE 익스플로잇 도구 🚀 이것은 Next.js React Server Components CVE-2025-55182 원격 코드 실행 RCE 취약점을 대상으로 한 자동화된 개념 증명 PoC 도구입니다. 이 도구는 인터랙티브 셸 , 스마트 프로토콜 인식 및 멀티스레드 배치 스캔 기능을 통합하여 보안 연구원과 침투 테스터를 위해 설계되었으며, 취약점을 신속하게 검증하고 활용하는 것을 목표로 합니다. ⚠️ 면책 조항 : 이 도구는 사이버 보안 교육 및 승인된 보안 테스트 목적으로만 제공됩니다...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 원격 코드 실행 취약점 일괄 탐지 3389hosts는 탐지할 IP 주소 목록이며, 한 줄에 하나씩 입력합니다. pool = ThreadPool10 은 사용자 정의 스캔 스레드입니다. 주의 Windows python3 환경 사용 1. 3389hosts를 편집하여 탐지할 IP 주소를 파일에 기록합니다. 한 줄에 하나씩 입력합니다. 2. 명령줄에서 코드가 있는 디렉터리로 전환한 후 python cve-2019-0708.py를 실행합니다...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP 도움말: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --url URL 전체 URL 주소 http/https -f FILE, --file FILE 배치 URL 파일 -c COMMAND, --command COMMAND 명령 실행 선택 사항 예시: 단일 URL python3 CVE-2023-34960.py -u https://xxxxxxx 배치 스캔...