CVE-2022-1388-EXP

F5 BIG-IP RCE 확인 확인： CVE-2022-1388 F5 BIG-IP RCE 대량 탐지 exp： 참고: exp는 CVE-2021-22986에서 수정되었습니다!...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意ファイル読み取りの脆弱性 fofaバッチpoc 声明 本pocはターゲットに脆弱性が存在するかどうかを検出するためにのみ使用され、無断テストに使用することは固く禁じられています。作者は一切の責任を負いません。 使用方法 fofa.txtにfofa通常会員アカウントのemailとkeyを記入してください。上位会員または法人会員の場合は、pythonプログラム内で対応するクエリ可能なデータ量を変更してください。 そのまま実行するだけです。...

CVE-2021-34045

CVE-2021-34045 druid 무단 액세스 대량 스캔 poc 도구 사용법 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 단일 URL 테스트 python3 CVE-2021-34045.py -f url.txt 대량 감지 면책 조항 본 문서에서 제공되는 정보의 전파 및 이용으로 인해 발생하는 모든 직접적 또는 간접적 결과와 손실은 사용자 본인의 책임이며, 작성자는 이에 대해 어떠한 책임도 지지 않습니다...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 로컬 드라이브를 모두 스캔하고 log4jCVE-2021-44228 영향을 받은 jar 파일을 수정하기 위한 Windows 배치 스크립트 정상 작동을 위해 아래 설정이 필요합니다. SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAME =log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 는 7Zip 실행 파일을 가리켜야 합니다. APPLYFIX TRUE - 모든 ja...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 대량 익스플로이터/퍼저. 사용법: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

NotProxyShellScanner

NotProxyShellScanner NotProxyShell일명 CVE-2022-40140 및 CVE-2022-41082에 대한 Python 구현입니다. 설정 요구 사항을 설치하세요. 필요한 것은 python3 requests뿐입니다. pip3 install -r requirements.txt 실행 도구를 실행할 때 몇 가지 옵션이 있습니다: usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -e EMAIL -d TARGETDOMAIN optional arguments:...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC 声明:このPOCは学習専用です。一切の違法操作を禁止します。悪意のある破壊行為を行った場合、当方とは一切関係ありません！！！ 一、一括検出スクリプト： 使い方： python vm-2022-22954-POC.py url.txt 二、単一URL検出： python vm-2022-22954-POC.py http://xx.xx.xx.xx スクリプトの実行が成功すると、脆弱性が存在する場合にはローカルにsucc.txtファイルが生成され、その中に保存されます。...

unauthorized-tools

unauthorized-tools 무단 배치 탐지 스크립트 mongo unauthorized python mongounauth.py ip.txt...

CVE-2019-19782

CVE-2019-19781 일괄 탐지 지원 Usage: python CVE-2019-19781.py 대상 URL 탐지, 스크립트 현재 디렉토리에 url.txt 생성 필요 url.txt, 한 줄에 하나씩: http://xxx:port/ https://xxx:port/ 출력: 취약점이 있는 링크: res.txt 오류 링크: log.txt...

Wp2Shell

wp2shell WordPress 코어의 사전 인증 원격 코드 실행. CVE-2026-60137 WPQuery의 SQL 인젝션과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용합니다. 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 영향을 받는 버전 WordPress 6.9.0부터 6.9.4까지, 7.0.0부터 7.0.1까지 취약합니다. 6.9.5 및 7.0.2에서 수정되었습니다. 작동 방식 이 익스플로잇은 두 가지 취약점을 연쇄적으로 사용합니다. CVE-2026-63030 — 배치 경로 혼동...

packetsifterTool

PacketSifter PacketSifter란 무엇인가? PacketSifter는 PCAP 데이터의 배치 처리를 수행하여 잠재적 IOCs를 발견하는 도구입니다. 원하는 통합VirusTotal, AbuseIPDB을 사용하여 PacketSifter를 초기화하고, PacketSifter에 pcap과 원하는 스위치를 전달하면 PacketSifter가 데이터를 분석하여 여러 출력 파일을 생성합니다. 참고 해당 스위치를 사용하기 전에 AbuseIPDBInitial.sh 및 VTInitial.sh를 실행하지 않으면 통합이 작동하지 않습니...

-cve-2022-22947-

-cve-2022-22947- cve-2022-22947 spring cloud gateway 일괄 스캔 스크립트 사용법: python3 springcloudpoc.py ./urls.txt urls.txt에 URL 정보를 저장합니다. URL 형식: https://xxx.xx.xx/ 줄마다 하나씩 원본 스크립트 참고: https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 1. SSL 인증서 불일치 문제 처리 2. 일부 애플리케이션 리디렉션 문제 처리 3. 출력 내용...

vBulletin-CVE-2025-48828-Multi-target

💥 vBulletin 원격 코드 실행 스캐너 replaceAdTemplate 이 Python 도구는 replaceAdTemplate 익스플로잇 경로를 통해 vBulletin 에서 인증되지 않은 RCE 취약점 탐지를 자동화합니다. EgiX 의 원본 개념 증명을 기반으로 한 이 버전은 배치 스캔 , 멀티스레딩 을 지원하며, 확인된 취약 대상의 로그를 vuln.txt에 기록합니다. 🔥 취약점 세부 정보 익스플로잇 이름 : replaceAdTemplate RCE CVE : CVE-2025-48828 영향을 받는 버전 :...

batch_jailbreak

배치 단위에서의 안전성? 배치 프롬프팅에서의 안전 실패 이해 및 완화 공식 저장소 Kihyun Kim, Hee-Seon Kim, Wonjun Lee, Changick Kim 한국과학기술원 KAIST 소식 2026.09 본 논문이 AACL-IJCNLP 2026 Main 에 채택되었습니다! 🎉 2026.08 논문이 arXiv에 공개되었습니다! 2026.08 코드가 공개되었습니다! 개요 배치 프롬프팅은 여러 질의를 하나의 호출에 묶는 실용적인 추론 전략입니다. 우리는 이것이 유용성 측면에서 성공적이라는 점이 안전성 측면으로 확장되지...

CVE-2018-2628all

CVE-2018-2628 취약점 일괄 탐지 스크립트 사용 방법 IP 형식: 192.168.31.1:443 192.168.31.100:443 url.txt로 저장한 후 같은 디렉터리에서 스크립트를 실행하면 됩니다. 출력 효과는 직접 주석 처리하세요! 다음과 같이 실행합니다: Deepin에서는 문제없었지만, win10의 Ubuntu에서는 작동하지 않아서 수정했습니다 3은 타임아웃 시간초 단위 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update....

wifi-passview

WiFi Passview WiFi Passview 는 오픈 소스 배치 스크립트 기반 프로그램으로, WiFi 비밀번호를 몇 초 만에 쉽게 복구할 수 있습니다. 이 프로그램은 Windows OS 전용입니다. 기본적으로 이 스크립트 프로그램은 webpassview나 mailpassview와 같은 다른 패스뷰 소프트웨어와 동일한 기능을 합니다. 면책 조항 : WiFi Passview는 악의적인 목적으로 설계되지 않았습니다! 이 프로그램을 책임감 있게 사용해 주십시오! 💖 Featured By 이 프로젝트는 여러 유명 사이버보안 웹사이...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress 핵심 Pre-Auth RCE REST API 배치 라우트 혼동, CVE-2026-60137 SQL 인젝션과 연쇄 TL;DR — 인증되지 않은 공격자가 WordPress REST API 배치 라우팅 버그와 WPQuery의 SQL 인젝션을 연쇄하여 기본 WordPress 설치에서 완전한 원격 코드 실행RCE에 도달할 수 있습니다. 플러그인, 계정, 사용자 상호작용이 필요하지 않습니다. 이 취약점은 Adam KuesAssetnote / Searchlight Cyber가...