CVE-2024-4577

CVE-2024-4577 Vulnerability Checker This script is designed to check for the vulnerability described by CVE-2024-4577, which involves exploiting certain PHP configurations to execute arbitrary code remotely. It sends a POST request to specified endpoints on a list of domains and checks if the...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 This script detects whether a .rar file may have the configuration to exploit CVE-2018-20250. For this detection, the file command and the strings command, which are available in most Linux distributions, are used. Usage ./detectwinrarexploit.sh Payload extraction To extract...

iptables-essentials

Iptables 基本: 一般的なファイアウォールルールとコマンド ☑️ TODO 便利なIptables設定例を追加する 便利なカーネル設定 sysctl の構成を追加する 外部リソースへのリンクを追加する 高度な設定例、コマンド、ルールを追加する 目次 Iptablesの設定に役立つツール マニュアル/ハウツー/チュートリアル 便利なカーネル設定 sysctl の構成 rpfilter logmartians sendredirects acceptsourceroute acceptredirects tcpsyncookies icmpechoignorebroadcasts...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

kcfg-bypass

kcfg-bypass kcfg bypass example - CVE-2024-21338...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

mwcfg

マルウェア設定抽出ツール MalDuck 用のマルウェア設定抽出ツールとモジュール このプロジェクトは 🍺 と同じく無料です。商用、私的利用、その他どのような形でもご利用いただけます。 このプロジェクトを最も簡単に利用する方法は、mwcfg.info にアクセスして、すぐにマルウェア設定の抽出を始めることです。 このプロジェクトを気に入っていただき、マルウェアとの戦いを支援するために寄付 💰 を希望される場合... 私は 🍺 を飲まないので、🍵 を買ってください。16oXesi7uv3jdPZxxwarHSD2f3cNMpaih9 に ₿ を送っていただければ幸いです。 インストール:...

CVE-2017-7921-EXP

CVE-2017-7921 エクスプロイト Hikvision デバイスで、不適切な認証の問題が発見されました。 ​ 不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。 ​ これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。 ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 脆弱性の詳細: ​ ---------------------- ​ すべてのユーザーとその役割の一覧を取得する: ​...

RATDecoders

RATDecoders Malconf は、特定のマルウェアファミリを静的解析し、インシデント対応担当者がインシデント中に使用できる設定データを抽出するために使用できる python3 ライブラリです。 ライブラリとして、自動マルウェア解析パイプラインにインストールすることもできます。 インストール 要件 pip セットアップと requirements.txt に含まれる前提条件がいくつかあります。 pefile pbkdf2 javaobj-py3 pycrypto androguard すべてのデコーダを使用するには、yara と yara-python が必要です。.NET...

CVE-2021-40113

CVE-2021-40113 Multiple vulnerabilities in the web-based management interface of the Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT could allow an unauthenticated, remote attacker to perform the following actions: Log in with a default credential if the...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

CVE-2024-1086-checker

CVE-2024-1086-checker This is a simple checker script to detect the kernel configuration which is vulnerable to exploitation. A result of "kernel config not vulnerable" from this script only means that the vulnerability is not exploitable with currently known paths. How to Use curl -s...

Minio-Security-Vulnerability-Checker

Minio セキュリティ脆弱性チェッカー 説明 このプログラムは、CVE-2022-35919 の脆弱性に関連する Minio システムのセキュリティを検査するために作成されたツールです。このツールは、ユーザーが Minio 設定内の潜在的な脆弱性を検出するのに役立つように設計されています。 使用方法 1. システムに Python バージョン 3.x がインストールされていることを確認してください。 2. このリポジトリからスクリプト miniosecuritychecker.py をダウンロードします。 3...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CorelightForSentinelOne

Singularity Operations Center 向け SentinelOne ダッシュボード 概要 このガイドでは、ネットワークトラフィックの監視と分析のための強力なデータインサイトを提供する SentinelOne ダッシュボードのセットアップと活用方法を説明します。セキュリティアナリスト、ネットワーク管理者、IT プロフェッショナルのいずれであっても、これらのダッシュボードを使用すると、ネットワークのセキュリティ状態を簡単に可視化して追跡できます。 インストールと設定 パーサー設定 Marketplace からのパーサーのインストール -- TBD -- GitHub...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 is an open source monitoring web interface, framework and command line interface. Unauthenticated users can leak the contents of user-accessible local system files from the web server, including icingaweb2 configuration files with database credentials. Installation Usa...

sysmon-config

sysmon-config | A Sysmon configuration file for everybody to fork This is a Microsoft Sysinternals Sysmon configuration file template with default high-quality event tracing. The file should function as a great starting point for system change monitoring in a self-contained and accessible package...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 ブラインドRCEエクスプロイト CVE-2026-25643 PoC 📜 説明 このPythonエクスプロイトは、Frigate NVR 0.16.3以前（認証済み経路と未認証経路の両方）における重大な設定改ざんの脆弱性を標的とします。悪意のあるgo2rtcストリームと偽のカメラエントリを注入することで、サービス再起動時にFrigateプロセスとして任意のコマンド実行を引き起こします。リバースシェルや出力の取得は不要です。 🛠️ インストール !NOTE...

LWHP

LWHP Linux and Windows Hardening Points Hardening guides can never be complete as every system needs a different configuration. Consideration it when using these documents and take the points written in this repository as guidelines...