79 matches found
Detect-CVE-2018-20250
Detect-CVE-2018-20250 이 스크립트는 .rar 파일 중 하나가 CVE-2018-20250을 악용하기 위한 구성을 가지고 있는지 탐지합니다. 이 탐지에는 file 명령어와 strings 명령어가 사용되며, 이들은 대부분의 Linux 배포판에 있습니다. 스크립트 사용법 ./detectwinrarexploit.sh 페이로드 추출 악성 페이로드를 추출하려면 다음 링크에 있는 acefile-unace 애플리케이션이 필요합니다: https://github.com/droe/acefile pip3으로 간단히 설치할 수 있습니...
CVE-2020-14882-checker
CVE-2020-14882 점검 도구 CVE-2020-14882 탐지 스크립트 이 점검 도구는 jas502n의 PoC를 기반으로 합니다. 가젯을 사용하여 인증되지 않은 사용자가 접근할 수 없어야 하는 페이지의 HTTP 응답을 대체하려고 시도합니다. python cve202014882checker.py --ip 192.168.1.75 python cve202014882checker.py --ips ipsfile.txt --port 7002 --ssl...
detect-cve-2018-16858
detect-cve-2018-16858 $ python3 detect-cve-2018-16858.py...
CVE-2024-4573-Mitigation-Script
CVE-2024-4573-완화-스크립트 CVE-2024-43451은 NTLM 인증을 허용하는 시스템에서 발생하는 취약점입니다. NTLM은 자격 증명 중계 공격이나 무차별 대입 공격에 악용될 수 있는 레거시 프로토콜입니다. 이 취약점은 NTLM이 활성화되어 있을 때 발생하며, 시스템이 무단 액세스에 취약해지고 최소한의 상호작용만으로도 공격자에게 사용자의 NTLMv2 해시가 노출될 가능성이 있습니다. 이 탐지 스크립트는 다음과 같이 작동합니다: 레지스트리 경로 확인: 레지스트리 경로...
CVE-2020-1472-02-
ZeroLogon テストスクリプト Impacket ライブラリを使用して Zerologon エクスプロイト（CVE-2020-1472）の脆弱性をテストする Python スクリプトです。 Netlogon 認証バイパスの実行を試みます。スクリプトはバイパスが成功するとすぐに終了し、Netlogon 操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは RPC 呼び出しのペアを 2000 回送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率は 0.04%）。 インストール Python 3.7 以上と Pip...
CVE-2023-38831-Exploit-and-Detection
CVE-2023-38831-Exploit-and-Detection 이 저장소에는 WinRAR CVE-2023-38831 취약점에 대한 공격 탐지 도구와 개념 증명PoC Python 스크립트가 모두 포함되어 있습니다...
-cve-2025-55182
CVE-2025-55182 배치 / 단일 URL 탐지 스크립트 이미지 효율적인 CVE-2025-55182 취약점 탐지 도구로, 단일 URL 신속 탐지 및 배치 URL 탐지를 지원하며, 상세한 Excel 탐지 보고서를 자동 생성하고 전체 로그 파일을 출력합니다. 🔥 핵심 기능 단일 URL 탐지-u 및 배치 URL 파일 탐지-f 지원, 매개변수 상호 배타적이며 사용하기 쉬움 Linux/Windows 시스템 Payload 개별 테스트, 난수 계산 기반 취약점 유효성 검증...
CVE-2017-9798
CVE-2017-9798 이 작은 스크립트는 공유 호스팅 환경에서 CVE-2017-9798을 검사하고, 취약한 .htaccess 파일이 발견되면 반환 코드 1로 종료합니다...
CVE-2017-5689
CVE-2017-5689 탐지 스크립트 사용법: CVE-2017-5689detector.py 예시: CVE-2017-5689detector.py 192.168.1.253-255 권고: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...
cisco-CVE-2023-20198-tester
Cisco Tester: 취약점 탐지 스크립트 목차 개요 기능 전제 조건 설치 사용법 출력 기여 개요 ciscotester.py 스크립트는 특정 Cisco 취약점CVE-2023-20198에 대해 여러 IP 주소를 평가하도록 설계되었습니다. 각 IP에 HTTP 또는 HTTPS POST 요청을 수행하고 응답에서 특정 문자열을 확인하여 호스트가 손상되었는지 식별합니다. 기능 한 번에 여러 IP 주소를 스캔합니다. HTTP 및 HTTPS 프로토콜을 지원합니다. 미리 정의된 문자열을 기반으로 손상된 호스트를 식별합니다. 스캔 결과를...
CVE-2025-3243
🔐 CVE-2025-3243 SSH Checker Fast. Lean. No-BS. Python script for initial exposure check of the CVE-2025-3243 vulnerability related to the Erlang/OTP SSH client. This project was designed for quick triage , reduction of operational uncertainty , and attack surface validation in environments where...
UniFi OS Server Unauthenticated Remote Code Execution Chain Detection Script
This tool is a safe detector for the unauthenticated remote code execution chain in UniFi OS Server versions 5.0.6 and below, as disclosed in Ubiquiti Security Advisory Bulletin 064...
Exploit for CVE-2026-42945
nginx-rift-detect Behavioral detection script for CVE-2026-...
Exploit for SQL Injection in Progress Moveit_Cloud
CVE-2023-34362 MOVEit Transfer Vulnerability Analysis Proj...
Exploit for CVE-2026-31431
CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script Dete...
PT-2026-27202
Name of the Vulnerable Software and Affected Versions NetScaler ADC versions prior to 14.1-60.58 NetScaler Gateway versions prior to 13.1-662.23 Description Insufficient input validation in the SAML processing module of NetScaler ADC and NetScaler Gateway, when configured as a SAML Identity...
📄 Soosyze CMS 2.0 Rate Limit Scanner
Soosyze CMS 2.0 suffers from a missing authentication rate‑limiting vulnerability CWE‑307 on the /user/login endpoint. The application allows unlimited failed login attempts without triggering protections such as rate limiting, account lockout, or CAPTCHA. The provided automatic detection script...
Exploit for Improper Authentication in Oracle Concurrent_Processing
CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle just disclose...
Vulnerabilities fixed in Citrix NetScaler ADC and Gateway
Citrix has fixed vulnerabilities in the NetScaler ADC and Gateway The vulnerabilities are related to memory overflow and improper access control configurations. Malicious parties can exploit the vulnerabilities to cause a Denial-of-Service and potentially execute arbitrary code on the vulnerable...