CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 익스플로잇 이 저장소는 Gibbon v25.0.0 의 로컬 파일 포함LFI 취약점CVE-2023-34598을 식별하고 익스플로잇하는 Python 스크립트를 제공합니다. 이 스크립트는 대상 웹사이트의 취약점 가능성을 스캔하고, 취약점 발견 시 SQL 덤프를 다운로드하여 추가 분석을 수행합니다. 또한 취약한 대상을 찾는 데 도움이 되는 FOFA 쿼리를 내장하고 있습니다. 개요 이름: CVE-2023-34598.py 목적: Gibbon v25.0.0의 로컬 파일 포함L...

CVE-2024-53704

nxbender nxbender 는 NetExtender를 통해 VPN 연결을 구축하기 위한 Proof-of-ConceptPoC입니다. 이 프로젝트는 교육 및 연구 목적으로만 사용됩니다. 명시적으로 권한이 부여된 환경에서만 코드를 사용하십시오. 전제 조건 Python 3.6+ 권장: Python 3.8 이상 pip Python 패키지 설치 관리자 종속성: configargparse requests colorlog pyroute2 필요한 패키지는 예를 들어 다음과 같이 설치합니다: pip install configargparse...

GitHarvest3r

Python으로 작성된 간단한 CVE 익스플로잇 수집 도구입니다. 설치 git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt API 키 설정 1. 무료 GitHub API 키를 가져오세요 = 2. TOKEN 변수에 설정하세요 ; GitHarvest3r.py 사용 방법 python GitHarvest3r.py -s python GitHarvest3r.py --search 주의사항 저는 어떤 나쁜 사용 사례에 대해...

HingeSDK

HingeSDK Hinge APIの非公式Python SDK。プログラムでHingeと連携し、おすすめの取得、メッセージ送信、メディアのダウンロード、インタラクションの自動化を行います。 認証と環境設定 SDKを使用するには、有効な認証情報が必要です。これらの情報は.envファイルに保存するか、クライアントに直接渡すことができます。 必要な変数 BEARERTOKEN: JWT認証トークン（例：L2euNWN...）。 SESSIONID: 現在のセッションUUID。 USERID: あなたのユーザー/プレイヤーID。 認証情報の取得方法 方法1：ルート化された端末 /...

psudohash

psudohash v1.1.0의 멋진 새 기능 특별히 감사드립니다: DavidAngelos: ▶️ 실행 추적을 위한 진행률 표시줄이 추가되었습니다. ▶️ 다음 옵션이 추가되었습니다: In-order 결합 -i / --inorder: 키워드를 원래 순서대로만 결합합니다 예: foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order 조합 -c / --combinations: 각 부분 집합의 모든 순서를 생성합니다 예: foo,bar,baz → foo, bar,...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 CVE-2022-1388 用リバースシェル ダウンロードと使用方法 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - 원격 코드 실행 - Python 3.x 원본 스크립트 : Exploit-DB...

CVE-2025-36911-Wisper_Pair_Target_Finder

이는 CVE-2025-3691에 대한 익스플로잇이 아닙니다!!! 잠재적으로 취약한 장치를 찾기 위한 탐지기입니다!!! 본인 소유의 장치에서만 사용하세요! 손해에 대한 책임을 지지 않습니다! Debian 기반 배포판에서 python3을 사용하여 테스트되었습니다. 사용법: sudo apt update && sudo apt install python3 && sudo apt install git git clone https://github.com/SteamPunk424/CVE-2025-36911-WisperPairTargetFinde...

nodriver

NODRIVER nodriver는 파이썬을 위한 차세대 비동기 웹 스크래핑 및 브라우저 자동화 라이브러리로, 쉽고 그냥 말이 되는Just Makes Sense ™ 인터페이스를 제공합니다. 이것은 Undetected-Chromedriver 파이썬 패키지의 공식 후속작입니다. 더 이상 webdriver도, selenium도 필요 없습니다. 문서는 여기를 클릭하세요 직접 통신은 웹 애플리케이션 방화벽WAF에 대해 훨씬 더 강한 저항성을 제공하며, 성능도 대폭 향상됩니다. 이 모듈은 undetected-chromedriver와 달리...

Scrapegraph-ai

🚀 더 빠르고 간단하게 대규모 스크래핑을 할 방법을 찾고 계신가요? 단 5줄의 코드만으로! 그렇다면 향상된 버전을 ScrapeGraphAI.com에서 확인해보세요! 🚀 🕷️ ScrapeGraphAI: 한 번만 스크래핑하세요 English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português | Italiano ScrapeGraphAI는 LLM과 직접 그래프 로직을 사용하여 웹사이트 및 로컬 문서XML, HTML, JSON, Markdown 등...

Obfu-DE-Scate

🤖 ObfuDEscate: 안드로이드 APK 디-난독화 및 비교 도구 📱 ObfuDEscate는 두 버전의 안드로이드 APK를 비교하고 디-난독화하는 과정을 단순화하도록 설계된 Python 도구입니다. 난독화의 일부로 함수 이름이 변경된 경우에도 마찬가지입니다. 퍼지 비교 로직을 통해 ObfuDEscate는 함수 간의 유사성을 식별하고 APK 버전 간의 변경 사항을 발견하는 데 도움을 줍니다. ➡️ 시작하기 설치 ObfuDEscate를 시작하는 것은 쉽습니다! 다음 단계를 따르세요: 1. 저장소를 로컬 머신에 클론합니다. 2...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

Cuteit

Cuteit 악성 IP를 좀 더 귀엽게 만드는 IP 난독화 도구 😄 소셜 엔지니어링, 화이트리스트 방화벽 우회, IP 주소를 찾는 명령줄 로깅의 정규식 규칙을 잠재적으로 깨고, 페이로드 내 C2 위치로의 평문 문자열을 난독화하는 데 도움이 되는 간단한 파이썬 도구입니다. 이 모든 것은 IP를 다양한 형태로 난독화하여 간단히 수행됩니다. Usage usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to convert optional...

bscan

:mag: 비동기 대상 열거 도구 :magright: 개요 bscan은 능동적인 정보 수집 및 서비스 열거를 수행하는 명령줄 유틸리티입니다. 핵심적으로 bscan은 잘 알려진 스캐닝 유틸리티의 프로세스를 비동기적으로 생성하고, 스캔 결과를 강조된 콘솔 출력과 잘 정의된 디렉터리 구조로 재구성합니다. 라이선스 bscan은 교육 목적 및 CTF와 같은 이벤트에서만 사용하도록 제작되었으며, 명시적인 사전 동의 없이 머신 및/또는 네트워크에서 실행해서는 안 됩니다. 이 코드는 MIT 라이선스로 배포됩니다. 설치 bscan은 Kali...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

X-Recon

웹 페이지 입력을 식별하고 XSS 스캔을 수행하는 유틸리티입니다. 기능: 서브도메인 검색: 대상 웹사이트의 관련 서브도메인을 검색하여 화이트리스트로 통합합니다. 이 서브도메인은 스크래핑 과정에서 활용할 수 있습니다. 사이트 전체 링크 검색: 제공된 화이트리스트와 지정된 maxdepth를 기반으로 웹사이트 전체의 모든 링크를 수집합니다. 폼 및 입력 추출: 추출된 링크에서 발견된 모든 폼과 입력을 식별하여 JSON 출력을 생성합니다. 이 JSON 출력은 도구의 XSS 스캔 기능을 활용하기 위한 기초 역할을 합니다. XSS 스캔:...

iocx

IOCX モダンなセキュリティパイプラインのための決定論的でゼロリスクなIOC抽出 IOCX CLIを使用したPEファイルからの静的IOC抽出 公式IOCXプロジェクト これは決定論的な静的IOC抽出とPE分析のためのオリジナルのIOCXエンジンです。 「iocx」という名前を使用している他のリポジトリは、このプロジェクトとは提携していません 。 公式リンク: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx Website: https://iocx.dev/ IOCXが重要な理由...

sec-gemini

Sec-Gemini SDK と CLI このリポジトリには、Google の実験的なサイバーセキュリティ特化型 AI である Sec-Gemini 用の SDK と CLI が含まれています。 SDK SDK は次の言語で利用できます。 Python: sec-gemini-python/ TypeScript: sec-gemini-ts/ Web サイトへの統合を容易にする Web コンポーネントもあります。読み込み方は次のとおりです。 CLI CLI は Linux と macOS にインストールできます。 curl --proto '=https' --tlsv1.2 -LsS...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

kimi

Kimi: 공격 표면 탐색 엔진 💜로 개발: @alechilczenko 프로젝트 배경: 이 프로젝트는 공격 보안, 동시성, 분산 아키텍처 개념을 보여주는 포트폴리오 작품입니다. 1. Kimi 소개: 시작 이야기 Kimi란 무엇인가? 공격 보안 세계에 발을 들여놓던 초창기, 저는 Shodan 과 같은 주요 검색 엔진이 수백만 대의 장치에서 정보를 색인하는 방식에 항상 매료되었습니다. 이 개념이 머릿속에 맴돌았고, 직접 시뮬레이션하여 그 뒤에 숨은 엔지니어링을 이해해야 했습니다. Kimi 는 그 호기심의 결과물입니다. 외부 공격...