CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI エクスプロイト このリポジトリには、Gibbon v25.0.0 におけるローカルファイルインクルージョン LFI の脆弱性 CVE-2023-34598 を特定し悪用するための Python スクリプトが含まれています。このスクリプトは、ターゲットのウェブサイトをスキャンして脆弱性の有無を確認し、成功した場合には SQL ダンプをダウンロードしてさらなる分析に使用できます。また、脆弱性の可能性があるターゲットを見つけるのに役立つ組み込みの FOFA クエリも提供します。 概要 名前: CVE-2023-34598....

CVE-2024-53704

nxbender nxbender は、NetExtenderを介してVPN接続を確立するProof-of-Concept（PoC）です。 このプロジェクトは教育および研究目的のみを対象としています。明示的に許可された環境でのみコードを使用してください。 前提条件 Python 3.6+ （推奨：Python 3.8以上） pip （Pythonパッケージインストーラ） 依存関係： configargparse requests colorlog pyroute2 必要なパッケージは、例えば以下のようにインストールします： pip install configargparse...

GitHarvest3r

Python으로 작성된 간단한 CVE 익스플로잇 수집 도구입니다. 설치 git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt API 키 설정 1. 무료 GitHub API 키를 가져오세요 = 2. TOKEN 변수에 설정하세요 ; GitHarvest3r.py 사용 방법 python GitHarvest3r.py -s python GitHarvest3r.py --search 주의사항 저는 어떤 나쁜 사용 사례에 대해...

HingeSDK

HingeSDK Hinge APIの非公式Python SDK。プログラムでHingeと連携し、おすすめの取得、メッセージ送信、メディアのダウンロード、インタラクションの自動化を行います。 認証と環境設定 SDKを使用するには、有効な認証情報が必要です。これらの情報は.envファイルに保存するか、クライアントに直接渡すことができます。 必要な変数 BEARERTOKEN: JWT認証トークン（例：L2euNWN...）。 SESSIONID: 現在のセッションUUID。 USERID: あなたのユーザー/プレイヤーID。 認証情報の取得方法 方法1：ルート化された端末 /...

psudohash

psudohash v1.1.0의 멋진 새 기능 특별히 감사드립니다: DavidAngelos: ▶️ 실행 추적을 위한 진행률 표시줄이 추가되었습니다. ▶️ 다음 옵션이 추가되었습니다: In-order 결합 -i / --inorder: 키워드를 원래 순서대로만 결합합니다 예: foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order 조합 -c / --combinations: 각 부분 집합의 모든 순서를 생성합니다 예: foo,bar,baz → foo, bar,...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 CVE-2022-1388 用リバースシェル ダウンロードと使用方法 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - リモートコード実行 - Python 3.x 元のスクリプト : Exploit-DB...

CVE-2025-36911-Wisper_Pair_Target_Finder

これはCVE-2025-36911のエクスプロイトではありません!!! これは潜在的に脆弱なデバイスを検出するための検出器です！ 自分のデバイスでのみ使用してください！損害に対する責任は負いません！ Debianベースのディストリビューションでのみ、python3を使用してテスト済みです。 使用方法: sudo apt update && sudo apt install python3 && sudo apt install git git clone...

nodriver

NODRIVER nodriverは、直感的なインターフェースでPython向けの次世代の非同期ウェブスクレイピングおよびブラウザ自動化ライブラリを提供します。Just Makes Sense™ これは、 Undetected-Chromedriver Pythonパッケージの公式後継です。 WebDriver不要、Selenium不要 ドキュメントはこちらをクリック 直接通信により、Webアプリケーションファイアウォール（WAF）に対する耐性がさらに向上し、 パフォーマンスも大幅に向上します。 このモジュールは、undetected-chromedriverとは異なり、完全に非同期です...

Scrapegraph-ai

🚀 さらに高速でシンプルな大規模スクレイピング方法（わずか5行のコード）をお探しですか？ ScrapeGraphAI.com で拡張版をチェックしてください！ 🚀 🕷️ ScrapeGraphAI: スクレイプは一度だけ English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português | Italiano ScrapeGraphAI...

Obfu-DE-Scate

🤖 ObfuDEscate: 안드로이드 APK 디-난독화 및 비교 도구 📱 ObfuDEscate는 두 버전의 안드로이드 APK를 비교하고 디-난독화하는 과정을 단순화하도록 설계된 Python 도구입니다. 난독화의 일부로 함수 이름이 변경된 경우에도 마찬가지입니다. 퍼지 비교 로직을 통해 ObfuDEscate는 함수 간의 유사성을 식별하고 APK 버전 간의 변경 사항을 발견하는 데 도움을 줍니다. ➡️ 시작하기 설치 ObfuDEscate를 시작하는 것은 쉽습니다! 다음 단계를 따르세요: 1. 저장소를 로컬 머신에 클론합니다. 2...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

Cuteit

Cuteit 악성 IP를 좀 더 귀엽게 만드는 IP 난독화 도구 😄 소셜 엔지니어링, 화이트리스트 방화벽 우회, IP 주소를 찾는 명령줄 로깅의 정규식 규칙을 잠재적으로 깨고, 페이로드 내 C2 위치로의 평문 문자열을 난독화하는 데 도움이 되는 간단한 파이썬 도구입니다. 이 모든 것은 IP를 다양한 형태로 난독화하여 간단히 수행됩니다. Usage usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to convert optional...

bscan

:mag: 비동기 대상 열거 도구 :magright: 개요 bscan은 능동적인 정보 수집 및 서비스 열거를 수행하는 명령줄 유틸리티입니다. 핵심적으로 bscan은 잘 알려진 스캐닝 유틸리티의 프로세스를 비동기적으로 생성하고, 스캔 결과를 강조된 콘솔 출력과 잘 정의된 디렉터리 구조로 재구성합니다. 라이선스 bscan은 교육 목적 및 CTF와 같은 이벤트에서만 사용하도록 제작되었으며, 명시적인 사전 동의 없이 머신 및/또는 네트워크에서 실행해서는 안 됩니다. 이 코드는 MIT 라이선스로 배포됩니다. 설치 bscan은 Kali...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

X-Recon

웹 페이지 입력을 식별하고 XSS 스캔을 수행하는 유틸리티입니다. 기능: 서브도메인 검색: 대상 웹사이트의 관련 서브도메인을 검색하여 화이트리스트로 통합합니다. 이 서브도메인은 스크래핑 과정에서 활용할 수 있습니다. 사이트 전체 링크 검색: 제공된 화이트리스트와 지정된 maxdepth를 기반으로 웹사이트 전체의 모든 링크를 수집합니다. 폼 및 입력 추출: 추출된 링크에서 발견된 모든 폼과 입력을 식별하여 JSON 출력을 생성합니다. 이 JSON 출력은 도구의 XSS 스캔 기능을 활용하기 위한 기초 역할을 합니다. XSS 스캔:...

iocx

IOCX モダンなセキュリティパイプラインのための決定論的でゼロリスクなIOC抽出 IOCX CLIを使用したPEファイルからの静的IOC抽出 公式IOCXプロジェクト これは決定論的な静的IOC抽出とPE分析のためのオリジナルのIOCXエンジンです。 「iocx」という名前を使用している他のリポジトリは、このプロジェクトとは提携していません 。 公式リンク: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx Website: https://iocx.dev/ IOCXが重要な理由...

sec-gemini

Sec-Gemini SDK と CLI このリポジトリには、Google の実験的なサイバーセキュリティ特化型 AI である Sec-Gemini 用の SDK と CLI が含まれています。 SDK SDK は次の言語で利用できます。 Python: sec-gemini-python/ TypeScript: sec-gemini-ts/ Web サイトへの統合を容易にする Web コンポーネントもあります。読み込み方は次のとおりです。 CLI CLI は Linux と macOS にインストールできます。 curl --proto '=https' --tlsv1.2 -LsS...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

kimi

Kimi: 공격 표면 탐색 엔진 💜로 개발: @alechilczenko 프로젝트 배경: 이 프로젝트는 공격 보안, 동시성, 분산 아키텍처 개념을 보여주는 포트폴리오 작품입니다. 1. Kimi 소개: 시작 이야기 Kimi란 무엇인가? 공격 보안 세계에 발을 들여놓던 초창기, 저는 Shodan 과 같은 주요 검색 엔진이 수백만 대의 장치에서 정보를 색인하는 방식에 항상 매료되었습니다. 이 개념이 머릿속에 맴돌았고, 직접 시뮬레이션하여 그 뒤에 숨은 엔지니어링을 이해해야 했습니다. Kimi 는 그 호기심의 결과물입니다. 외부 공격...