Re2Pcap

Re2Pcap: 원시 HTTP 요청 또는 응답에서 몇 초 만에 PCAP 파일 생성 Re2Pcap은 Request2Pcap과 Response2Pcap의 약자입니다. 커뮤니티 사용자는 Re2Pcap을 사용하여 빠르게 PCAP 파일을 생성하고 Snort 규칙에 대해 테스트할 수 있습니다. Re2Pcap을 사용하면 아래와 같은 원시 HTTP 요청에 대한 PCAP 파일을 빠르게 생성할 수 있습니다. POST /admin/tools/iplogging.cgi HTTP/1.1 Host: 192.168.13.31:80 User-Agent:...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概要 このエクスプロイトは、XXE（XML外部エンティティ）を悪用するために作成されました。これを利用して、Webサービスのバックエンドコードを読み取り、リモートコード実行に対して脆弱なZabbixバージョン6.0.27に対してgopherを使用して内部リクエストを送信できるエンドポイントを発見しました。...

gitGRAB

gitGRAB 설치 요청 pip install requests 프로그램 실행 python3 gitgrab.py...

CVE-2020-3452

CVE-2020-3452 CISCO デバイス上の CVE-2020-3452 のための小さな愚かな Python バリデータ?です。Python は初めてなので、殺さないでください。 ;- 使い方 python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免責事項: このスクリプトは、自分が所有しているか、テストする許可を得ている対象に対してのみ使用してください。違法な目的で使用しないでください！ CVE-2020-3452 に関する情報 ドキュメントを参照:...

forbidden

Forbidden 4xx HTTP 응답 상태 코드 등을 우회합니다. 이 도구는 Python Requests, PycURL, HTTP Client를 기반으로 합니다. Kali Linux v2024.2 64-bit에서 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 향후 계획: silent 옵션 추가 콘솔 출력 숨김. no color 옵션 추가 컬러 콘솔 출력 비활성화. hop-by-hop HTTP 요청 헤더 테스트 추가. User-Agent HTTP 요청 헤더 테스트 추가. HTTP 쿠키 테스트 추가...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser CVE-2023-30800 向けマルチスレッド DoS Python スクリプト ⚠️ 注意: 本ツールによるいかなる損害に対しても私は責任を負いません。これは許可されたネットワーク上でのみ使用するテストユーティリティとして提供されています。 使用方法: dos.py --address IP-ADDRESS --threads THREAD-COUNT 要件: Python 3.6 Requests 要件のインストール: pip install requests CVE:...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-概念実証 pki-core に欠陥が見つかりました。XML 文書の解析時に外部エンティティにアクセスできるため、XML 外部エンティティ XXE 攻撃が発生する可能性があります。この欠陥により、リモート攻撃者は特別に細工された HTTP リクエストを送信することで、任意のファイルの内容を取得できる可能性があります。 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

white-deface

著者 WHITE-DEFACE これは、脆弱なウェブサイトを自動的に改ざんするシンプルなツールです。 チュートリアル動画のリンクはこのページの最後にあります ⚠️ WebDAVの脆弱性を利用して攻撃します。 このスクリプトは、targets.txtファイルに指定されたウェブサイトにPUTリクエストを送信します。認証されていないリクエストが受け入れられ、あなたのHTMLスクリプトがウェブサイトにアップロードされます。スクリプトのリンクが表示され、確認できます（場合によっては直接ホームページが改ざんされます）。...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ 免責事項： このツールはセキュリティ研究および正規に許可されたテストのみを目的としており、不正な目的で使用しないでください。利用者は法的責任を自ら負うものとします。 README バージョン：英語 | 中国語 脆弱性の説明 このスクリプトは、GeoServer のリモートコード実行脆弱性（CVE-2024-36401）向けに開発されたPoC（Proof of Concept）検出ツールです。この脆弱性により、攻撃者は特定のリクエストを構築することで、ターゲットサーバー上で任意のコマンドを実行できます。 環境依存関係...

CVE-2019-17662

CVE-2019-17662 修改了CVE代码 使用了 Prepared Requests，因为 python3 requests 模块会规范化URL中的 ../，例如： 代码如下： r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 结果如下： GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent:...

padding-oracle-attacker

padding-oracle-attacker 패딩 오라클 공격을 쉽게 실행할 수 있는 CLI 도구 및 라이브러리입니다. 동시 네트워크 요청과 우아한 UI를 지원합니다. 설치 먼저 Node.js가 설치되어 있는지 확인한 후 다음 명령어를 실행하세요. $ npm install --global padding-oracle-attacker 또는 $ yarn global add padding-oracle-attacker CLI 사용법 Usage $ padding-oracle-attacker decrypt hex: options $...

EUVD-2026-93984

A flaw was found in SSSD System Security Services Daemon. When Identity Provider IdP authentication is enabled, pre-authentication requests retain state in memory without being cleared or timed out. A local attacker can repeatedly initiate authentication flows without completing them, causing...

CVE-2026-104046

A flaw was found in SSSD System Security Services Daemon. When Identity Provider IdP authentication is enabled, pre-authentication requests retain state in memory without being cleared or timed out. A local attacker can repeatedly initiate authentication flows without completing them, causing...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation $ sudo pip install...

http-protocol-exfil

http-protocol-exfil HTTP 프로토콜 버전을 사용하여 파일을 비트 단위로 보냅니다"HTTP/1.0"은 0, "HTTP/1.1"은 1을 나타냅니다. GET 요청을 사용하므로 Blue Team은 IP 주소로의 요청만 보게 됩니다. 그러나 큰 파일을 보내는 데 시간이 오래 걸립니다. 예를 들어 200KB를 보내는 데 1시간이 필요하며, 요청 수는 파일 바이트 수의 8배로 매우 많아집니다. 리스너 생성 리스너를 실행하려면 listener.py를 사용하고, 선택적 인자로 수신할 포트를 지정합니다. python3...

web-brutator

Web Brutator 高速モジュラーWebインターフェースブルートフォーサー 📥 インストール python3 -m pip install -r requirements.txt ⏩ 使い方 $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ / // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / / / Version 0.2...

AutoNessus

AutoNessus このスクリプトは Nessus API と通信し、スキャンの自動化を支援します。スクリプトに指定するフラグに応じて、すべてのスキャンの一覧表示、すべてのポリシーの一覧表示、スキャンの開始、停止、一時停止、再開ができます。クライアントに希望のテスト時間枠がある場合、cronジョブ/スケジュールタスクを作成してスキャンの開始や一時停止を自動化すると便利かもしれません。 このコードは自由に使用および修正してください。私たちの目的には動作しますが、皆様の環境では完全に動作しない可能性があります。提案や改善は大歓迎です。 Dependencies Python 2.x および...