nmap_draytek_rce

nmapdraytekrce Draytek 장치에서 CVE-2020-8515를 탐지하는 nmap 스크립트...

CVE-2024-0012-POC

이것은 실제 POC이며, https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 에서 영감을 받았습니다. 사용법: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify 플래그는 SSL이 작동하지 않거나 만료된 경우에 사용하고, 그렇지 않으면 이 태그를 사용하지 마십시오. 감사합니다! Chir...

CVE-2021-43798

랩 실행 docker compose up -d PoC: python3 CVE-2021-43798.py IP PORT 제작: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

riskootext4shell

riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Text 라이브러리는 Java JDK의 기본 기능에 대한 대체 라이브러리입니다. Apache Commons 1.10.0 미만 버전 CVE-2022-33980와 유사 python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 완화 조치 주요 해결책은 Apache...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell 수정 이 PowerShell 스크립트는 CVE-2021-36934를 수정합니다. Joran Slingerland의 원본 스크립트를 기반으로 합니다 https://github.com/JoranSlingerland https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 PowerShell 스크립트는 다음을 수행합니다: $env:windir\Logs\ 아래에...

WinRE-Fix

WinRE-Fix Windows 복구 환경WinRE을 새 복구 파티션으로 안전하게 이동/재생성하는 PowerShell 스크립트입니다. 키워드: WinRE Windows 복구 복구 파티션 reagentc KB5034441 KB5028997 CVE-2024-20666 BitLocker Windows 업데이트 수정 파티션 크기 조정 GPT UEFI 🎯 이 스크립트가 해결하는 문제 이 스크립트는 WinRE 파티션과 관련된 일반적인 Windows 업데이트 오류를 해결합니다: KB5034441 / KB5028997 설치 실패 "Windo...

conflucheck

ConfluCHECK CVE-2021-26084 をネットワークリクエストで識別する Python 3 スクリプト。 必要条件 pip install -r requirements.txt 使用方法 まず最初に言っておきますが、私はプログラミングの専門家ではありません... 自分のコードは改善できると確信していますので、プルリクエストは受け付けます。 python3 conflucheck.py python3 conflucheck.py http://xxx.xxx.xxx.xxx:yyyy python3 conflucheck.py filewithlinks.txt...

CVE-2022-0441

CVE-2022-0441 CVE-2022-0441용 체커 usage : python3 file.py 대상 목록을 변경하세요...

CloudUnflare

CloudUnflare...

BARK

BARK BARK는 BloodHound Attack Research Kit의 약자입니다. BloodHound Enterprise 팀이 남용 프리미티브를 연구하고 지속적으로 검증하는 데 도움을 주기 위해 제작된 PowerShell 스크립트입니다. BARK는 현재 Microsoft의 Azure 제품 및 서비스 제품군에 중점을 둡니다. BARK는 타사 종속성이 필요하지 않습니다. BARK의 함수는 가능한 한 간단하고 유지 관리하기 쉽도록 설계되었습니다. 대부분의 함수는 다양한 REST API 엔드포인트에 요청을 보내기 위한 매우 간...

findwall

FindWall 어떤 기능을 하나요? FindWall은 네트워크 제공자가 TCP/UDP 포트를 차단하여 인터넷 접속을 제한하는지 확인할 수 있는 Python 스크립트입니다. 이 검사를 수행하기 위해 FindWall은 사용자 소유의 공용 VPS에 연결해야 합니다. FindWall은 다음 작업을 수행합니다: 1. SSH를 통해 VPS에 연결합니다. 2. 포트를 수신 모드로 엽니다. 3. 로컬 머신에서 해당 포트에 연결을 시도합니다. 4. 포트를 닫습니다. 어떻게 사용하나요? FindWall을 사용하려면 공용 VPS 계정만 있으면...

4-ZERO-3

소개 4-ZERO-3 403/401을 우회하는 도구입니다. 이 스크립트는 동일한 작업을 수행하기 위한 모든 가능한 기술을 포함하고 있습니다. 참고 : 출력에 여러 200 Ok/우회가 표시되면 Content-Length를 확인해야 합니다. 여러 200 Ok/우회의 Content-Length가 동일하면 오탐false positive입니다. 원인은 "301/302" 또는 "../" 페이로드일 수 있습니다. 당황하지 마세요. 스크립트는 우회 가능성이 발견되면 cURL 페이로드를 출력합니다. 미리보기 도움말 root@medheeraj:...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 대량 검사기 설명 CVE-2015-57115 검사기 스크립트는 CVE-2015-57115와 관련된 취약점을 탐지하기 위한 Python 도구입니다. 이 취약점은 특정 PHP 애플리케이션에서 발생하는 경로 탐색path traversal 취약점입니다. 이 스크립트는 조작된 페이로드를 포함한 요청을 전송하여 여러 URL에 대해 해당 취약점의 존재 여부를 확인합니다. 기능 페이로드 검사 : 다양한 페이로드를 테스트하여 경로 탐색 취약점을 확인합니다. 멀티스레딩 : 동시 URL 검사를...

vcenter-log4j

VMware vCenter log4j 대응 방법 VMware vCenter log4j 취약점 CVE-2021-44228에 대한 대응 스크립트입니다 VMware KB 문서 참조. 2021-12-13 02:09 UTC - 보안 토큰 및 ID 관리 서비스 추가 2021-12-13 12:46 UTC - 6.5용 PSC 클라이언트 추가 - 아래 참조 VMware는 KB 문서에 링크된 Python 스크립트를 공개했습니다. 초기 버전의 문제점은 해결된 것으로 보입니다. 빠른 해결 방법 vCenter에 SSH 접속 shell 실행 스크립트 ...

CVE-2019-16405.rb

이 저장소에는 README가 없습니다...

CVE-2024-22120-RCE

CVE-2024-22120 ツールキット 影響を受けるバージョン 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 クレジット https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提条件 低権限ユーザー スクリプト実行権限がある 使用方法 CVE-2024-22120-RCE...

CVE-2024-1709-ConnectWise-ScreenConnect-Authentication-Bypass

ConnectWise ScreenConnect: 인증 우회 소개 이 프로젝트는 ConnectWise ScreenConnect의 인증 우회 취약점을 악용하는 것을 목표로 합니다. 취약점을 시연하는 스크립트를 제공합니다. 이 스크립트를 사용하기 전에 필요한 권한이 있는지 확인하십시오. 사용법 python exploit.py options 옵션: --username: 추가할 사용자 이름 필수. --password: 추가할 비밀번호 필수. --urls: URL이 포함된 파일의 경로. --url: 이 URL에서만 실행. 참고: --ur...

CVE-2023-28343

CVE-2023-28343 CVE-2023-28343 PoC 익스플로잇 사용법 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP address for reverse shell -...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 POCエクスプロイト 使用法 usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated with new line -...

CVE-2020-3187-Scanlist

CVE-2020-3187-Scanlist - Cisco 一括スキャンサイト。 免責事項： 本ツールの使用またはいかなる損害についても私は責任を負いません。違法な目的で使用しないでください。 本ツールは、複数のCiscoインスタンスでこの脆弱性のチェックを自動化するために、許可された資産をスキャンするように設計されています。 インストール： git clone https://github.com/sunyyer/CVE-2020-3187-Scanlist.git chmod +x CVE-2020-3187.py...