116608 matches found
scriptkiddi3
Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...
scriptkiddi3
SCRIPTKIDDI3로 정찰recon 및 취약점 탐지 프로세스를 간소화하세요. 셸 스크립트와 오픈 소스 도구로 구축된 정찰 및 초기 취약점 탐지 도구입니다. 작동 방식 • 설치 • Docker로 설치 • 사용법 • 모드 • 중요 참고사항 | 웹훅 설정 • 개발자를 위한 정보 • 크레딧 버그 바운티 헌터를 위한 강력한 정찰 및 초기 취약점 탐지 도구인 SCRIPTKIDDI3를 소개합니다. 다양한 오픈 소스 도구와 셸 스크립트로 구축된 SCRIPTKIDDI3는 대상 도메인을 빠르고 효율적으로 스캔하여 잠재적인 취약점을 식별할 수...
Findsploit
Findsploit by @xer0dayz https://sn1persecurity.com ABOUT Finsploit is a simple bash script to quickly and easily search both local and online exploit databases. This repository also includes "copysploit" to copy any exploit-db exploit to the current directory and "compilesploit" to automatically...
reconftw
reconFTW reconFTW — это мощный автоматизированный инструмент разведки, предназначенный для исследователей безопасности и специалистов по пентесту. Он оптимизирует процесс сбора информации о цели, выполняя перечисление поддоменов, сканирование уязвимостей, OSINT и многое другое. Благодаря модульно...
CVE-2024-46986
CVE-2024-46986 Camaleon CMS 익스플로잇 - 임의 파일 업로드 이 저장소에는 Camaleon CMS의 파일 업로드 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 이 취약점으로 인해 공격자는 서버에 임의 파일예: Ruby 스크립트을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE 또는 기타 심각한 보안 영향으로 이어질 수 있습니다. 기능 파일 업로드 익스플로잇 : 대상 서버에 악성 Ruby 스크립트를 업로드합니다. 페이로드 옵션 : 리버스 셸 페이로드와 명령 실행 페이로드 중에서...
semgrep-rules
semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...
CVE-2021-36747
CVE-2021-36747 Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다. 발견일: 2018년 5월 11일 Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다. 설명: K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가...
Strapi-CVE-2019-1881
Strapi-CVE-2019-1881 Kynda 제작 1. pip install requests 2. python3 exploit.py :...
Wifi-Purple
🌐 WIFI-PURPLE 🌐 와이파이 해킹 자동화 스크립트 이 Python 스크립트 "WIFI-PURPLE"은 WiFi 보안 테스트 및 해킹을 위해 설계된 네트워크 도구입니다. 사용자 친화적인 명령줄 인터페이스를 제공하며, 다양한 무선 네트워크 관련 작업을 수행하기 위해 널리 사용되는 네트워크 도구를 활용합니다. 𝗜nstallation git clone https://github.com/emrekybs/Wifi-Purple.git cd Wifi-Purple sudo ./install.sh python3 wifi-purple.p...
Remote-Buffer-overflow-CVE-2003-0172
Remote-Buffer-overflow-CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py 사용법: exploit.py...
dnsenum
README - dnsenum.pl 버전: 1.2.4 멀티스레드 Perl 스크립트로, 도메인의 DNS 정보를 열거하고 비연속적인 IP 블록을 발견합니다. 작업: 1 호스트 주소 획득 A 레코드. 2 네임서버 획득 스레드 처리. 3 MX 레코드 획득 스레드 처리. 4 네임서버에 axfr 쿼리 수행 및 BIND 버전 획득 스레드 처리. 5 Google 스크래핑을 통해 추가 이름 및 서브도메인 획득 Google 쿼리 = "allinurl: -www site:domain". 6 파일로부터 서브도메인 무차별 대입, NS 레코드가 있는...
dnsenum
README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on nameservers and ge...
FinalRecon
Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...
Zip-Cracker-
Zip Cracker This Script Supports Only Zip File in This Verson You Can Also Use This Script With crunch Cross-platform Supported Usage: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please...
weblogic_wls_wsat_rce
weblogicwlswsatrce Weblogic wls-wsat 구성 요소 역직렬화 취약점CVE-2017-10271 악용 스크립트,https://github.com/s3xy/CVE-2017-10271를 참조하여 수정함. 명령 실행 및 결과 출력 shell 직접 업로드 linux에서 weblogic 10.3.6.0으로 테스트 OK 사용 방법 및 매개변수 python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CM...
FarsightAD
FarsightAD 목차 FarsightAD 목차 설명 사전 요구 사항 기본 사용법 AD 헌팅 cmdlet 데모 완전/부분적으로 숨겨진 객체 탐지 감사의 말 감사 인사 저자 라이선스 설명 FarsightAD는 Active Directory 도메인 침해 이후 위협 행위자가 배포한 가능한 지속성 메커니즘을 발견하는 데 도움을 주기 위해 설계된 PowerShell 스크립트입니다. 이 스크립트는 복제 메타데이터의 타임스탬프로 보강된 다양한 객체와 해당 속성들을 CSV/JSON 파일로 내보냅니다. 또한, 복제 권한으로 실행될 경우...
httpstat
httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...
httpstat
httpstat httpstat는 curl1 통계를 아름답고 명확하게 시각화합니다. 단일 파일🌟 Python 스크립트이며, 의존성이 없고👏 , Python 3🍻 와 호환됩니다. 기능 아름다운 터미널 출력 — DNS, TCP, TLS, 서버 처리, 콘텐츠 전송의 시간 분해 구조화된 JSON 출력 — --format json / jsonl로 안정적인 v1 스키마를 사용한 기계 판독 SLO 임계값 확인 — --slo total=500,connect=100 위반 시 종료 코드 4 반환 결과를 파일로 저장 — --save...
CVE-2021-42013
CVE-2021-42013 취약점 스캐너 이 Python 스크립트는 Apache 2.4.50의 원격 코드 실행RCE 취약점CVE-2021-42013을 확인합니다. 소개 이 스크립트는 서버가 Apache 2.4.50의 CVE-2021-42013 RCE 취약점에 취약한지 확인하는 데 도움을 주기 위해 설계되었습니다. 서버의 응답 헤더를 검사하여 취약점이 존재하는지 확인하고, 교육 목적으로 이를 익스플로잇합니다. 사전 요구 사항 Python 3.x Python3.12에서 작성됨 인터넷 연결 사용법 1. 저장소를 클론하거나...