116606 matches found
yasuo
YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...
Win-PortFwd
Win-PortFwd Powershell script to setup windows port forwarding using native netsh client Install: git clone https://github.com/deepzec/Win-PortFwd.git Usage: .\win-portfwd.ps1 or powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Example : Note: This script require admin...
CVE-2026-102576
A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...
CVE-2024-31819
스크립트 설치 및 실행 💻 사전 요구 사항 시작하기 전에, 다음 도구들이 시스템에 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리를 위한 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제하세요: git clone https://github.com/dream434/CVE-2024-31819 2. 프로젝트 디렉토리로 이동 cd CVE-2024-31819 3. 종속성 설치 📥 pip install -r requirements.txt 4. 애플리케이션 실행 python exploit....
swap_digger
swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...
swap_digger
swapdigger swapdigger는 사후 분석post-exploitation 또는 포렌식 목적으로 Linux 스왑 분석을 자동화하는 bash 스크립트입니다. 스왑 추출을 자동화하고 Linux 사용자 자격 증명, 웹 양식 자격 증명, 웹 양식 이메일, HTTP 기본 인증, WiFi SSID 및 키 등을 검색합니다. 도구 다운로드 및 실행 로컬 머신에서 다음 명령어를 사용하여 스크립트를 다운로드하고 실행합니다: git clone https://github.com/sevagas/swapdigger.git cd swapdigge...
Oralyzer
はじめに Oralyzerは、Webサイトのオープンリダイレクション脆弱性を調査するシンプルなPythonスクリプトです。入力されたURLをファジングすることで動作します。 特徴 Oralyzerは以下の種類のオープンリダイレクト脆弱性を識別できます: ヘッダーベース JavaScriptベース メタタグベース また、Oralyzerはweb.archive.orgからURLを取得する独自のモジュールを持ち、特定のパラメータを含むURL（脆弱性がより高い可能性があるもの）を抽出します。 インストール $ git clone...
LeakedMails
LeakedMails - HaveIBeenPwned 확인 ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝ ██╔══██║██╔═██╗ ██╔══╝...
CVE-2018-2894
CVE-2018-2894 CVE-2018-2894 WebLogic 미인증 접근으로 인한 임의 파일 업로드/RCE 취약점 체크 스크립트...
TypeHub-Exploiter
TypeHub Exploiter 이 스크립트는 TypeHub WordPress 플러그인의 취약점CVE-2021-25094을 악용합니다...
commons-text-goat
Commons-Text Goat 이 웹앱은 CVE-2022-42889에 의도적으로 취약하도록 만들어진 것입니다. 내장 Jetty 서버와 Maven을 사용하여 8080 포트의 \api URL에서 수신 대기하는 서블릿을 시작합니다. 이 엔드포인트는 URL 매개변수 cmd를 허용합니다. 이 값은 $와 사이에 삽입된 후 StringSubstitutor 함수에 전달되며, 이 함수는 차례로 StringLookupFactory를 구현합니다. StringLookupFactory에는 신뢰할 수 없는 입력이 제공될 경우 쉽게 악용될 수 있는...
log4j_checker
Log4jchecker.py CVE-2021-44228 설명 이 Python3 스크립트는 Log4j2 Java 로깅 라이브러리에서 발견된 매우 치명적인 취약점인 Log4Shell이라고도 알려진 CVE-2021-44228에 취약한 서버를 찾으려고 시도합니다. 취약한 대상을 확인하고 검증하기 위해 외부 DNS 로그 서버에 의존하지 않습니다. 시작되면 모든 인터페이스와 포트 55555.env 파일 또는 환경 변수를 사용해 변경 가능에서 수신 대기하는 새 스레드가 생성됩니다. 이 스레드는 취약한 머신의 콜백 연결을 기다렸다가 Pyth...
CVE-2007-2447
CVE-2007-2447 CVE-2007-2447 - Samba usermap 스크립트. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 사용법: $ python usermapscript.py RHOST -- 대상 주소 RPORT -- 대상 포트 TCP : 139 LHOST -- 리슨 주소 LPORT -- 리슨 포트 설치 sudo apt install python python-pip pip install --user pysmb git clone...
claude-poc
Claude 코드를 악용하는 방법은 여러 가지가 있으며, 이는 제가 연구 중 발견하여 보고한 방법 중 하나입니다 2025년 11월 23일, 수정되지 않음. RT/PT 초기 접근 시 유용하게 사용될 수 있습니다. 요약: apiKeyHelper는 모델 요청에서 X-Api-Key 및 Authorization: Bearer 헤더에 대한 인증 값을 생성하도록 설계된 사용자 정의 셸 스크립트/bin/sh입니다. 그러나 이 스크립트는 시스템 명령을 수락하고 실행하기 때문에, 이 동작은 코드 실행으로 이어집니다 참조. 하지만...
CVE-2023-4863
모든 크레딧은 DARKNAVY의 스크립트로 돌아갑니다. 이것은 조정을 더 쉽게 하기 위해 파일 상단에 OFFSET 및 VALUE 상수를 추가한 수정된 버전일 뿐입니다...
HatCloud
HatCloud - discontinued HatCloud build in Ruby. It makes bypass in CloudFlare for discover real IP. This can be useful if you need test your server and website. Testing your protection against Ddos Denial of Service or Dos. CloudFlare is services and distributed domain name server services, sitti...
CVE-2024-9474
Palo Alto PAN-OS 익스플로잇 PoC - CVE-2024-0012 & CVE-2024-9474 이 스크립트는 Palo Alto PAN-OS에서 발견된 취약점CVE-2024-0012 및 CVE-2024-9474에 대한 PoCProof of Concept 익스플로잇입니다. 이 스크립트는 URL 목록을 스캔하여 취약점을 탐지하거나, 단일 취약한 URL을 대화식으로 익스플로잇하는 데 사용할 수 있습니다. Features 스캔 모드: 여러 URL을 자동으로 스캔하여 취약점을 탐지합니다. 익스플로잇 모드: 단일 URL을 대화식...
WSL_Payload_Builder
WSL 페이로드 빌더 면책 조항 이 도구는 합법적인 보안 연구 및 침투 테스트를 위해 제작되었습니다. 사용자는 자신이 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템을 테스트하기 전에 적절한 권한을 확보할 책임이 있습니다. 개요 임베디드 페이로드가 포함된 최소한의 WSLWindows Subsystem for Linux 배포판을 생성하기 위한 셸 스크립트입니다. 이 도구는 실행 시 사용자 지정 페이로드를 실행할 수 있는 Alpine Linux 기반 WSL 배포판을 빌드하는 프로세스를 자동화합니다...
dr_checker
DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...