F-Scrack

悪用されるのを防ぐため、このスクリプトは削除されました。...

DDexec

DDexec ニュース DDexec は大幅に更新され、ほとんど別物になりました。ELF の解析はシェルスクリプトではなく機械語で行われるようになり、はるかに高速、信頼性が高く、理解しやすくなりました。また、依存関係の数を必要最小限にまで減らしました。 また、シェルの算術演算への依存もほとんどなくなり、Android でも動作する可能性があります。 背景 Linux では、プログラムを実行するためには、それがファイルとして存在し、ファイルシステム階層を通じてアクセス可能である必要があります（これが execve の動作です）。このファイルはディスク上または RAM tmpfs, memf...

CVE-2021-3156

CVE 2021-3156 如何利用（python2） $ python pwn.py 概念验证（POC）： https://youtu.be/pJFaF7yx0 参考： https://www.kalmarunionen.dk/writeups/sudo/exploitation...

CVE-2023-50164

CVE-2023-50164 CVE-2023-50164 のスキャンユーティリティおよび PoC 注意事項 CVE-2023-50164 の悪用は環境に非常に依存します。この PoC は、スクリプトフラグを通じてユーザーが環境固有の詳細を入力することを要求することで、悪用プロセスを一般化しようと試みています。 スクリプトは、無害なファイルをアップロードし、それをユーザーが指定したファイルパスで上書きしようと試みます。スクリプトは（必然的に）ユーザーが自身のファイルパスをアップロードできるようにしますが、そのパスに書き込まれるファイルの内容は完全に無害で、単に「SUCCESSFULLY...

stackflow

stackflow 通用栈溢出利用工具 用法 usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server before overflow -v VULNCMD, --vulncmd VULNCMD vulnerable command -o OFFSE...

Network_Assessment

ネットワーク評価 Wireshark や TCPdump を使用すると、監視対象のネットワーク上で記録したネットワークトラフィックに有害なアクティビティがあるかどうかを判断できます。 この Python スクリプトは、指定された .pcap ファイルのネットワークトラフィックを解析し、以下の不審なネットワークアクティビティや攻撃を検出しようとします： 1. DNS トンネリング 2. SSH トンネリング 3. TCP セッションハイジャック 4. SMB 攻撃 5. SMTP または DNS 攻撃 6. IPv6 フラグメンテーション攻撃 7. TCP RST 攻撃 8. SYN...

citrix-2025

Citrix NetScaler 设备检测脚本 作者：NCSC-NL !WARNING 其中一些检查旨在搜寻入侵迹象，而另一些检查则用于验证您是否已被入侵。 免责声明 这些脚本不保证其有效性。 这些脚本的检测能力基于有限的检测规则集。 请务必遵循供应商的说明以及安全公告中列出的漏洞相关信息。 在分享这些脚本的输出时，请确保不会泄露任何敏感信息。 联系方式 如需解读这些扫描脚本的输出，请将此信息转发 至您所在国家的网络安全机构（国家 CSIRT 或其他相关机构）。 概述 此存储库包含 3 组脚本，每个脚本都有自己的文件夹，内含针对该脚本的使用说明。 1...

domain-to-webapp

domain-to-webapp ドメイン内にホストされているWebアプリケーションを見つけるためのシンプルなbashスクリプト 必要条件 curl Subfinder docker image 使い方 $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V V / /...

PadBuster

PadBuster - Padding Oracle攻撃を実行するための自動スクリプト 作者: Brian Holyfield - Gotham Digital Science [email protected] 謝辞: J.Rizzo氏とT.Duong氏には、概念実証のWebエクスプロイト技術の提供を、S.Vaudenay氏には攻撃の最初の発見を感謝します。また、James M. Martin氏 [email protected] には、様々なブルートフォース攻撃手法を実行するための概念実証エクスプロイトコードの共有を感謝します。 PadBusterは、Paddin...

password-generator

パスワードジェネレーター ブルートフォースまたはMD5クラック/比較用 $ php password-generator --info="victim name,victim surname , victim age , victim email" --info 被害者に関するすべての情報を取得します。 --path ファイルを保存するディレクトリ（オプション）。 --md5 この値を使用して生成されたパスワードは、MD5でも作成されます（オプション）。 $ php password-generator --info="victim name,victim surname ,...

PT-2026-107976

ImageMagick before 7.1.2-31 contains a resource leak vulnerability that allows attackers to leave file pointers open by supplying a crafted magick script. Attackers can process malicious magick scripts to leak file descriptors, potentially exhausting resources and causing denial of service...

CVE-2017-8570

CVE-2017-8570Exp.py 参考:https://github.com/rxwx/CVE-2017-8570 変更点: 使用方法: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2022-22947

CVE-2022-22947 使い方: python3 CVE-2022-22947.py url...

007-TheBond

Light Weight OSNIT Script for All platform Disclaimer : - DeadShot0x7 は、このスクリプトを誤用した場合の責任を負いません。 様々なプラットフォームでスクリプトをダウンロードできます。 Linux : 1. git clone コマンドを使用してリポジトリをクローンします。 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r Requirments.txt 5. python3 007-TheBond Macintosh : 1. git clone...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser CVE-2023-30800 向けマルチスレッド DoS Python スクリプト ⚠️ 注意: 本ツールによるいかなる損害に対しても私は責任を負いません。これは許可されたネットワーク上でのみ使用するテストユーティリティとして提供されています。 使用方法: dos.py --address IP-ADDRESS --threads THREAD-COUNT 要件: Python 3.6 Requests 要件のインストール: pip install requests CVE:...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE スクリプトを使用して、Solarwinds CVE-2023-23333 の脆弱性を悪用し、リモートシステムから /etc/passwd をダンプします。 スクリプトを solar-CVE-2023-23333.nse というファイルに保存します。スクリプトを実行するには、Nmap の --script-args オプションを使用して出力ファイルのパスを指定します: nmap -p --script solar-CVE-2023-23333.nse --script-args...

pivotool

pivotool pivotoolは、倫理的なハッキングにおいて、予想通り、bashで書かれたシンプルなツールで、ポストエクスプロイテーションの段階で他のシステムにピボットするのに役立ちます。 説明 Pivotoolは、ペネトレーションテストのポストエクスプロイテーション段階を革命的に変えることを意図したものではありませんが、時間を節約し、より整理された作業を支援します。 これはbashで書かれた単一のスクリプトで構成され、通常はUnix系システムにインストールされているいくつかの依存関係があります（自己完結型バイナリを備えたGoバージョンのツールも準備中です :）。...

ios_triage

iOS Triage 「checkra1ned」されたiOSデバイスからデータを抽出するBashスクリプト Mac OS X Mojave 10.14.6上で開発、テスト済み 必須要件 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS for Mac OS X https://gist.github.com/arunoda/7790979 dialog for Mac OS X http://macappstore.org/dialog/ 任意要件 python...

CVE-2021-39165

CVE-2021-39165 此Python脚本能够自动利用Cachet 2.3.18及之前版本中的CVE-2021-39165漏洞。 参考资料： https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

CVE-2023-08-21-exploit

エクスプロイトタイトル: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/...