defender

🛡️ Linux-Defender.sh 📝 目次 📌 概要 🚀 特徴 🐧 対応ディストリビューション 📦 インストールされるツール ⚙️ インストール ソースからのビルド（一般） 📦 パッケージインストール Debian（.deb）パッケージ Arch Linux パッケージ 🧰 ディフェンダーの実行 🧾 ライセンス 🙋‍♂️ 作者 ☕ サポートと貢献 📌 概要 Linux Defender は、Linux システムのセキュリティ体制を大幅に強化するために設計された、堅牢で使いやすい Bash スクリプトです。セキュリティ専門家、愛好家、システム管理者を対象に、人気の高いさまざまな...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

port-scan-automation

LazyMap - 자동 NMAP 스캔 스크립트 NMAP 스캔 및 사용자 정의 Nessus 정책을 자동화합니다. Daniel Compton 개발 https://github.com/commonexploits/port-scan-automation.git AGPL 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요. 설치 git clone https://github.com/commonexploits/port-scan-automation.git 사용 방법 ./lazymap.sh 기능 활성 장치 검색 검색된 활성 장...

Ghost: Stored XSS via SVG Uploads Bypassing Sanitization

Impact SVG media thumbnails, and SVG images uploaded with a non-SVG file extension, were stored without sanitization. This allowed any staff user, including Contributors, to host scripts on the site's domain, possibly resulting in compromise of other staff users' admin sessions. Vulnerable versio...

EUVD-2026-92756

Ghost: Stored XSS via SVG Uploads Bypassing Sanitization...

GHSA-8575-CR6V-7JH4 Ghost: Stored XSS via SVG Uploads Bypassing Sanitization

Impact SVG media thumbnails, and SVG images uploaded with a non-SVG file extension, were stored without sanitization. This allowed any staff user, including Contributors, to host scripts on the site's domain, possibly resulting in compromise of other staff users' admin sessions. Vulnerable versio...

CVE-2024-9047-PoC

스크립트는 승인된 시스템 검사에만 사용할 수 있으며, 인용 시 출처를 명시해야 합니다. 더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 일괄 검사: python poc.py -f url.txt 개별 검사: python poc.py -u your-ip...

Auto-Root-Exploit

Auto-Root-Exploit Auto Root Exploit Tool 자동 루트 익스플로잇 도구 저자 : Nilotpal Biswas 페이스북 : https://www.facebook.com/nilotpal.biswas.73 트위터 : https://twitter.com/nilotpalhacker 사용법 : 커널 버전 2.6 전체 bash autoroot.sh 2 커널 버전 3 전체 bash autoroot.sh 3 커널 버전 4 전체 bash autoroot.sh 4 freebsd 및 openbsd 전체 bash...

EUVD-2026-92770

Ghost: Stored XSS via File Uploads on Local Storage...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck colincowie의 원본 Python 버전 CVE-2022-22965의 PowerShell 포트. 설치: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 사용법: Injects file 'CVE202222965exploited.txt' on the...

CVE-2024-24919

CVE-2024-24919 점검 도구 CVE-2024-24919 취약점을 점검하는 간단한 bash 스크립트입니다. 설치 저장소를 클론하세요: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 사용법 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER 검색어 product.name="Check Point SSL Network Extender" FOFA 검색어...

CVE-2022-24816

CVE-2022-24816 스크립트 사용법 사전 요구 사항 1. 저장소 복제하기 : git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. 종속성 설치하기 : Python 3가 설치되어 있는지 확인하세요. 그런 다음, 다음을 실행하여 필요한 종속성을 설치하십시오: pip install -r requirements.txt requirements.txt 파일에는 다음 라이브러리가 포함되어 있습니다: requests urllib3 colorama...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit는 CrossC2에서 파생된 유닉스 플랫폼 기반의 침투 확장 도구입니다. 오픈 소스 스크립트 엔진인 Aggressor Script 를 사용합니다. 레드 팀의 운영 과정을 시뮬레이션하고 CobaltStrike 클라이언트를 확장하는 자동화를 만드는 데 사용할 수 있습니다. CrossC2Kit 은 CobaltStrike 의 원래 기능을 계승하므로 개발 및 작성 문법은 여전히 공식 문서를 참조합니다:...

doublepulsar-detection-script

저자: Luke Jennings [email protected] - @jukelennings 회사: Countercept @countercept 웹사이트: https://countercept.com 이것은 Shadow Brokers에 의해 유출된 DOUBLEPULSAR 임플란트의 SMB 및 RDP 버전의 존재 여부를 스캔하기 위한 python2 스크립트 세트입니다. 단일 IP 확인 및 멀티스레딩 지원이 포함된 파일 내 IP 목록을 지원합니다. SMB 버전은 또한 @zerosum0x0에 의해 리버스된 opcode...

Instagram-Brute-Force-2024

Instagram-무차별-대입-2024 Instagram 무차별 대입 CPU/GPU 지원 2024 스크립트 실행 시 옵션 2를 사용하세요. 옵션 1은 개발 중입니다 기기에 Chrome이 다운로드되어 있어야 합니다. 호환 및 테스트 완료 GUI 지원 운영 체제만 해당 Python 3.13 x64 bit Unix / Linux / Mac / Windows 8.1 이상 필수 설치 사항 pip install -r requirements.txt 실행 방법 python3 instagrambruteforce.py...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DM 섹션 인증된 저장형 XSS Exploit Title: Haraj Script 3.7 - 인증된 저장형 XSS Date: 2022-06-13 CVE: CVE-2022-31300 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubunt...

Commvault-CVE-2025-34028

CVE-2025-34028 Commvault 원격 코드 실행 CVE-2025-34028 NSE Nmap에서 실행하는 방법: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

mitigate-folina

mitigate-folina "Folina" 제로데이CVE-2022-30190와 "Search" 나이트메어현재 CVE 미할당를 완화합니다. 이 스크립트는 영향을 받는 레지스트리 키를 백업한 후 제거하여Microsoft 권장 CVE-2022-30190을 완화합니다. "-revert" 매개변수를 사용하면 스크립트가 키를 다시 가져옵니다. 이는 Microsoft가 패치를 출시할 때 사용할 수 있습니다. 스크립트는 관리자 또는 NT-AUTHORITY\SYSTEM 권한으로 실행해야 합니다GPP를 통해 시작 스크립트 또는 예약된 작업으로...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

VBoxCloak

VBoxCloak 악성코드 분석가들이 분석을 회피하려는 악성코드로부터 VirtualBox Windows VM을 숨길 수 있도록 도와주는 PowerShell 스크립트입니다. pafish 점수를 최소 몇 포인트 낮출 수 있습니다 ; 이 스크립트는 다음을 수행하여 이를 달성합니다: 악성코드가 VM 탐지에 일반적으로 사용하는 여러 레지스트리 키 이름을 변경합니다. VirtualBox 프로세스VBoxService, VBoxTray 등를 종료합니다. VirtualBox 드라이버 파일을 삭제합니다이 드라이버는 이미 메모리에 로드되어 있으므...