CVE-2021-30005-POC

CVE-2021-30005-POC CVE-2021-30005 の PoC 詳細 脆弱性は、PyCharmがプロジェクトを初めて開くときにプロジェクト内の仮想環境を自動的にアクティベートするという事実にあります。これにより、攻撃者はアクティベーションスクリプト（例：venv/bin/activate）に任意のコマンドを含む悪意のある仮想環境を作成し、そのリポジトリをダウンロードしてPyCharmで開くとコマンドが実行される可能性があります。 注入されたコマンドは こちら で確認できます。 再現手順 リポジトリをクローンします: git clone...

AggressorAssessor

さまざまな初期偵察アグレッサースクリプト...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell スクリプト Detection.ps1 これは、マシンが脆弱である可能性があるかを確認するための簡易スクリプトです。BUILTIN\Users がアクセス許可リストで検出されたかどうかを示すメッセージをシェルに出力し、検証のために SAM パスに対する現在のアクセス許可も表示します。 システムに影響がない、または修復が完了している場合、以下のような出力が表示されます。 SCCM-Detection.ps1 これは、SCCM 構成項目で使用する基本的な PowerShell スクリプトです。クライアントがこの...

hacker-scripts

英語 | 简体中文 ハッカースクリプト 以下は 実話 に基づいています: xxx: ええと、うちのビルドエンジニアが別の会社に移ってしまったんだ。彼は文字通りターミナルの中で生きていた。そう、Vimが大好きで、Dotで図を作成し、MarkdownでWikiの投稿を書くようなやつだ。何か – どんなことでも – 90秒以上かかるなら、彼はそれを自動化するスクリプトを書く。 xxx: それで俺たちはここに座って、彼の、ええと、「レガシー」を調べているんだ。 xxx: これは気に入るぞ xxx: smack-my-bitch-up.sh -...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

ICS-Security-Tools

ICSセキュリティツール、ヒント、そしてノウハウ コミュニティ資産として開発 この取り組みは、ICS環境におけるサイバーセキュリティ業務に役立つツール、ヒント、そして実践的なノウハウをまとめることを目的としています。 コードリポジトリには、この分野で活用できる特定のスクリプト、ツール、設定、その他の有用な情報が格納されます。 一般的な構成: /companies/ /configurations/ /feeds/ /guides/ /hardware/ /hwinfo/ /pcaps/ /protocols/ /scripts/ /tools/ /tools/analysis...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: 管理Webインターフェースにおける認証バイパス Palo Alto Networks PAN-OSソフトウェアにおける認証バイパスにより、管理Webインターフェースへのネットワークアクセスを持つ認証されていない攻撃者が、PAN-OS管理Webインターフェースで通常必要とされる認証をバイパスし、特定のPHPスクリプトを呼び出すことが可能になります。これらのPHPスクリプトを呼び出してもリモートコード実行は可能になりませんが、PAN-OSの完全性と機密性に悪影響を及ぼす可能性があります。...

CVE-2021-40845

CVE-2021-40845 I. 脆弱性 AlphaWeb XE - 認証済み安全でないファイルアップロードによるRCE II. CVE リファレンス CVE-2021-40845 III. ベンダー https://www.zenitel.com/ IV. 説明 Zenitel AlphaCom XE Audio Server 11.2.3.10までのWeb部分（AlphaWeb XEと呼ばれる）は、php/index.phpのCustom...

CSSG

CSSG Cobalt Strike シェルコードジェネレーター Ryan Stephenson RCStep Cobalt Strike のトップメニューバーに「Shellcode - Shellcode Generator」を追加します CSSG は、ビーコンシェルコードをより簡単に生成およびフォーマットするための aggressor スクリプト、.NET スクリプト、Python スクリプトです。 公開された終了方法、追加のフォーマット、暗号化、エンコード、圧縮、複数行出力などを備えたビーコンステージレスシェルコードを生成します。...

CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline

このリポジトリには README がありません。...

ShellShock-CGI-Scan

ShellShock-CGI-Scan CGIスクリプトがCVE-2014-6271（Bash Bug）に対して脆弱かどうかを確認するためのC言語スクリプトです。 オプション: -i ローカルIPアドレス -p 待ち受けポート -l サイトリスト -t 接続タイムアウト デフォルト: 15秒 使用例: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 localhostのポート31337で待ち受けを開始し、ファイル'sites.txt'内のサイトをスキャンして、接続タイムアウトを5秒に設定します。 プレビュー: alt tag...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 パストラバーサル & リモートコード実行 RCE ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者であるWalnut Security Services Pvt. Ltdに深く感謝します。 説明 攻撃者はパストラバーサル攻撃を使用して、Aliasのようなディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all...

MacroShop

MacroShop Officeマクロを介してペイロードを配信するためのスクリプト集。ほとんどはPythonです。詳細は http://khr0x40sh.wordpress.com を参照してください。 1. macrosafe.py ExcelスプレッドシートにVBとして含めるための安全なコードを生成します。Veil-EvasionのPowerShellペイロードによって生成されたバッチファイルが必要です。組み込むには、Officeの開発者メニューを有効にし、Visual...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

PowerExfil

PowerExfil レッドチーム評価用のカスタムデータ流出スクリプト集。 ExfilCards.ps1 - このスクリプトは、クレジットカード番号をbase64エンコードされた文字列を介してカスタムDNSサーバーに流出させます。 ExfilDataStreamDNS.ps1 - このスクリプトは、ファイルの全内容をbase64エンコードされた文字列を介してカスタムDNSサーバーに流出させます。 ExfilEmail.ps1 - このスクリプトは、ファイルまたは指定されたコマンドの全内容を、base64エンコードされた文字列を介して電子メールでカスタムメールアドレスに流出させます。...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...