147 matches found
intelspy
Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...
Narthex
Narthex Narthex 그리스어: Νάρθηξ, νάρθηκας는 C와 셸Shell로 작성된 유닉스 및 유닉스 계열 운영 체제용 모듈식 최소 사전 생성기입니다. 개인화된 사전을 생성하여 비밀번호 복구 및 보안 평가에 사용할 수 있는 독립적인 유닉스 스타일 프로그램들을 포함하고 있습니다. 이 프로그램들은 유닉스 철학에 따라 유닉스 텍스트 스트림을 사용하여 서로 협력합니다. GPL v3.0 라이선스로 배포됩니다. Narthex 사용법을 설명하는 동영상을 만들었습니다:...
gitbleed_tools
GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...
hacks
/\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // 일부 무작위 스크립트입니다. 그냥 멋진 사람들처럼 되려고 하는 중입니다. 모든 스크립트를 /usr/local/bin 아래에 두고 마음껏 해킹하세요. 설치 한 줄 명령어 이 명령어는 이 저장소를...
hacker-scripts
English | 简体中文 해커 스크립트 실화를 바탕으로 한 실화 : xxx: 좋아, 그래서, 우리 빌드 엔지니어가 다른 회사로 떠났어. 그 친구는 말 그대로 터미널 속에서 살았어. 알지? Vim을 사랑하고, Dot으로 다이어그램을 만들고, 위키 글을 Markdown으로 쓰는 그런 타입... 어떤 일이든 90초 이상 걸리면, 그는 그걸 자동화하는 스크립트를 작성해. xxx: 그래서 우리는 여기 앉아서 그의, 음, "유산"을 살펴보고 있어. xxx: 이거 맘에 들 거야. xxx: smack-my-bitch-up.sh - 분명히...
HimitsuShell
翻訳版です。問題があればIssueでお知らせください。 README: English | 中文 | 日本語 | 한국어 HimitsuShell カーネルトレースからも見えないシェルスクリプト。 シェルスクリプトを、組み込みインタプリタ・LLVMベースの難読化・アンチデバッグ保護を備えた単一の静的バイナリに変換します（shcの代替）。 ブロックフローグラフ（Ghidra） 使い方 1. download docker image x8664linuxmusl curl -LO...
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation 취약한 davfs2CVE-2013-4362를 사용하는 시스템을 자동으로 익스플로잇합니다. 무엇을 위한 것인가? 취약한 버전의 davfs2 익스플로잇을 단순화하는 두 개의 .sh 스크립트입니다. 사전 요구 사항 'fuse' 또는 'coda' 모듈 중 적어도 하나는 커널에 로드되어 있지 않아야 합니다 PoC는 기본적으로 로드되지 않는 coda로 동작합니다 원격 webdav 서버를 마운트할 수 있는 사용자여야 합니다 cat...
CVE-2026-26718
描述 摘要 xxl-job-admin Web 应用程序中存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞对 Glue IDE Shell 脚本进行未经授权的修改。受影响的端点缺少正确的 CSRF 令牌验证，并通过宽松的请求映射接受任意 HTTP 方法。 受影响产品 xxl-job history.pushState'', '', '/'; document.forms0.submit;...
Check Point Security Management R82.20 Compromise Checks
These shell scripts check Check Point Security Management logs and temporary directories for indicators associated with CVE-2026-93616...
CVE-2026-74965
Privilege escalation in the Shell Integration component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...
CVE-2026-26718
A Cross-Site Request Forgery CSRF vulnerability exists in the xxl-job-admin web application v.3.0.0 that allows an attacker to perform unauthorized modifications to Glue IDE shell scripts. The affected endpoint lacks proper CSRF token validation and accepts arbitrary HTTP methods via a permissive...
CVE-2026-26718: Cross-Site Request Forgery (CSRF)
A Cross-Site Request Forgery CSRF vulnerability exists in the xxl-job-admin web application v.3.0.0 that allows an attacker to perform unauthorized modifications to Glue IDE shell scripts. The affected endpoint lacks proper CSRF token validation and accepts arbitrary HTTP methods via a permissive...
CVE-2026-26718
A Cross-Site Request Forgery CSRF vulnerability exists in the xxl-job-admin web application v.3.0.0 that allows an attacker to perform unauthorized modifications to Glue IDE shell scripts. The affected endpoint lacks proper CSRF token validation and accepts arbitrary HTTP methods via a permissive...
PT-2026-60330
Name of the Vulnerable Software and Affected Versions xxl-job-admin version 3.0.0 Description A Cross-Site Request Forgery CSRF issue exists in the web application. This occurs because a specific endpoint lacks proper CSRF token validation and accepts arbitrary HTTP methods through a permissive...
EUVD-2026-43329
A POST request sent to a specific webserver endpoint can be used to write to arbitrary file locations. The endpoint accepts the filename parameter in the Content-Disposition header without verification. This can be used to cause a denial of service by overwriting system files, or...
CVE-2026-58454
JAIOTlink C492A-W6 Wi-Fi IP cameras running firmware 4.8.30.57701411 contain a remote code execution vulnerability that allows authenticated attackers to execute arbitrary shell scripts by writing to the writable persistent JFFS2 storage path and triggering execution through the authenticated HTT...
dracut project dracut 命令注入漏洞
Dracut is an event-driven initramfs generation tool developed by Dracutdevs. Dracut has a vulnerability related to operating system command injection. This vulnerability arises when remote attackers provide custom DHCP options, which are improperly processed and written into temporary shell...
PT-2026-39742
Name of the Vulnerable Software and Affected Versions Cisco Identity Services Engine affected versions not specified Description An issue in the RADIUS feature allows an unauthenticated remote attacker to cause a denial of service DoS condition. This occurs due to improper handling of specific...
