mole

Mole 一个用于识别和利用带外（OOB）漏洞的框架。 安装与设置 Mole 安装 Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive 在 config.yml 中设置 API 密钥（客户端和服务器必须相同） DNS 配置 你需要在注册商处配置 DNS 记录，使其指向你的 Mole 服务器。至少需要一条 A...

neet

NEET - 网络枚举与利用工具 Neet 是一款灵活、多线程的网络渗透测试工具。它运行在 Linux 上，协调使用许多其他开源网络工具，旨在以清晰易用的格式收集尽可能多的网络信息。核心扫描引擎发现并识别网络服务，模块测试或枚举这些服务，而 Neet Shell 提供了一个集成环境，用于处理结果并利用已知漏洞。因此，它介于手动运行端口扫描及后续测试与运行全自动漏洞评估（VA）工具之间。它具有许多选项，允许用户以最高效和实用的方式调整网络扫描的测试参数。 Neet 面向专业渗透测试人员、内部 IT...

CVE-2022-39197

CVE-2022-39197 RCE POC 使用方法 准备 Payload 1. 在 EvilJar/src/main/java/Exploit.java 中编辑第 19 行，填入你的 Payload 2. 使用 jar 构建：mvn clean compile assembly:single 3. 将 EvilJar/target/ 目录下的 EvilJar-1.0-jar-with-dependencies.jar 移动到 serve/ 文件夹 4. 编辑 serve\evil.svg，将 attacker 替换为你的地址 5. 使用 python3 -m http.server...

pupy

Pupy Pupy es una herramienta de código abierto, multiplataforma Windows, Linux, OSX, Android, RAT Remote Administration Tool multifunción y de post-explotación escrita principalmente en Python. Presenta una guía de ejecución todo-en-memoria y deja una huella muy baja. Pupy puede comunicarse...

ATSCAN

ATSCAN SCANNER Escáner avanzado de búsqueda masiva, Dork y explotación | Alisam Technology no se hace responsable por cualquier mal uso, daño causado por este script o atacar objetivos sin el consentimiento mutuo previo. ¡Es tu responsabilidad cumplir con las leyes! ---|--- Nombre clave:| 4n0n4t...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Azure网络权限提升漏洞利用 CVE‑2025‑54914 2025年9月4日 作者：Mark Mallia 1. 执行摘要 2025年9月4日，微软的Azure网络服务收到一份关键安全公告，记录了一个权限提升漏洞，编号为CVE‑2025‑54914 。该漏洞在通用漏洞评分系统（CVSS）中获得10.0分，表明这是一个可利用且潜在影响巨大的问题，可在无需用户交互的情况下授予攻击者对Azure网络资源的完全控制。...

vger

V'ger V'ger 是一款交互式命令行应用程序，用于已认证 Jupyter 实例的后利用阶段，专注于 AI/ML 安全运营。 用户故事 作为红队成员 ，你发现了 Jupyter 凭据，但不知道能用来做什么。V'ger 采用对大多数进攻性安全专业人员直观的格式组织，帮助他们理解目标 Jupyter 服务器的功能。 作为红队成员 ，你知道某些基于浏览器的操作对合法 Jupyter 用户是可见的。例如，修改标签页会出现在他们的工作空间中，在单元格中输入的命令会记录到历史中。V'ger 降低了检测风险。 作为AI 红队成员...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle acaba de revelar una nueva vulnerabilidad CVE-2025-61884, el script de detección para esa vulnerabilidad se puede encontrar en este repositorio o originalmente aquí:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Tal como se cita en e...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mi enfoque práctico para explotar Shitrix Actualizado el 21 de julio de 2020 - ahora soporta comandos de varias palabras y barras diagonales Necesitas curl = 7.42.0 Ejecútalo con, por ejemplo: ./shitrix.sh target port ls -al...

CVE-2020-0601

CVE-2020-0601 此脚本用于检查是否已根据您的 Windows 版本应用了 CVE-2020-0601 的修补程序。 此外，它还检查是否存在利用已知漏洞的尝试。 .xml 文件适用于 ControlUp 用户。 像往常一样将 XML 文件导入到您的 Script Based Actions 中。 所有信息可在此处找到： https://msrc-blog.microsoft.com/2020/01/14/january-2020-security-updates:-cve-2020-0601/...

CVE-2018-20250-poc-winrar

CVE-2018-20250-poc-winrar...

MultiDump

MultiDump MultiDump 是一个用 C 编写的后渗透工具，用于隐秘地转储和提取 LSASS 内存，不会触发 Defender 警报，并附带一个用 Python 编写的处理程序。 博客文章：https://xreous.io/posts/multidump MultiDump 支持通过 ProcDump.exe 或 comsvc.dll 转储 LSASS，它提供两种模式：本地模式将转储文件加密并存储在本地，远程模式则将转储发送到处理程序进行解密和分析。 使用方法 root@kitploit: | / | | | | \ | |/| | | | | | | | | | | |...

cve-scores

CVE 分数 EPSS 与 VEDAS 分数聚合器（针对 CVE） 数据提供者 分数| 维护者| 目的| 覆盖范围| 归属| 更新频率 ---|---|---|---|---|--- 利用预测评分系统 EPSS| Empirical Security| 预测未来被利用的可能性| 1 个标识符 CVE| 来自数据合作伙伴的专有数据| 24 小时 漏洞与利用数据聚合系统 VEDAS| A.R.P. Syndicate| 估计漏洞普遍性与利用成熟度| 150+ 个标识符（CVE、EUVD、CNNVD、BDU 等）| 来自Exploit Observer的开源情报 OSINT| 12-16 小时...

DNS-Persist

DNS-Persist DNS-Persist is a post-exploitation agent which uses DNS for command and control. The server-side code is in Python and the agent is coded in C++. This is the first version, more features and improvements will be made in the future. Getting Started Author 0x09AL -...

CVE-2017-8759_-SOAP_WSDL

什么是 CVE-2017-8759 是 SOAP WDSL 上的远程代码执行漏洞 当 Microsoft .NET Framework 处理不受信任的输入时，存在一个远程代码执行漏洞。成功利用此漏洞攻击使用 .NET Framework 的软件的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。与使用管理用户权限操作的用户相比，配置为具有较少系统用户权限的帐户受到的影响较小。 要利用此漏洞，攻击者首先需要诱使用户打开恶意文档或应用程序。 该安全更新通过更正 .NET 验证不受信任输入的方式来解决此漏洞 受影响版本 Microsoft...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现 影响版本： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 近期HW发现该漏洞还是很常见的，但一直没有一个顺手的工具，这里参考：https://github.com/whitebear-ch/GeoServerExploit 的思路重新写了这份工具 0x01 安装 构建工件即可 0x02 使用 JDK8启动：java -jar...

CVE-2022-22077

✅ CVE-2022-22077 利用框架 RTCore64.sys： 本文档全面概述了 CVE-2022-22077 利用框架，这是一个针对 RTCore64.sys 驱动程序漏洞的高级 BYOVD（自带易受攻击驱动程序）攻击工具包。该框架展示了用于教育和安全研究目的的高级 Windows 内核利用技术。 涵盖内容包括漏洞的技术基础、框架架构以及与更广泛的 LazyOwn RedTeam 工具集的集成。有关详细的漏洞分析，请参阅漏洞分析。有关各个组件的具体实现细节，请参阅利用框架。 🚨 CVE-2022-22077 — MSI Center / Dragon Center — 通过...

cve-2011-3026-firefox

cve-2011-3026-firefox 在 Firefox（Linux/x86）上利用 CVE-2011-3026 的示例，来自我们 Black Hat 2012 的演讲： “利用 jemalloc 内存分配器：掌控 Firefox 的堆” 原始幻灯片可在以下地址获取： https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis 更新后的幻灯片位于： http://census-labs.com/news/2012/08/03/blackhat-usa-2012-update/ argp &...

MSSQLand

✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...

SQLRecon

SQLRecon SQLRecon 是一款专为攻击性侦察和后渗透阶段设计的 Microsoft SQL Server 工具集。如需详细了解每个技术的使用方法，请参考维基。 您可以从 releases 页面下载 SQLRecon 的副本。也可以自行编译解决方案——克隆仓库、双击解决方案文件并生成即可，过程简单直接。 针对防御者，我们还提供了预防、检测与缓解指南。 欢迎阅读我在 IBM Security Intelligence 网站上的博文。如果您更喜欢视频，可以观看我在 Black Hat 的演讲。 枚举模块 枚举模块不需要提供身份验证提供者。这些模块必须传递到枚举模块标志（/e:,...