stretcher

Stretcher Stretcher は、オープンな Elasticsearch サーバーを検索するためのツールです。 Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// Tool designed to help identify incorrectly...

CVE-2025-9074-Poc

Docker API 未授权远程代码执行 CVE-2025-9074 Docker Desktop 中的一个严重 CVE-2025-9074 漏洞，使得本地运行的 Linux 容器能够通过默认子网 192.168.65.7:2375 连接 Docker Engine API。无论是否启用增强容器隔离 ECI 或 TCP 暴露设置，该问题都会持续存在。CVE-2025-9074 的概念验证利用代码已公开。该漏洞可能允许未经授权访问主机系统上的用户文件。因此，风险等级被评定为高风险。 一个独立的 Bash 脚本，用于利用暴露的 Docker API（通常为 2375...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan !alt textcitrix このMetasploit-Frameworkモジュールは、企業が最新のCitrix脆弱性（2020年7月8日開示）を確認するために使用できます。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 2020年7月8日にDonny Maasland氏による公開レポートで、脆弱性がどのように悪用されるかが議論されました。 2020年7月10日時点で、RIFTは、この脆弱性を使用して脆弱なインスタンスから有効なVPNセッションを抽出できることを確認しています。...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE 针对 Cisco ISE API 的 CVE-2025-20281 RCE 的未授权 Python PoC CVE-2025-20281 未授权 PoC 一个极简的 Python 概念验证脚本，通过向 InternalUser 资源中注入任意 shell 命令，利用 Cisco ISE 的 ERS API 中的未授权 RCE（CVE-2025-20281）。 警告： 仅在您拥有或获得明确授权的系统上运行。滥用此工具是违法的。 特性 无需身份验证 支持两种模式： --whoami：在目标上运行 whoami 并显示 HTTP 响...

SearchOrg

SearchOrg 会社のメールドメインを入力すると、DNS、NMAP、Shodanを使用して情報を取得できます。 注意事項 コマンドを使用するには、マシンにNMAPがインストールされている必要があります。 Shodanのアカウントを持ち、スクリプトで指定された場所にAPIKeyを設定する必要があります。 必要なライブラリを設定してください。それらはrequirements.txtにあります。 実行 python3 searchorg.py dominio.com...

CVE-2019-19781

CVE-2019-19781 用于 Citrix ADC 扫描器（CVE-2019-19781）的自动化脚本，使用从 Shodan API 获取的主机。你必须拥有 Shodan 账户才能使用此脚本。如果你没有 Shodan 账户，请点击此处注册。 安装 1. 安装依赖项。 CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y python3 git python3 -m ensurepip 2...

SharpHook

SharpHook SharpHookはSharpRDPThiefプロジェクトに触発されて作られました。さまざまなAPIフックを使用して、目的の認証情報を取得します。 内部ではEasyHookプロジェクトを使用しており、目的のプロセスが起動されるとSharpHookは自動的に依存関係をターゲットプロセスに注入し、EasyHookのIPCサーバーを介して認証情報を送信します。 対応プロセス プロセス| APIコール| 説明| 進捗 ---|---|---|--- mstsc| CredUnPackAuthenticationBufferW|...

CVE-2025-0868

渗透测试项目报告：利用CVE-2025-0868 DocsGPT JSON Eval远程代码执行 1. 引言 一个严重的远程代码执行RCE漏洞CVE-2025-0868于2025年2月20日被披露，存在于开源DocsGPT库中，由在解析JSON有效载荷时不安全地使用eval函数引起。 关键细节： 影响DocsGPT 0.8.1至0.12.0版本 CVSS 4.0评分为9.3（严重） 允许未经身份验证、可通过网络访问的代码注入 对机密性、完整性和可用性造成全面影响 关于CVE-2025-0868...

CVE-2025-25257

目次 概要 脆弱性の詳細 概念実証 PoC Trolled2 Trolled3 概要 CVE-2025-25257 は、Fortinet FortiWeb Fabric Connector バージョン 7.0 から 7.6.x における プリ認証 SQL インジェクション脆弱性 です。 この欠陥により、攻撃者は脆弱な API エンドポイントに悪意のある SQL コマンドを注入し、リモートコード実行 RCE につながる可能性があります。 このリポジトリには、安全かつ制御された方法で SQL インジェクションベクトルを示す PoC が含まれています。...

SlackPirate

SlackPirate - Slack列挙・抽出ツール これはPythonで開発されたツールで、ネイティブのSlack APIを使用して、アクセストークンが与えられたSlackワークスペースから「興味深い」情報を抽出します。 2018年5月時点で、Slackの顧客数は800万を超え、その数は急速に増加しています。統合と「ChatOps」の可能性は無限であり、チーム（開発者だけではありません！）が非常に強力なワークフローやSlackボット/アプリケーションのやり取りを作成できるようにします。...

BurpSuiteSharpener

关于本仓库及 EOL 本仓库将不再更新。请使用 https://github.com/irsdl/BurpSuiteSharpenerEx。 Burp Suite Sharpener 此扩展应为 Burp Suite 添加一系列 UI 和功能特性，让使用它变得更加容易。最新版本仅适用于 Montoya API，该 API 应在 Burp Suite 2023.1 或更高版本中提供。 / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || v3.6 安装 从 /releases/latest 下载由 GitHub...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"","use...

log4shell-vulnerable-app

Log4Shell示例漏洞应用程序（CVE-2021-44228） 本仓库包含一个存在CVE-2021-44228（别名 Log4Shell）漏洞的Spring Boot Web应用程序。 它使用了Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和JDK 1.8.0181。 运行应用程序 运行它： docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 GitLab 任意文件读取漏洞 13.9.0 = GitLab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project import...

CVE-2025-3248

CVE-2025-3248 脆弱性悪用ツール ドキュメント 概要 本ツールは CVE-2025-3248 脆弱性（Pythonベースのコードインジェクション脆弱性）を利用し、悪意のあるペイロードを構築してターゲットサーバーでリモートコマンド実行（RCE）を実現するものです。本脆弱性はあるWebアプリケーションのAPIエンドポイントに存在し、攻撃者は未検証のコード実行ポイントを通じて任意のPythonコードを注入できます。 重要なお知らせ：...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836454807-- 🔍 漏洞代...

CVE-2024-11972-POC

描述 名称 : CVE-2024-11972 CVSSv3 分数 : 9.8 受影响版本 : Hunk Companion argparse，requests，urljoin 用法 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to install default:...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

CVE-2023-40028

Exploit CVE-2023-40028 Este script explota una vulnerabilidad en Ghost CMS, permitiendo la lectura arbitraria de archivos mediante el abuso de enlaces simbólicos. Características Crea un enlace simbólico al archivo destino Comprime el payload en un archivo ZIP Sube el archivo ZIP a través de la A...

CVE-2024-48061

CVE-2024-48061 Langflow はリモートコード実行に対して脆弱 CVE-2024-48061 poc 使用方法 python3 poc.py -i -p -l -lp 説明 このスクリプトは、ターゲットWebサーバーの脆弱なAPIエンドポイント /api/v1/validate/code を悪用します。 まず脆弱なパスの存在を確認し、次に指定されたリスナーIPとポートでTCPリスナーを起動します。 リスナーの準備が整うと、ターゲットに特別に細工されたペイロードを送信し、リスナーに接続するリバースシェルを起動します。 例 成功例 python3 poc3.py -i...