exploit_CVE-2021-3560

CVE-2021-3560 Exploit Script This script exploits CVE-2021-3560, a vulnerability in polkit that allows privilege escalation to root. Usage After cloning the repository, grant execution permissions and run the script: chmod +x exploit.sh ./exploit.sh Expected Outcome After running the script, a ne...

CVE-2020-3452-PoC

CVE-2020-3452 hello Guys This is a simple script to download the nmap NSE script and put in NSE modules file and run the nmap command with and hosts you want Put your host list in list.txt file Thanks...

AggressorAssessor

Varios scripts de reconocimiento inicial agresivos...

findwall

FindWall What does it do? FindWall is Python script that allows to understand if your network provider is limiting your access to the Internet by blocking any TCP/UDP port. In order to perform this check FindWall needs to connect a public VPS of your property. FindWall performs the following...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

ZSC

OWASP ZSC THIS SOFTWARE WAS CREATED TO CHALLENGE ANTIVIRUS TECHNOLOGY, RESEARCH NEW ENCRYPTION METHODS, AND PROTECT SENSITIVE OPEN SOURCE FILES WHICH INCLUDE IMPORTANT DATA. CONTRIBUTORS AND OWASP FOUNDATION WILL NOT BE RESPONSIBLE FOR ANY ILLEGAL USAGE. OWASP ZSC is open source software written ...

maskphish

👨‍💻️ 作者 : jaykali 🔥 MaskPhish MaskPhish 并非任何钓鱼工具。它只是“URL 伪装技术”的一个概念验证。它是一个简单的 Bash 脚本，用于将钓鱼 URL 隐藏在普通 URL（如 google.com 或 facebook.com）之下。它可以集成到钓鱼工具（需注明出处）中，使 URL 看起来更合法。 ⚖️ 法律免责声明： 仅限教育用途 未经事先双方同意，使用 MaskPhish 攻击目标是非法的。最终用户有责任遵守所有适用的当地、州和联邦法律。开发者不承担任何责任，也不对本程序造成的任何滥用或损害负责。请负责任地使用！ 常见问题 有时 Masked...

ProxyShell

ProxyShell Install git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py Usage python3 exploit.py...

CVE-2022-42889

CVE-2022-42889 Python script for CVE-2022-42889 To test this locally follow the docker POC: https://github.com/karthikuj/cve-2022-42889-text4shell-docker For a PHP version of this: https://github.com/ClickCyber/cve-2022-42889 If youre running this and exploiting it locally, the IP you need to use...

BARK

BARK BARK stands for BloodHound Attack Research Kit. It is a PowerShell script built to assist the BloodHound Enterprise team with researching and continuously validating abuse primitives. BARK currently focuses on Microsoft's Azure suite of products and services. BARK requires no third party...

zphisher

一个对初学者友好的自动化钓鱼工具，拥有30多个模板。 免责声明 任何与Zphisher 相关的行为或活动均由您个人负责。滥用此工具包可能导致相关人员面临刑事指控 。贡献者将不承担任何责任 ，如果任何个人滥用此工具包触犯法律而面临刑事指控。 此工具包包含可能对社交媒体造成潜在损害或危险的内容 。在访问、使用或以任何其他方式不当使用之前，请查阅您所在省份/国家的法律。 此工具仅用于教育目的 。请勿试图利用其中任何内容违反法律。如果您有此意图，请立即离开！ 它仅演示“钓鱼攻击的工作原理”。您不得滥用这些信息来未经授权访问他人的社交媒体 。但您可以自行承担风险进行尝试。 特点 最新且更新的登录页...

cve-2017-9805.py

CVE-2017-9805.py 1. Better Exploit Code For CVE 2017 9805 apache struts 2. Should be mostly error proof Why Recode? Found that most of the exploit code online simply used string concatenation to insert user supplied commands and insert into an XML string. This isnt very reliable as XML requires...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

backdoor-apk

backdoor-apk backdoor-apk 是一个 shell 脚本，简化了向任意 Android APK 文件中添加后门的过程。此 shell 脚本的用户应具备 Linux、Bash、Metasploit、Apktool、Android SDK、smali 等方面的实用知识。该脚本按原样提供，不提供任何形式的担保，仅用于教育目的。 用法： root@kali:/Code/github/backdoor-apk/backdoor-apk ./backdoor-apk.sh BaiduBrowser.apk / \ || || ||| || ||| AAAAAA PPPPPPP K...

wifite2

Wifite 这个仓库是对 wifite 的完全重写，一个用于审计无线网络的 Python 脚本。 Wifite 为你运行现有的无线审计工具。不用再记忆命令参数和开关了！ Wifite 旨在使用所有已知的方法来获取无线接入点（路由器）的密码。这些方法包括： 1. WPS：离线 Pixie-Dust 攻击 2. WPS：在线暴力破解 PIN 攻击 3. WPA：WPA 握手捕获 + 离线破解。 4. WPA：PMKID 哈希捕获 + 离线破解。 5. WEP：多种已知的针对 WEP 的攻击，包括 fragmentation 、 chop-chop 、 aireplay 等。 运行...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Automated script for F5 BIG-IP scanner CVE-2020-5902 using hosts retrieved from Shodan API. You must have a Shodan account to use this script. Click here if you don't have Shodan account. Installation 1. Install dependencies. CentOS & Fedora sudo yum install git python3 -y...

Th3inspector

🚀🚀🔥🔥🔥CHECK MY NEW PRO PRIVATE TOOL 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector Tool 🕵️ Th3inspector 🕵️ best tool for Information Gathering 🔎 ⭐ All in one tool for Information Gathering ⭐ Th3inspector 🕵️ best tool for Information Gathering 🔎 Screenshots Video Usage Short Form | Long Form |...

log4j2_dos_exploit

Description about author: iAmSoScArEd blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos exploit script CVE-2021-45105 Exploit CVE-2021-45105 exploit script Usage how to use English： Log4j2dos.py -u -m -d -H -l -t...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

漏洞评估与OSINT：CVE-2012-1823 我的仓库记录了在目标网络扫描中发现、分析并收集特定安全漏洞的开源情报（OSINT）的完整过程。 流程概览 本次评估执行的工作流程分为四个主要阶段： 1. 侦察与漏洞检测 使用工具 ：Nmap 操作 ：使用以下命令执行高级网络扫描： nmap --script-help http-vuln-cve2012-1823 发现结果 ：目标环境正在运行过时的 PHP-CGI 配置。NSE（Nmap 脚本引擎）脚本确认存在 CVE-2012-1823 ，这是一个侵入性的 PHP-CGI 参数注入漏洞，允许远程攻击者检索源代码并执行任意代码。 2...

PS2EXE

AI free repository - 人工智能正在扼杀创造力和我们的天性！ PS2EXE 对Ingo Karstein的出色脚本的增强，增加了GUI支持。GUI输出和输入通过一个开关激活，生成真正的Windows可执行文件。仅编译Powershell 5.x兼容脚本。带有可选的图形前端Win-PS2EXE。 模块版本。 您可以在以下位置找到基于脚本的版本：https://github.com/MScholtes/TechNet-Gallery 作者：Markus Scholtes 版本：1.0.18 日期：2026-06-06 安装 PS C:\ Install-Module...