334108 matches found
VMWare_CVE-2022-22954
VMWareCVE-2022-22954 CVE-2022-22954 是 VMware Workspace ONE Access 和 Identity Manager 中的一个服务器端模板注入漏洞。 Shodan 搜索结果 PoC 关注 Youtube Twitter Telegram LinkedIn...
pwnlift
pwnlift 以 pwndrop 为致敬命名，pwnlift 是一个简单的 dotnet 服务器应用程序，用于从桌面无需 C2 即可上传文件。 如果你具有控制台访问机器的权限，并需要将文件保存到离线环境进行分析（例如代码完整性策略文件），这将非常有用。 构建 使用 dotnet publish 构建项目，指定所需的目标运行时。例如，Windows 使用 dotnet publish -r win-x64，Linux 使用 -r linux-x64。 如果你的服务器尚未安装 ASP.NET 运行时，只需使用 --self-contained true 将其打包到构建中即可。 将...
apfell-chrome-extension-c2server
apfell-chrome-extension-c2server 适用于 Google Chrome 扩展有效载荷的 Apfell C2 服务器 在 Apfell 框架中查找 Chrome 扩展 C2 服务器的最新版本，请访问：https://github.com/its-a-feature/Apfell...
CVE-2023-38545
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、我々は休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ このスクリプトは、SOCKSプロキシサーバーの脆弱性を悪用するために設計されています。標的のSOCKSサーバーに送信されると、システム上で任意のコマンドを実行できる悪意のあるHTTPレスポンスを作成します。...
JNDI-Injection-Exploit-Plus
JNDI-Injection-Exploit-Plus 中文 README 説明 JNDI-Injection-Exploit-Plus は、動作可能な JNDI リンク を生成し、RMI サーバー、LDAP サーバー、HTTP サーバーを起動してバックグラウンドサービスを提供するツールです。 このツールを使用すると、JNDI リンクを取得できます。これらのリンクを POC に挿入して、脆弱性をテストできます。 例えば、これは Fastjson の脆弱性 POC です：...
CVE-2022-36804
CVE-2022-36804 Bitbucket RCE 2022 此仓库是 hgrab-framework 的一部分 dork title: "Public Repositories - Bitbucket" 受影响的产品 - Bitbucket Server 和 Data Center 7.6 至 7.6.17 之前的版本 - Bitbucket Server 和 Data Center 7.17 至 7.17.10 之前的版本 - Bitbucket Server 和 Data Center 7.21 至 7.21.4 之前的版本 - Bitbucket Server 和 Data...
noapi-google-search-mcp
noapi-google-search-mcp [email protected] noapi-google-mcp や gpt-oss-20B/120B-Vision、その他パイプラインにあるオープンソースモデルをサポートしたい場合は、GPU 計算資金への寄付をお願いします。約 3000 ドルが必要です。 これが役立つと感じたら、継続的な開発と新機能のサポートをご検討ください。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 のツール。API...
server
Hashtopolis Hashtopolisは、hashcatのタスクを複数のコンピュータに分散するためのマルチプラットフォームのクライアント・サーバーツールです。Hashtopolisの開発における主な目標は、移植性、堅牢性、マルチユーザーサポート、および複数グループの管理です。 バグを報告するには、Issueを作成し、問題をできるだけ正確に説明してください。これにより、バグを特定し、再現可能かどうかを確認するのに役立ちます。 Hashtopussyプロジェクトをより政治的に中立な名前にするため、2018年3月に「Hashtopolis」に名称変更されました。 セットアップと使用方法...
ligolo-mp
Ligolo-MP : VPNのようにピボット、今度は仲間と一緒に！ Ligolo-MP は Ligolo-ng の高度版で、クライアント・サーバーアーキテクチャを採用しており、ペネトレーションテスターが複数の同時トンネルを協調して操作できるようにします。すべての TUN を自動管理し、さらにクリーンな GUI ですべてを追跡できます。 機能 マルチプレイヤー 自動 TUN 管理 自動復元ルーティング 無制限の同時リレー SOCKS および HTTP プロキシ対応（SSPI/SPNEGO 認証を含む） Linux/FreeBSD/MacOS/Windows 7+...
pyfiscan
pyfiscan 关于 Pyfiscan 是一款免费的 Web 应用漏洞与版本扫描工具，可用于定位 Linux 服务器中常见 Web 应用的过期版本。典型用例是托管服务提供商关注其用户的安装情况，以确保安全更新及时跟进。指纹识别易于创建和修改，用户可使用 YAML 语法编写。Pyfiscan 还包含一个利用模板创建电子邮件警报的工具。 要求 Python 3 Python 模块 PyYAML docopt chardet GNU/Linux Web 服务器 测试主要在 GNU/Linux Debian 稳定版上进行。目前不支持 Windows。 可检测以下软件 Abantecart...
CVE-2026-94276
Improper Authentication vulnerability in Apache APISIX. On a route using openid-connect plugin with remote introspection against an authorization server that serves multiple issuers, a token that introspects as active for one issuer may get accepted on a route restricted to another. This issue...
r2frida
r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...
GOAD
GOAD v3 🔖 文档 : https://orange-cyberdefense.github.io/GOAD/ 描述 GOAD 是一个用于渗透测试的 Active Directory 实验室项目。 该实验室的目的是为渗透测试人员提供一个易受攻击且开箱即用的 Active Directory 环境，用于练习常见的攻击技术。 !CAUTION 此实验室极其脆弱，切勿照搬其构建方法来搭建你的环境，也不要在未做隔离的情况下将其部署到互联网上（此为建议，请自行承担风险）。 本仓库是为渗透测试练习而构建的。 许可证 此实验室仅使用免费的 Windows 虚拟机（180...
mcp-server-attestation
StudioMeyer MCP Stack 的一部分 — 在 Mallorca 构建 🌴 · 如果使用请 ⭐ mcp-server-attestation Layer-2 供应链加固，用于 Model Context Protocol 服务器。Ed25519 签名的工具清单、运行时 spawn 认证、默认拒绝参数清理器。 直接回应： OX Security 市场投毒，2026 年 4 月 — 11 个 MCP 注册中心中有 9 个接受了恶意服务器。Anthropic 的公开立场：“预期行为”。 CVE-2025-69256 — 通过 childprocess.exec 命令注入的...
cve-2021-41773-checker
🛑 CVE-2021-41773 检查器 CVE-2021-41773 检查器是一款基于 Python 的 CLI 工具，用于检查目标 Web 服务器是否容易受到 Apache 路径遍历漏洞的攻击， 该漏洞影响 Apache HTTP Server 2.4.49。 它旨在作为一款以学习为导向的概念验证工具， 帮助理解如何识别和验证 CVE。 概述 CVE-2021-41773 是 Apache HTTP Server 2.4.49 版本中的一个路径遍历漏洞， 它允许攻击者访问 Web 根目录之外的文件， 但前提是服务器处于特定配置之下。 该工具通过以下方式执行基本检查： 检查服务器的响应...
CVE-2021-26855-PoC
CVE-2021-26855-PoC Código de exploit PoC para CVE-2021-26855. El código original fue desarrollado por https://github.com/GreyOrder. CVE-2021-26855 ssrf uso simple de ejercicios golang Versión afectada Exchange Server 2013 es menor que CU23 Exchange Server 2016 es menor que CU18 Exchange Server 20...
CVE-2024-24919-POC
CVE-2024-24919-POC CVE-2024-24919 機密情報の露出 を自動化するシンプルなツール Features 使いやすい。 役立つコメント; 複数のドメインをテスト可能 Usage git clone https://github.com/SubhankarX01/CVE-2024-24919-POC/ cd CVE-2024-24919-POC; chmod +x CVE-2024–24919.sh ./CVE-2024–24919.sh -h Shodan Dorks to Find Vulnerable Domains Server: "Check Point...
CVE-2024-40725
HTTP 请求走私检测工具 本仓库包含一个基于 Python 的工具，用于检测 HTTP 请求走私漏洞，特别针对 CVE-2024-40725。该工具通过发送精心构造的 HTTP 请求并分析服务器响应，尝试利用 Apache HTTP Server 中的此漏洞。其主要目标是识别状态码或访问行为中的差异，例如绕过对特定路径的限制。 功能特性 检测 HTTP 请求走私漏洞。 支持单 URL 测试和使用 URL 列表进行批量测试。 允许使用自定义字典来测试各种端点路径。 将输出结果保存到日志文件中，便于进一步分析。 识别走私尝试前后状态码不同的情况（例如，403 → 200）。 环境要求...
CVE-2022-3602-and-CVE-2022-3786
CVE-2022-3602-and-CVE-2022-3786 这是一个检测脚本，用于判断 SSL 服务器是否要求客户端身份验证；若要求，则基于 OpenSSL 3.0.0 至 3.0.6 的服务器将同时存在 CVE-2022-3602 和 CVE-2022-3786 漏洞。 前提条件 python3 pip install -r requirements.txt 用法 usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional arguments: -h, --help show this help message an...