CVE-2024-3094-Checker

CVE-2024-3094 检测器 CVE-2024-3094 检测器是一款专为 Linux 系统设计的强大 Bash 脚本。它能够识别与 XZ/LZMA 工具相关的 CVE-2024-3094 漏洞。该脚本对于系统管理员和安全专业人员快速评估并缓解潜在风险至关重要。 功能特点 快速漏洞评估 ：快速检查系统是否存在 CVE-2024-3094 漏洞。 全面检查 ：评估 XZ 版本、SSHD 与 LZMA 的关联，并扫描特定字节模式。 用户友好输出 ：以易于理解的表格形式显示检测结果。...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 gcc 使用步骤 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

CVE-2022-22947_exp

CVE-2022-22947-exp CVE-2022-22947 漏洞利用脚本 使用方法 python3 CVE-2022-22947.py 示例： python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...

HT-WPS-Breaker

HT-WPS 破解器 语言: English High Touch WPS Breaker HT-WB 是一个基于 bash 脚本语言的小工具，它能帮助你从许多易受攻击的路由器中提取 WPS PIN 码并获取密码。最后我想说明，HT-WPS 破解器在其运行过程中使用了以下工具： "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" 以及一些自动化的命令来完成其工作，希望你喜欢我的工具。 预览 视频 新视频 旧视频教程 破解任何隐藏的无线网络 以下是如何让脚本运行 将 HT-WPS-Breaker.zip 复制到 Desktop。 打开终...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 这个脚本用于批量检查你的域控制器是否存在Zerologon漏洞。 注意 Zerologon漏洞对域控制器非常危险，请勿在生产服务器上使用此漏洞利用程序。 参数 --ip 用于检查CVE-2020-1472的IP地址 --file 包含IP地址的文件路径 --threads 线程数 --name NetBIOS计算机名，与--ip标志一起使用 示例 python3 checkcve-2020-1472.py ---ip python3 checkcve-2020-1472.py ---ip ---name python3...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

Sherlock

已弃用。请改用 Watson。 Sherlock 用于快速查找缺失的本地权限提升漏洞软件补丁的PowerShell脚本。 当前检测以下漏洞： MS10-015 : 用户模式到环 KiTrap0D MS10-092 : 任务计划程序 MS13-053 : NTUserMessageCall Win32k 内核池溢出 MS13-081 : TrackPopupMenuEx Win32k NULL 页面 MS14-058 : TrackPopupMenu Win32k 空指针解引用 MS15-051 : ClientCopyImage Win32k MS15-078 : 字体驱动程序缓冲区溢出...

smtp_userenum

smtpuserenum 帮助： python3 smtpuserenum.py -h 用法： python3 smtpuserenum.py 你可以更改用户名列表：...

bash-up

bash-up 一个用于修复 CVE-2014-6271 bash 漏洞的自动脚本。...

checkvulnCVE20205902

checkvulnCVE20205902 一个用于检查IP列表中CVE-2020-5902漏洞的PowerShell脚本。 说明在代码中。 保持安全！...

CVE-2022-36804

CVE-2022-36804 你可以找到一个用于利用 Bitbucket 上 CVE-2022-36804 相关漏洞的 Python 脚本。 .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxxo' ,dxxxxxxd; .cxxxxxxxl. 'oxxxxxxx:. .okkkkkkxl. 'okkkkkkxc...

lscript

由于个人生活繁忙，本懒人脚本已有一段时间未更新。我会尽量抽出时间上传更新版本 欢迎使用 LAZY 脚本 v2.1.4 Hackersploit制作的视频：https://www.youtube.com/watch?v=oBpo5sElrMY sstec制作的视频：https://www.youtube.com/watch?v=gSO7c2MN7TY 如需建议新功能，请立即在"Issues"标签中提交。 本人不对您使用此工具的方式负责。请合法使用，切勿愚蠢行事。 本脚本将让您的生活更轻松，当然也更快。 它不仅仅面向新手。任何希望少打字、多做事的人都可以使用。 这是什么 这是一个用于Kali...

Bashter

Bashter 4.1 Web爬虫、扫描器与分析框架（基于Shell脚本）...

CVE-2024-24919

CVE-2024-24919 用于检测漏洞 CVE-2024-24919 的 Nmap 脚本 漏洞参考： https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SSL Network Extender" Fofa 查询 FOFA:...

dnscrypt-autoinstall

dnscrypt-autoinstall 该项目已归档，请参见 108 中的最后一条评论。 一个用于在基于 Linux 的系统上安装并自动配置 DNSCrypt 的脚本。 描述 DNSCrypt 是一种通过加密 DNS 查询和响应来保护客户端与 DNS 解析器之间通信安全的协议。它能验证你从 DNS 提供商收到的响应确实由该提供商发送，且未被篡改。 此脚本将自动且安全地将 DNSCrypt 设置为后台服务，通过 DNSCrypt-proxy、libsodium 加密库以及你选择的 DNSCrypt 服务提供商，在系统启动时运行。脚本还提供了选项，允许你随时更改服务提供商、关闭...

CVE-2026-57827

CVE-2026-57827 Joomla RSFiles 未授权文件上传CVE-2026-57827检测&利用脚本...

Log4j-Updater

Log4j 更新器 随着不得不更新著名的 Java 框架 Log4j，许多公司需要在多台计算机上同时更新 Log4j，这既耗时又成本高昂，而 Log4j 更新器 正是为此而生。 log4jupdater.sh 是一个简单的 bash 脚本，旨在自动检测系统所使用的包管理器，如果存在 log4j 仓库，则更新并安装尽可能新的版本，从而自动化在多台机器上更新 Log4j 的过程。 兼容性 该脚本仅兼容 APT 和 YUM 两种包管理器。 以下链接有助于检查主流 Linux 系统上是否存在 log4j 包及其使用的版本： 系统| 链接 ---|--- CentOS| 此处 Debian| 此处...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows 批处理脚本，用于扫描所有本地驱动器并修复受 log4jCVE-2021-44228 影响的 jar 文件 以下配置需要设置才能正常工作 SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 应指向 7Zip 可执行文件 APPLYFIX TRUE - 扫描并修复所有 jar 文件 FALSE - 扫描并将所有受影响的 jar...

HackerInfo

HackerInfo 安装 : sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h python3 HackerInfo.py -d...