SMBCompScan

SMBCompScan 用于识别易受 CVE-2020-0796 攻击主机的扫描脚本 安全公告 免责声明 此脚本可通过检查是否启用了压缩来识别存在 SMBv3 漏洞的机器。尽管如此，它可能会将已安装 KB4551762 的机器标记为"易受攻击"。 依赖要求 Perl 5.12+ IO::Socket Net::Netmask 使用方法 扫描单个 IP 地址： ./smbCompScan.pl 192.168.0.1 通过主机名扫描： ./smbCompScan.pl some.vulnerable.host.tld 扫描网段： ./smbCompScan.pl 192.168.0.0/2...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner 能够发现、分析和修补受 CVE-2021-44228、CVE-2021-45046 影响的 Log4J 文件。 Apache 官方网站：https://logging.apache.org/log4j/2.x/download.html 该脚本适用于 PowerShell，应在 Win10 或 Win11 上运行。...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF 硬件版本 2.0 与软件版本 2.0.0.16 跨站脚本（XSS）漏洞 描述 SKYWORTH GN542VF 硬件版本 2.0 与软件版本 2.0.0.16 配置页面中存在跨站脚本（XSS）漏洞，允许经过身份验证的攻击者通过 DDNS 配置区域将自身脚本注入页面。 附加信息 修复措施使用适当的响应头。为了防止在不应包含任何 HTML 或 JavaScript 的 HTTP 响应中出现 XSS，使用 Content-Type 和 X-Content-Type-Options 头确保浏览器按预期方式解析响应。 漏洞类型...

scan4log4j

scan4log4j 发送CVE-2021-44228 log4j payload请求到URL列表的Python脚本 非常Beta 使用方法 将您的URL列表提供给urls.txt 将您的payloads放入payloads.txt 可选 在headers.txt中添加更多请求头 运行 ./scan4log4j.py...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC 是一个简单的 PowerShell 脚本，可在 Exchange 服务器上运行，用于识别来自微软于 2021 年 3 月 2 日发布的 Hafnium 活动（https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/）的入侵指标（IOC）。随着更多信息的提供，该脚本可能会更新以包含更多 IOC。 许可协议 除非另有明确说明，否则 Hafnium-IOC 采用 MIT 许可协议。 使用方法 由于 Exchange 的性质，如果使用...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 搜索并从系统中的 log4j.jar 文件中移除 JNDI 查找类（Windows 下使用 PowerShell） 请确保使用最新的脚本版本！ 版本 1.6.2 及以上 已实现对 Java 进程的杀模式。（$killMode） 默认为 $false ，除非手动更改！使用此功能时请小心！ 该脚本可手动部署，也可通过 GPO 或 SCCM 等部署工具部署。 功能与信息： 默认情况下，脚本在 C:\ 上搜索 （除非更改） -可通过将脚本中的 $searchAllDrives 设置为...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 TryHackMe 的 Source 房间的解题报告及一个用于利用此漏洞的 Python 脚本 鸣谢 我不对发现此漏洞的行为表示认可。感谢以下人员提供了资源，让我这样的人可以学习！ 漏洞发现者： Özkan Mustafa Akkuş MSF 模块： https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/webminbackdoor.rb...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit 基于 CVE-2026-43499 的 Mi 8e5 自动化解锁工具 项目简介 Mi 8e5 Unlock Toolkit 是一个面向 Mi 8e5 机型 的自动化解锁辅助工具。 项目基于 CVE-2026-43499 相关研究实现，集成 ADB、Fastboot、解锁组件、清理数据镜像与自动化脚本，用于在 Windows 环境下简化 8e5 设备的授权解锁测试流程。 本工具旨在减少手动操作步骤，降低流程复杂度，提高测试效率，适用于安全研究、固件验证、设备维护与开发调试等场景。 核心特性 一键化流程 自动执行关键步骤，减少重复手动操作。...

CVE-2024-3094-Checker

CVE-2024-3094-Checker 该仓库包含一个检查文件，用于确认您的 xz 版本和 xz-utils 包是否易受 CVE-2024-3094 漏洞影响。 免责声明： 1. 本脚本不提供任何明示或暗示的担保。 2. 选择执行此脚本即表示您承担由此产生的所有后果的全部责任。 3. 作者不对因使用本脚本而导致的任何损害或问题（包括数据丢失或系统不稳定）承担责任。 4. 在运行此脚本前，建议仔细审查其功能并确保已做好适当的备份。 5. 使用本脚本即表示您已确认并接受这些条款。 作者：TheTorjanCaptain 安装 1. 下载代码（希望你知道如何操作）或将原始数据复制到 .sh...

cve-2023-4966-iocs

扫描 CVE-2023-4966 的 IoCs 脚本: check-cve-2023-4966.py 该脚本搜索 Citrix NetScaler 日志，查找可能的 CVE-2023-4966 利用迹象。 用法 usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments: logdirpath path to NetScaler...

OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 漏洞标题： OpenNebula 6.10.0.1 - 存储型XSS（跨站脚本）在虚拟网络模板中 漏洞作者： Mark Artamonov 厂商主页： https://opennebula.io/ 测试版本： OpenNebula 6.10.0.1 受影响版本： OpenNebula 概念验证： 修复： 升级到 OpenNebula 7.0 及以上版本。...

CVE-2024-38526

CVE-2024-38526 - Polyfill 扫描器： x 批量 URL 扫描器 polyfill.io CDN 此前被入侵用于投放恶意代码，现在已通过 pdoc 14.5.1 的最新修复得到保护。 概述 检测潜在问题 轻松自动化重复任务 特性 高置信度警报 ：检测来自不受信任域的脚本。 Polyfill 漏洞检测 ：识别与 polyfill.io 相关的潜在问题。 URL 扫描 ：从提供的网页中提取并分析脚本 URL。 日志与报告 ：将结果记录到 scanresults.txt，并带颜色编码的输出。 性能追踪 ：提供扫描的执行时间。 使用示例 bash pollypull.sh...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...

reachability

-- 免责声明开始 -- 使用后果自负——我对任何造成的损害概不负责——如果你没有得到网络所有者的明确许可，不要，我再说一遍，不要启动此工具 这是基于 MASSCAN https://github.com/robertdavidgraham/masscan 的 Python 封装 -- 免责声明结束 -- 这些脚本假设你使用的是 Debian Linux 发行版并且可以联网。 脚本能回答什么问题？ 目标网段是否可达？如果可达，每个网段中有多少主机？如果还不够，哪些 IP 地址在哪些端口上有响应？ 场景 1...

OpenNebula-CVE-2025-56535

OpenNebula-CVE-2025-56535 漏洞标题 : OpenNebula 6.10.0.1 - zone 属性中的存储型跨站脚本（XSS） 漏洞作者 : Mark Artamonov 厂商主页 : https://opennebula.io/ 测试版本 : OpenNebula 6.10.0.1 受影响版本 : OpenNebula 概念验证 : 修复方案 : 升级到 OpenNebula =7.0。...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ 您的支持至关重要 感谢您使用 AlienTec Recon-Tool！这是一个热情项目，并将始终作为免费开源版本提供。 您的支持有助于加速计划中 Pro 版本 的开发，并维持此免费工具的维护。如果您认为此项目有价值，请考虑成为支持者！ | 通过 GitHub Sponsors | | :--- | :--- | | ➡️ 在 GitHub 上赞助 | 您喜欢 AlienTec Recon 吗？给项目加个星 ⭐ 来支持它的开发！ ⚡️ 概述 AlienTec Recon Tool 是一个 自动化的 Bash 脚本...

CVE-2026-105269 Satel Netco Design Cross-site Scripting

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 are vulnerable to a stored cross-site scripting (XSS) vulnerability. An authenticated user with Network Operator privileges can store untrusted content that is rendered without adequate neutralization. Successful exploitation enables the execution of sc...

chuckle

Chuckle - 一个自动化的 SMB 中继脚本。 Chuckle 的运行需要一些工具： SMBRelayX.py Veil（来自 git 的最新版本） Responder（Chuckle 会检测你正在使用的版本。） Nmap Nbtscan（unixwiz） MSFconsole 使用起来相当简单，以 root 身份运行或使用 sudo： sudo ./chuckle.sh 稍等片刻，或者诱使特权用户向您进行身份验证，您就能在目标机器上获得一个 shell。运行此脚本时请务必小心，切勿在未经许可的网络上运行。 感谢 theguly 所做的补充。...

LazyDroid

Lazydroid 0.4 作者：Dani Martinez @dan1t0 Lazydroid 是一个用 bash 脚本编写的工具，用于简化 Android 评估的某些方面。它提供了一些常见任务，例如： 将应用的 debug 标志设置为 true 将应用的 backup 标志设置为 true 重新构建应用 重新签名应用 智能提取应用日志 从 Google Play 安装的应用中提取 APK 下载任意手机目录（/sdcard/、应用数据目录或其他） 比较同一文件夹的两个不同快照 在 APK 中插入 Frida gadget（例如当手机未 root 或无法 root，因而无法运行 Frid...