libtalloc

libtalloc libtalloc 是一个用于 GDB 的 python 脚本，可用于分析“平凡分配器”（talloc）。关于 talloc 的介绍可以在这里找到： https://talloc.samba.org/talloc/doc/html/index.html libtalloc 的灵感来自其他用于分析堆的 gdb python 脚本，例如 unmaskjemalloc 和 libheap。一些基本功能与这些项目相同。 https://github.com/cloudburst/libheap https://github.com/argp/unmaskjemalloc...

nsdp-discover

nsdp-discover 一个用于在 UDP 端口 63322 和 63324 上识别 Netgear 交换机发现协议（NSDP）的 Nmap 脚本。 该脚本尝试发送发现请求，并创建一个 UDP 服务器来监听响应。 从该脚本获取的信息包括：设备类型、名称、MAC、位置、IP、子网掩码、网关、固件版本和当前固件。 用法 nmap -sU -p 63322,63324 --script=nsdp-discover PORT STATE SERVICE 63322/udp open nsdp | nsdp-discover: | Model: JGS516PE | Name: Test |...

thingernet-graph

thingernet-graph 用于生成一组物联网设备的 neo4j Cypher 表示的 Python 脚本，以便可视化和查询。 该脚本读取一个包含描述“things”的 JSON 文件的目录，并创建相关的 neo4j Cypher 文本，以导入 neo4j，从而生成“thingernet”的图数据库表示——一个带有节点和边属性的有向图，使我们能够对 thingernet 进行推理并评估其安全性。 随附的 NCC Group 白皮书描述了 thingernet-graph 的原理和用途。...

CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase 严重沙箱逃逸漏洞 NocoBase 中未经认证 / 低权限 → 以 root 身份远程代码执行 📌 概述 CVE-2026-34156 是 NocoBase （一个开源无代码/低代码平台）中的严重沙箱逃逸漏洞。 具备创建或执行工作流脚本节点 能力（即使是低权限）的攻击者，可以逃逸 Node.js vm 沙箱，并在容器内实现以 root 身份完全远程代码执行 。 受影响版本 NocoBase 仓库包含 ：完整 PoC 脚本、Nuclei 模板和安全检测器。 🧪 检测 Nuclei...

CVE-2026-19975

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se contribuye al Hospital...

buffalo

Buffalo 一个 Python 3 脚本，使用两个文本文件作为输入，对目标 SSH 服务器执行字典/词表攻击。此脚本的编写目的是为了我的 Intel 技术筛选。 安装 此脚本依赖于 Paramiko 和 Colorama。 通过 pip install -r requirements.txt 或 pip3 install -r requirements.txt 安装依赖。 用法 默认设置 端口 22，无尝试次数限制，也无锁定时间 python3 buffalo.py localhost users.txt passwords.txt 更高的线程数 默认线程数为 100 ，可以使用...

hook

hook gitrce 的子模块： https://github.com/EQSTSeminar/gitrce 攻击场景 kali192.168.216.129 --提供远程仓库地址-- Win192.168.216.130 kali192.168.216.129 --Git clone && hook 脚本post-checkout执行-- Win192.168.216.130 免责声明 本仓库并非旨在作为针对 CVE-2024-32002 的 git clone RCE 漏洞利用。此项目的目的是帮助人们了解该漏洞，并可能测试他们自己的应用程序。...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Perl 脚本，用于测试开放 Web 代理列表的可靠性。 该脚本接收一个文本文件列表，其中包含待测试开放 Web 代理的 IPAddress:Port（每行一个）。然后，它尝试通过每个目标代理爬取以下 URL： http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt 如果在 6 秒超时内收到 200 OK，并且返回页面中包含文本 'everybody2daLim1t'（表明该代理没有弹出登录提示、错误消息，或没有修改内容），则该代理被视为可靠的开放 W...

CVE-2016-3223

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se contribuye al Hospital...

CVE-2026-67401

cve-id Donar Ayude a mantener este proyecto Si encuentra útil este proyecto, considere apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital Infantil...

artifactory-CVE-2026-82329-poc.py

Este repositorio no tiene un README...

copy-fail

copy-fail PoC de CVE-2026-31431 USO: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

fix_CVE-2026-31431

fixCVE-2026-31431 Destruye los componentes de vulnerabilidad necesarios para CVE-2026-31431, impidiendo así la escalada de privilegios mediante CVE-2026-31431. Script de prueba: https://github.com/rootsecdev/cve202631431/blob/main/testcve202631431.py Comando de reparación: wget -O fix.sh...

CVE-2026-31431_Kernel_Checker

Para servidores con Internet libre: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/kernelcheck.sh | bash Para servidores en Irán: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/irkernelupdate.sh | bash...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check es un pequeño script Bash de triaje para comprobar los indicadores locales de exposición y mitigación de Linux para CVE-2026-31431, también conocido como "Copy Fail". El script está dirigido a Debian, Ubuntu y derivados de la familia Debian incluyendo Lin...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 CIDRs de IP presumiblemente como entrada, ya sea por línea de comandos o archivo y comprueba si los puertos 2083 y 2087 están abiertos portscan-CVE-2026-41940 CIDRs de IP presumiblemente como entrada, ya sea por línea de comandos o archivo y comprueba si los puertos 2083 y...

CVE-2023-21887

Exploit CVE-2023-21887 Este script escanea una lista de URLs en busca de la vulnerabilidad CVE-2023-46805 y la explota Uso 1. Instalar las dependencias requeridas: pip install httpx...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart Para acceder al contenedor docker y configurar el archivo personalizado $ docker exec -it /bin/bash archivo de configuración en...

heaplens

🔎 Heaplens Proyecto del Laboratorio II de Ciberseguridad CMPT733 📂 Estructura del Repositorio . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: ¡aquí mismo! heaplens.py: el script principal logs/:...

protectimus-slim-proxmark3

用于 Protectimus SLIM NFC 的 Proxmark3 Lua 脚本 这个用于 Proxmark3 RFID 平台的 Lua 脚本可以与 基于时间的一次性密码（TOTP）硬件令牌 Protectimus SLIM NFC 进行交互。 硬件要求 Proxmark3 软件要求 RRG / Iceman - Proxmark3 演示 这个概念验证视频示例性地演示了如何使用此 Lua 脚本对易受攻击的 Protectimus SLIM NFC TOTP 令牌实施“时间旅行者攻击”。 免责声明 自行承担使用风险。未经所有相关人员的完全同意，请勿使用。 仅用于教育目的。...