CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 主机命令执行 完整文章 @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua 展示了对服务器的手动利用 cve2020-13151.py 用于自动化利用 run-poc.sh 设置 Docker 环境用于本地实验...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

cve-2020-0688

cve-2020-0688 使用方法: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password...

twifo-cli

T W I F O - C L I Twitterユーザーの情報を取得します！ インストール $ npm install --global twifo-cli OR $ sudo npm install --global twifo-cli 使い方 $ Usage: twifo Example: $ twifo 9gag 関連 twifo : このツールのAPI。 quorafy: Quoraユーザーの情報を取得します。 ライセンス MIT © Rishi Giri...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

CVE-2022-22954

複数の脆弱性トリガーポイントの検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み // 単一ターゲットの脆弱性検出 python CVE-2022-22954.py -u https://x.x.x.x // コマンド実行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // ファイル書き込み python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // ファイルアップロード（Windowsの場合、ファイル名にパス指定が必要） python...

CVE-2016-2434

CVE-2016-2434...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 此漏洞可能允许未经身份验证的攻击者通过管理端口和/或自身 IP 地址对 BIG-IP 系统进行网络访问，以执行任意系统命令、创建或删除文件或禁用服务。 将F5 IP地址写入F5IP后，执行CVE-2022-1388scan.sh，如果存在漏洞将会打印 参考： https://github.com/MrCl0wnLab/Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed...

zerobox

Zerobox Python SDK 面向 zerobox 的 Python SDK。可通过文件、网络和凭据控制来对任意命令进行沙箱化。 pip install zerobox 安装 wheel 会将 zerobox CLI 放入你环境的 bin/ 中，并提供一个 Python SDK。 有关 CLI 用法、secrets 概念、完整标志参考、性能数据和平台支持，请参阅 主 README。 快速开始 from zerobox import Sandbox sandbox = Sandbox.create"allowwrite": "/tmp" printsandbox.sh"echo...

FollinaXploit

Follina 利用工具 CLI —— MSDT 漏洞 CVE-2022-30190 一个基于命令行的 Python 工具，用于利用 MSDT（Microsoft 支持诊断工具）中的零日漏洞，也称为 'Follina' CVE-2022-30190。 信息 : 用于执行 PowerShell 的新的 Microsoft Office 零日漏洞已被用于攻击 使用 Python3.10.4 编写 功能 1. 在受害者设备上执行恶意命令。 2. 获取反向 Shell（NetCat）。 3. 包含针对 .rtf 文件的零点击 RTF。 新 依赖 pyfiglet 安装 克隆仓库...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

Linux-for-a-Pentester

🐧 ペネトレーションテスターのためのLinux 💀 「理論は素晴らしいが、魔法が起こるのはシェルの中だ。」 このリポジトリは、実際のラボ、CTF、実践から構築されたLinuxコマンドノートの厳選コレクションです。無駄を省き、ペネトレーターに必要な生のコマンドと実用的なメモだけを提供します。 📂 リポジトリ構成 Module| Description ---|--- 00-General-Commands| 日常使用に必要なサバイバルコマンド 01-Recon| ローカルおよびネットワーク偵察フェーズ 02-Enumeration| サービスとユーザーデータの詳細調査...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 利用工具 功能： 执行命令 获取目标网站物理路径 文件上传 获取shell 默认菜刀Webshell 支持HTTP/HTTPS 支持任意端口URL 注意：默认Webshell密码为 s2045@exp 注意事项 本项目仅供教育/研究用途 邮箱：[email protected]...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。 需要模块：requests、http.client （工具仅用于授权的安全测试，请勿用于非法使用，违规行为与作者无关。） 命令回显模块已知成功版本：12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 选项 功能一：命令回显 python3 CVE-2020-14882ALL.py -u http://1.1.1.1:7001 -c "net user" python3 CVE-2020-14882ALL.py -u...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

rome-webshell

Rome WebShell パワフルで楽しいPHP WebShell これは軽量なPHPウェブシェル で、バニラJavaScriptとCSSのみを使用し、 jQueryやBootstrapの無駄は一切ありません 。 機能 完全インタラクティブなファイルエクスプローラー 、ディレクトリのブラウズとファイルの即時ダウンロード ブラウザから直接ファイルをアップロード ペイロードをURLエンコードすることなくコマンドを実行 MD5パスワード保護 、例えばKing of The Hill中にアクセスを制限するのに便利 完全CSSアニメーション、レスポンシブ で楽しいFlatUIインターフェース...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 远程命令注入 Zeroshell 3.9.0 存在远程命令执行漏洞。具体来说，此问题是由于 Web 应用在处理某些 HTTP 参数时出现错误。未认证的攻击者可以通过在易受攻击的参数中注入操作系统命令来利用此漏洞。 漏洞利用说明 命令： $ sudo python ZeroShellRCE.py -u 参考资料： https://www.exploit-db.com/exploits/49862...

jwtear

Jwtear セキュリティテスト目的でJSON Web Token（JWT）トークンを解析、作成、操作するためのモジュラー式コマンドラインツール。 機能 完全なモジュール性。 すべてのコマンドはプラグインです。 新しいプラグインの追加が簡単。 JWSおよびJWEトークンをサポート。 プラグインのための簡単なインターフェース。（テンプレート例に従う） 柔軟 プロダクションクラスのライブラリに基づくトークン生成（例：json-jwt、jwe）。 利用可能なプラグイン Parse: JWTトークンを解析します。 jws: JWSトークンを操作および生成します。 jwe:...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnelのコマンドラインクライアントです。これは、Cloudflareネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。このデーモンはCloudflareネットワークとオリジン（例：ウェブサーバー）の間に位置します。Cloudflareはクライアントリクエストを引き付け、このデーモンを介して送信するため、ファイアウォールに穴を開ける必要はなく、オリジンを可能な限り閉鎖的に保つことができます。詳細なドキュメントはCloudflare DocsのCloudflare...

fernflower

Fernflower Fernflowerは、Java向けの最初の実際に動作する解析型逆コンパイラであり、おそらく高水準プログラミング言語全般としても最初のものです。 リリースは、Intellij Communityリポジトリ で公開されています。 バグ報告や機能リクエストは、issue tracker（サブシステムJava. Decompiler. Engine）へお送りください。 IntelliJでの使用法 FernflowerはIntelliJ IDEAにバンドルされており、主にデバッグ中やクラスファイルを参照する際にJavaコードを表示するために使用されます。...