66445 matches found
SambaHunter
SambaHunter Es un script simple para explotar RCE en Samba CVE-2017-7494. Ahora funciona con Python3. Muchas de las bibliotecas necesarias de Python2 están obsoletas por ejemplo, commands Se agregó registro para mostrar qué recursos compartidos son escribibles. Si aparece 'Exploit Finished' pero ...
403bypasser
403bypasser 土耳其语 403bypasser 自动化了用于绕过目标页面访问控制限制的技术。此工具将继续开发，欢迎贡献。 英文 403bypasser 自动化了用于绕过目标页面访问控制限制的技术。403bypasser 将持续改进，并欢迎贡献。 安装 1. 将仓库克隆到本地机器。git clone https://github.com/yunemse48/403bypasser.git 2. 通过运行代码 pip install -r requirements.txt 安装所需模块。 3. 就绪！ 用法 参数： 参数| 描述| 示例| 备注 ---|---|---|--- -u...
DNS-Shell
DNS-shell DNS-Shell 是一个基于 DNS 通道的交互式 Shell。服务器基于 Python，可以在任何安装了 Python 的操作系统上运行，payload 是一个编码后的 PowerShell 命令。 了解 DNS-Shell 当服务器脚本被调用时生成 Payload，它简单地利用 nslookup 执行查询并向服务器查询新命令，服务器随后监听 53 端口等待传入通信。一旦 payload 在目标机器上执行，服务器将生成一个交互式 Shell。 一旦通道建立，payload 将持续向服务器查询命令。如果输入了新命令，它将执行该命令并将结果返回给服务器。 使用...
Pocsuite
Pocsuite 简介 Pocsuite 是由知道创宇安全研究团队打造的一款远程漏洞验证框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目。该框架拥有强大的漏洞引擎，可供渗透测试/安全研究人员使用, 进行漏洞的验证与利用。 准备条件 Python 2.6+ Works on Linux, Windows, Mac OSX, BSD 安装 安装只需一条命令: $ pip install pocsuite 或者点击链接 下载最新版的zip源码包，并解压安装: $ wget...
haxunit
简介 • 安装 • 使用 • 运行 HaxUnit • 功能 HaxUnit.com 加入 Discord！ 📘简介 HaxUnit 是一款基于 Python 的综合侦察与安全评估工具，专为 Web 域名设计。它集成了多种工具，用于子域名枚举、端口扫描、漏洞扫描等。 HaxUnit 专注于简洁性，旨在成为 Web 安全评估领域最佳且最完整的解决方案。 ✨ 特性 子域名枚举 ：使用 Subfinder、Chaos-client、DNSx 及自定义暴力破解方法。 AI 驱动子域名预测 ：集成 Subwiz，基于机器学习进行子域名发现。 端口扫描 ：利用 Naabu...
CVE-2012-2982
CVE-2012-2982 John Hammond | 4 de septiembre de 2021 Revisando searchsploit para Webmin 1.580 solo vi un módulo de Metasploit para el ataque de Ejecución Remota de Código en /file/show.cgi en esa versión legacy de Webmin. Este código es un intento de recrear eso en Python sin usar Metasploit...
CVE-2020-5902-POC-EXP
CVE-2020-5902-POC-EXP 使用方法 python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig 扫描模式 RCE模式...
AWSBucketDump
AWSBucketDump AWSBucketDump 是一个用于快速枚举 AWS S3 存储桶以寻找目标的工具。它类似于子域名暴力破解器，但专为 S3 存储桶设计，并且额外具备一些功能，允许你搜索感兴趣的文件，以及在不担心硬盘迅速装满的情况下下载有趣的文档。 @okbyenow 前置条件 非标准 Python 库： xmltodict requests argparse 使用 Python 3.6 创建 使用 virtualenv 安装 source venv/bin/activate pip install -r requirements.txt 概述 这是一个枚举 Amazon S...
about-hmac
关于 HMAC 使用Flask在Python中实现基本HMAC（基于哈希的消息认证码）的示例。 什么是HMAC？！ 基于哈希的消息认证码（HMAC）为服务器和客户端分别提供一个私钥，该私钥只有该特定服务器和该特定客户端知道。客户端通过对请求数据和私钥进行哈希运算，为每个请求创建一个唯一的HMAC（或哈希），并将其作为请求的一部分发送。HMAC比消息认证码（MAC）更安全的原因在于，密钥和消息是在不同的步骤中分别进行哈希处理的。 示例 （1）客户端请求到服务器 当客户端向服务器发送请求时，它会包含以下头部信息： X-Authorization-Content-HMAC:...
EUVD-2026-38245
Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalation...
dBmonster
使用 dBmonster，您可以扫描附近的 WiFi 设备，并通过它们发送的数据包的信号强度（dBm）来追踪这些设备。因此，您可以确定附近 WiFi 设备的确切位置（为了获得最佳效果，请使用定向 WiFi 天线），或者找出您的（自制）天线在哪个方向表现最佳（天线辐射方向图）。 此外，还具备追踪那些常在 WiFi 攻击中被滥用的数据包类型（例如，去认证帧）的 RSSI 功能，从而确定攻击您网络的人的位置。 您还可以检查是否有设备长时间发送探测请求。当 dBmonster 检测到有跟踪者的设备在跟随您时，您将收到通知（灵感来源于 Matt Edmondson 的 BlackHat 文章）。...
TwLocation
TwLocation 获取Twitter用户推文位置的Python脚本 由 Mazen Elzanaty 用 制作 功能 根据纬度和经度获取Twitter用户名 个人资料URL 推文的纬度和经度 指向纬度和经度的Google Maps链接 用法 TwLocation 应能在所有运行 Python 2.7 的 Linux 发行版上工作 首先，在终端中输入以下命令进行克隆 git clone https://github.com/MazenElzanaty/TwLocation.git 现在导航到 TwLocation 目录 cd TwLocation 现在使用以下命令安装依赖 pip...
pysqli
PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...
pysqli
PySQLi - Framework de inyección SQL en Python 1. Descripción general PySQLi es un framework de Python diseñado para explotar vulnerabilidades complejas de inyección SQL. Proporciona bloques dedicados que pueden utilizarse para construir exploits avanzados o fácilmente extenderse/mejorarse para...
Reverse_DNS_Shell
DNShell v1.7 描述： 一个使用DNS作为C2信道的Python反向Shell。 需要： dnslib dnspython pycrypto 注意事项： 不要忘记更改你的HOST 不要忘记更改你的SECRET key 先运行服务器 更多信息： http://lockboxx.blogspot.com/2015/01/python-reverse-dns-shell.html...
rapidscan
🟥 RapidScan v1.2 - 多工具 Web 漏洞扫描器 RapidScan 已移植到 Python3，即 v1.2 。Python2.7 代码库可在 v1.1 发布部分获取。如果您尚未升级到 Python 3，请下载并使用它。请注意，v1.1（Python2.7）将不再增强。 演进： 对于渗透测试人员来说，在没有自动化的情况下执行 批量工具扫描 （ 一个接一个地运行安全扫描工具 ）是一件相当麻烦的事。除非你是自动化方面的专家，否则每次参与都要进行批量扫描是一项艰巨的任务。该程序的最终目标是通过自动化解决这个问题；即 运行多个扫描工具来发现漏洞，有效判断误报，集体关联结果 并...
rapidscan
🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...
CGIShell
CGIShell shellshock CVE-2014-6271 Exploit CGI Uso como OpenSSH vía página CGI Uso python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Captura de pantalla Dependencias Windows necesita pyreadline No es necesario chardet Futuro Añadir TestCase Soporte de inicio de sesión HTTP Compresió...
xsssniper
XSSSNIPER xsssniper 是一个方便的 XSS 发现工具，具有批量扫描功能。 使用方法： Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads --http-proxy=HTTPPROXY scan...