CVE-2025-57819

Uso python3 exploit.py Advertencia Legal !WARNING Este software está destinado únicamente a fines educativos y de investigación de seguridad autorizada. El uso no autorizado en cualquier sistema es ilegal y está estrictamente prohibido. El autor, kali , no es responsable de ningún daño o mal uso ...

CVE-2015-57115

CVE-2015-57115 Comprobador Masivo Para CVE-2015-57115 Descripción El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML 漏洞利用脚本 本仓库包含一个针对 CVE-2024-24590 的 Python 漏洞利用脚本。该脚本旨在向 ClearML 上传一个恶意 pickle 文件，从而执行反向 Shell 或自定义命令。 功能 向 ClearML 上传恶意 pickle 工件。 在目标机器上执行反向 Shell 或自定义命令。 支持自定义项目和任务名称。 允许在任务上设置标签。 用法 先决条件 Python 3.x ClearML SDK argparse（通常已随 Python 附带） 安装 1. 克隆仓库： git clone...

CobaltStrikeParser

CobaltStrikeParser 用于解析 CobaltStrike Beacon 配置的 Python 解析器 描述 使用 parsebeaconconfig.py 解析无阶段 beacon、内存转储或 C2 URL，默认启用 Metasploit 兼容模式（默认 true）。 许多无阶段 beacon 是 PE 文件，其中 beacon 代码本身存储在 .data 段中，并通过 4 字节密钥进行异或加密。 该脚本尝试启发式地查找异或密钥和数据，解密数据并从中解析配置。 此设计也支持作为库使用。 该仓库现在还包括一个小的通信模块（comm.py），可以帮助作为 beacon 与 C...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner Ey, este es un script de Python multihilo de la hostia por keklick1337 para cazar dominios vulnerables a CVE-2025-30208 en Vite. Básicamente, comprueba si puedes pillar archivos aleatorios a través del endpoint @fs con ?raw?? o ?import&raw?? — piensa en fugas de...

Global-Protect_VPN_Vuln

CVE-2024-3400 Este programa fue mejorado para incluir una función de seguridad que detectará los casos que harían que este script quede atrapado ejecutándose indefinidamente. El script base fue creado por retkoussa y se referencia aquí. Problema con el script anterior:- El script falla si la...

POC_CVE-2023-21839

CVE-2023-21839 依据特殊需求将@4ra1n 大佬的GO版本翻译成了Python，再此感谢！ 免责声明 本程序应仅用于授权的安全测试与研究目的，请使用者遵照网络安全法合理使用。 使用者使用该工具出现任何非法攻击等违法行为，与作者无关。 使用 vulhub 复现：链接 / /\ //\ | \ / \ | / | / | // \ / / \ \ / /\ | | | | | | \ | |/ \ | \ | / / \ V //|/ /| || / / |/ /| | | , | / // ||/|/ |||// // usage:...

Goreport

Goreport v3.0，一个 Gophish 报告工具 该脚本接受您的 Gophish 活动 ID 作为参数，然后收集活动结果以呈现统计数据，并执行用户代理解析和 IP 地址的地理位置查询。Goreport 会生成 IP 地址、操作系统、浏览器类型和版本以及位置的列表，并附带每个项目在活动中出现的次数统计。 关于统计数据的说明：Goreport 会报告事件总数以及参与每个事件的邮件收件人数。换句话说，Goreport 会显示 Gophish 记录了多少次“点击链接”事件，以及有多少收件人点击了链接。这两个数字差异很大。一个发送给 10 人的活动可能有 9 次点击链接事件，而实际只有 ...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 机器人：搜索电话号码并在终端打印结果 由 hossamsalem23 制作 首先： 下载 Chrome webdriver https://chromedriver.chromium.org/downloads 安装 git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-pip pip3 install selenium pytho...

some-tweak-to-hide-jwt-payload-values

隐藏JWT负载值的一些调整技巧 一些调整方法和思路，用于保护 JWT 负载，使其解码尝试徒劳无功：通过不断改变其值， 确保解码后的输出仍然难以理解，同时将性能开销降至最低。 什么是 JWT 令牌？ JSON Web Token（JWT，发音为“jot”）是一种紧凑且 URL 安全的方式，用于在两方之间传递 JSON 消息。它是一个定义在 RFC 7519 中的标准。该令牌是一个长字符串，由点分隔成若干部分。每个部分都是 base64 URL 编码的。 令牌包含哪些部分取决于 JWT 的类型：是 JWS（签名令牌）还是...

S3Scanner

S3扫描器 一个快速而简陋的脚本，用于发现未受保护的S3存储桶并转储其内容 💧 使用方法 该工具包含两个部分： 1 - s3finder.py 此脚本获取域名列表，检查它们是否托管在Amazon S3上。找到的S3域名将以"domain:region"格式输出到文件，并附带相应区域。 安装： 1. （可选）virtualenv venv && source ./venv/bin/activate 2. pip install -r requirements.txt 使用： $ python s3finder.py -o output.txt domainsToCheck.txt 兼容性：...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ 编辑第44行，添加你的电子邮件地址用于添加Joomla管理员漏洞利用（请使用outlook.com邮箱！） ✔️ :warning:注意！我们不对任何非法使用承担责任。 AutoExploiter 目前无法工作！请等待此软件更新！ AutoExploiter 目前无法工作！请等待此软件更新！ AutoExploiter 目前无法工作！请等待此软件更新！ - 仅适用于 Python 2.7 版本 免费渗透测试工具 观看视频 观看视频 OsCommerce 漏洞利用 :boom: - OsCommerce 2.x 核心 RCE Drupal...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - 渗透测试框架 pythem 是一个多用途渗透测试框架，由 Python 编写，专为安全研究人员和安全专业人士设计。该工具仅限于合法行为使用。对于因使用本工具而导致的任何不当或违法行为，本人概不负责。更多信息请阅读许可协议。 安装 链接： 创建桌面快捷方式 Linux 安装 依赖安装 注意： 仅在基于 Debian 的发行版上测试过，如果你使用 Redhat 或 SUSE 类系统，可以尝试使用 yum 或 zypper 安装依赖。 sudo apt-get update sudo apt-get install -y build-essential python-dev...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 Reverse Shell para CVE-2022-1388 Descarga y Uso git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...

TokenBreaker

TokenBreaker Token Breaker 专注于与 JWT 令牌相关的两个特定漏洞。 None 算法 RSA 到 HMAC 有关漏洞的详细说明以及攻击者如何伪造令牌，请参考 此处 的链接。 在此 尝试 该漏洞。 TheNone 用法 usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help message and exit required arguments: -t TOKEN, --token TOKEN JWT...

ADEL

ADEL - Android Data Extractor Lite Este script de Python vuelca todas las bases de datos SQLite importantes de un smartphone Android conectado al disco local y analiza estos archivos en un flujo de trabajo forense preciso. Si no hay ningún smartphone conectado, puedes especificar un directorio...

Threat-Intelligence-Hunter

TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 Threat-Intelligence-Hunter 摘要 TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 需求 Python 2.7 Argparse Requests 来自 Virustotal 和 URLVoid 的 API 密钥 你可以运行以下命令一次性安装所有必要的包。 pip...