thm_steelmountain_CVE-2014-6287

thmsteelmountainCVE-2014-6287 一个为CVE-2014-6287编写的利用程序的Python3版本。用于在不使用metasploit的情况下完成TryHackMe.com上的"Steel Mountain"房间。...

SPF

SPFSpeedPhish Framework는 빠른 정찰 및 간단한 소셜 엔지니어링 피싱 연습 배포를 위해 설계된 Python 도구입니다. 요구 사항: dnspython twisted PhantomJS 설치 apt-get update apt-get upgrade -y apt-get install git build-essential python-dev python-pip phantomjs -y apt install python3-twisted apt install python3-dnspython git clone --recursi...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 用于利用 PlaySMS 1.4.3 之前版本的 Python 脚本 执行 在你的机器上打开一个端口： 然后执行 exploit.py： ./exploit.py 修改漏洞利用 你可能想要更改 exploit.py 创建的反弹 Shell 为此，你可以更改 exploit.py 第 14 到 19 行的函数 createrevshellencoded： def createrevshellencodedlhost,lport: Change if you need revshell = "/?php //...

CVE-2024-0012-poc

更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 代码执行时因网络环境不同可能会遇到超时情况，自行调整timeout时间即可 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u https://your-ip...

boobsnail

저희를 Twitter에서 팔로우하세요! BoobSnail BoobSnail은 XLMExcel 4.0 매크로를 생성할 수 있게 해줍니다. 그 목적은 RedTeam과 BlueTeam이 XLM 매크로 생성을 지원하는 것입니다. 기능: 다양한 감염 기술; 다양한 난독화 기술; 수식을 영어 외의 다른 언어로 번역; 라이브러리로 사용 가능 - 자신만의 생성기를 쉽게 작성할 수 있습니다. 빌드 및 실행 테스트됨: Python 3.8.7rc1 pip install -r requirements.txt python boobsnail.py...

CVE-2024-3400

CVE-2024-3400 import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

waybackpack

waybackpack Waybackpack은 주어진 URL에 대한 Wayback Machine의 전체 아카이브를 다운로드할 수 있는 커맨드라인 도구입니다. 예를 들어, 미국 노동부 홈페이지의 1996년해당 사이트가 처음 아카이브된 해까지의 모든 사본을 다운로드하려면 다음을 실행하면 됩니다: waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 결과: /Downloads/dol-wayback/ ├── 19961102145216 │ └──...

liblapith

Liblapith - Nessus結果ファイルを解析するためのライブラリ NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPLのもとで公開されています。詳細はLICENSEを参照してください 例 import liblapith scan = liblapith.load"" scan = liblapith.load""...

shellcode2assembly

ShellcodeToAssembly shellcodetoasm.py에서 자신의 셸코드로 교체하십시오. 엔디언 타입은 리틀 엔디언입니다. shellcode = '' 설치 git clone https://github.com/blacknbunny/ShellcodeToAssembly.git && cd ShellcodeToAssembly/ && pip2 install -r requirements.txt && python2 shellcodetoasm.py 모듈 수동 설치 pip install -r requirements.txt 또는 pi...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 PY実装により、データトラフィックの並行パケットを迅速に構築できます。2つのgadgetクラスの実装が含まれています：org.springframework.context.support.FileSystemXmlApplicationContext と org.springframework.context.support.ClassPathXmlApplicationContext。FIleSystemXml は一部のIDS検知デバイスを回避できます。...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

mkdocs

MkDocs Markdownによるプロジェクトドキュメント MkDocsは、プロジェクトドキュメントの構築に特化した、高速 でシンプル 、そしてとことん美しい 静的サイトジェネレーターです。ドキュメントのソースファイルはMarkdownで記述され、単一のYAML設定ファイルで設定されます。使いやすさを重視して設計されており、サードパーティ製のテーマ、プラグイン、Markdown拡張機能で拡張できます。 入門チュートリアルと完全なユーザーガイドについては、ドキュメントを参照してください。 機能 Markdownファイルから静的HTMLファイルをビルドします。...

CVE-2022-46169

CVE-2022-46169 セットアップ git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 使用方法 usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST List o...

CVE-2022-27925

CVE-2022-27925 セットアップ git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 使用方法 usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST List of...

Sublist3r

Sublist3r 정보 Sublist3r은 OSINT를 사용하여 웹사이트의 서브도메인을 열거하도록 설계된 파이썬 도구입니다. 이 도구는 침투 테스터와 버그 헌터가 대상 도메인의 서브도메인을 수집하고 모으는 데 도움을 줍니다. Sublist3r은 Google, Yahoo, Bing, Baidu, Ask와 같은 많은 검색 엔진을 사용하여 서브도메인을 열거합니다. 또한 Netcraft, Virustotal, ThreatCrowd, DNSdumpster 및 ReverseDNS를 사용하여 서브도메인을 열거합니다. subbrute는...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel 防火墙远程命令注入 基于 Python 的 CVE-2022-30525 漏洞利用工具 漏洞摘要 NIST Zyxel USG FLEX 100W 固件版本 5.00 到并包括 5.21 Patch 1、USG FLEX 200 固件版本 5.00 到并包括 5.21 Patch 1、USG FLEX 500 固件版本 5.00 到并包括 5.21 Patch 1、USG FLEX 700 固件版本 5.00 到并包括 5.21 Patch 1、USG FLEX 50W 固件版本 5.10 到并包括 5.21 Patch 1、USG20W-VPN...

GitDump

GitDump GitDump는 디렉토리 트래버설이 비활성화된 경우 .git에서 소스 코드를 덤프합니다. 요구 사항 Python3 테스트 환경 Windows Kali Linux 기능 디렉토리 트래버설이 비활성화된 경우 website/.git 디렉토리에서 소스 코드를 덤프합니다. 작동 방식 일반적인 파일.git/index, .git/HEAD, .git/ORIGHEAD 등을 가져옵니다. .git/packed-refs, .git/index 등을 분석하여 가능한 많은 객체sha1를 찾습니다. idx 및 pack 파일을 다운로드합니다. ...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH는 Frida, 동적 계측 도구 키트를 사용하여 Windows 실행 파일 내의 일반적인 "취약점" 또는 "기능"을 잠재적으로 식별하는 데 도움을 주는 개념 증명 파이썬 스크립트입니다. WFH는 현재 대규모로 잠재적인 DLLDynamic Linked Library 사이드로딩 및 COMComponent Object Model 하이재킹 기회를 자동으로 식별할 수 있습니다. DLL 사이드로딩은 Windows side-by-sideWinSXS...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...