CVE-2024-9474

PAN-OS CVE-2024-0012 与 CVE-2024-9474 从博客文章生成的 Python 脚本：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 所有细节都在那里描述了 我在 X 上的评论：https://x.com/k4nfr3/status/1858993646923903103 反向 Shell 示例...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : sudo pip install -r requirements.txt 例 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

covert-tube

covert-tube YouTubeに動画をアップロードしてシステムをリモート制御するプログラム。Pythonで動画とリスナーを作成し、私が読んでいたマルウェアを模倣しています。シンプルなテキスト、平文のQRコード、AES暗号化を使用したQRコードで構成されたフレームを持つ動画を作成できます。 注: このPoCはフレームワーク covert-control に追加されました。これにより、Onedrive、Google Drive、Telegramを使用しても同様のことが可能です。 対象がWindowsシステムの場合、C版 SharpCovertTube をお勧めします（最近更新しました...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow 远程代码执行 PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 环境搭建 使用以下命令构建并运行存在漏洞的 Langflow 环境： docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --name langflow-vuln...

CVE-2007-4559-lab

CVE-2007-4559 — TarSlip：长达 15 年的目录遍历 仅用于教育目的。 本实验室在隔离的 Docker 容器内故意利用文件系统漏洞。请勿在任何包含敏感数据的系统或生产环境中运行。 一个自包含的 Docker 实验室，通过一个具体的端到端攻击链演示 CVE-2007-4559 —— Python tarfile 模块中臭名昭著的“TarSlip”漏洞： 1. 攻击者将一个精心构造的 tarball 上传到文件上传 API。 2. extractall 盲目地将名为 ../../../etc/passwd 的 tar 条目写入提取目录之外，覆盖真实的系统文件。 3...

ForensiX-Studio

ForensiX Studio 取证智能平台 | 恶意软件分析 | 威胁关联引擎 🧠 多信号分析 • ⚡ 行为情报 • 🎯 MITRE 映射 ⚠️ 法律免责声明 ForensiX Studio 仅可用于已授权的数字取证、安全研究和防御性分析。 ✅ 分析你拥有的文件 ✅ 分析获得明确许可的文件 ✅ 在实验室、CTF 或研究环境中使用 ❌ 请勿分析未经授权的数据或系统 ❌ 请勿用于恶意活动 未经授权使用可能违反适用法律。 完整免责声明请参阅 DISCLAIMER.md。 🔥 ForensiX 的不同之处 ForensiX 不仅仅是一个文件分析器。 它是一个取证情报引擎 ，具备以下能力：...

gitGRAB

gitGRAB Requests のインストール pip install requests プログラムの実行 python3 gitgrab.py...

Pollenisator

Pollenisator は、ペネトレーションテスターや監査人がツール/スクリプトの使用を自動化し、それらを追跡するのを支援するツールです。 Python 3で記述 「ペンテストオブジェクト」のモデル化を提供：スコープ、ホスト、ポート、コマンド、ツールなど ツール/スクリプトは4つのカテゴリに分類：wave、ネットワーク/ドメイン、IP、ポート オブジェクトはNoSQLデータベース（Mongo）に保存 それらの間のリンクを保持し、クエリを可能にする オブジェクトはパーサー/手動入力で作成可能 ビジネスロジックを実装可能（自動脆弱性参照、アイテムトリガーなど）...

ShellPop

ShellPop 概要 Shellpop はシェルを起動することに特化したツールです。このツールを使用すると、簡単かつ高度なリバースシェルやバインドシェルのコマンドを生成し、ペネトレーションテストを支援します。 リバースシェルを保存した .txt ファイルにこれ以上時間を浪費する必要はありません！ インストール Python 2.7 が必要です。 3.0+ バージョンでは動作しません。 必要な依存関係のインストール root@kali apt-get install python-argcomplete metasploit-framework -y root@kali pip...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap Ask Bing DuckDuck GO UOL Yahoo Install git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using Ask from searchEngines.ask...

fses

fses Fucking Search Engines Scraper - 検索エンジンからURLをスクレイピングするPythonライブラリ スクレイピングする検索エンジン Ask Bing DuckDuck GO UOL Yahoo インストール git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt 使い方 Askを使用した簡単な検索 from searchEngines.ask import ask print "Ask Search" query =...

DigiDuck-Framework

DigiDuck フレームワーク ATTiny85プロセッサとmicronucleusブートローダを搭載したDigiduck開発ボード用フレームワーク！ alt text DDFウェルカム画面のスクリーンショット ロードマップ: フレームワーク内でDuckyspark翻訳用のコマンドを実装する計画。 必要条件: - ATTiny85または互換性のある「Digispark」開発ボード - DigiSparkドライバ（Arduinoで使用できるなら問題ありません。） - OSXまたはMacOS - DigisparkライブラリがインストールされたArduinoIDE はじめに:...

CRLFsuite

CRLFsuite - CRLFインジェクションスキャナ このプロジェクトは開発者によって管理されていません。 CRLFsuiteは、CRLF injectionの検出と悪用のための強力なツールです。仕組みを知りたい方は、こちらをご覧ください。 インストール 以下のようにpipを使用してCRLFsuiteをインストールできます： pip3 install crlfsuite またはこのリポジトリをダウンロードして、次のコマンドを実行します： sudo python3 setup.py install 特徴 単一URLスキャン 複数URLスキャン 標準入力対応 WAF検出...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache 路径遍历 这是一个用于测试 Apache 路径遍历漏洞的简单工具 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email:...

InSpy

InSpy ⛔ 非推奨. このリポジトリはメンテナンスされていません。 はじめに InSpyはPythonベースのLinkedIn列挙ツールです。 バージョン3.0では、ランダム化されたヘッダーとXML出力サポートに加えて、ドメインとメールの取得の自動化が導入されました。 インストール クローンしたInSpyディレクトリ内で pip install -r requirements.txt を実行してください。 HunterIO からAPIキーを取得し、InSpy.py内のhunterio変数（29行目）に挿入してください。 ヘルプ InSpy - A LinkedIn enumerati...

CVE-2020-0796

CVE-2020-0796 远程溢出 POC 用于检测 CVE-2020-0796 / "SMBGhost" 的 POC 使用方法 确保已安装 Python，然后运行 cve-2020-0796.py。...

Commander

コマンダー Commanderは、Python、Flask、SQLiteで書かれたコマンドアンドコントロールフレームワーク（C2）です。PythonとCで書かれた2つのエージェントが付属しています。 継続開発中 スクリプトキディ向けではありません 特徴 完全暗号化通信（TLS） マルチエージェント 難読化 インタラクティブセッション スケーラブル Base64データエンコーディング RESTful API エージェント Python 3 Pythonエージェントは以下をサポートしています： セッション（管理者とエージェント間のインタラクティブシェル、sshのような） 難読化...

smod

smod smod 是一个模块化框架，包含了你对 Modbus 协议进行渗透测试所需的各类诊断与攻击功能。它使用 Python 和 Scapy 实现了完整的 Modbus 协议。该软件可在 Linux/OSX 系统上、python 2.7.x 环境下运行。 摘要 近年来，基于 SCADA（过程控制网络）的系统已从专有的封闭网络逐步转向开源解决方案和启用 TCP/IP 的网络。这使得它们面临与传统计算机网络相同的安全漏洞。 Modbus/TCP 协议被用作参考协议，以展示测试床在对电力系统协议实施网络攻击时的有效性。选择 Modbus/TCP 具体有以下原因： modbus...