CVE-2026-9082-PoC

python3 poc.py https://target.com...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2被发现包含一个任意文件 Pip Pandas（所有版本）-=2.2.2 “pandas”库中存在任意文件读取漏洞，攻击者可以利用该漏洞无限制地读取文件系统中的任何文件。此漏洞允许未经授权访问敏感文件，如“/etc/passwd” pandas库提供了强大的数据操作能力，包括从各种文件格式读取数据的能力。但是，它对作为输入提供的文件路径缺乏足够的限制，使得恶意用户能够指定和读取任意文件。 可以通过以下代码片段来演示该漏洞: import pandas as pd Attempt to read the...

PyPATHPwner

POC Exploit para CVE-2022-26488 - Vulnerabilidad de escalada de privilegios en Python para Windows CPython, descubierta por el Red Team de Lockheed Martin...

CVE-2021-34371

CVE-2021-34371 exploit en python - Neo4j 3.4.18 - Ejecución remota de código RCE basada en RMI...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

hakuin

Hakuin 是一个使用 Python 3 编写的盲 SQL 注入 BSQLI 优化与自动化框架。它抽象化了数据提取逻辑，允许用户轻松高效地从易受攻击的 Web 应用程序中转储数据库。为了加速这一过程，Hakuin 使用了多种优化方法，包括预训练和自适应语言模型、机会性猜测、统计建模、并行化、三元查询等。 Hakuin 曾在以下知名学术与行业会议上进行展示： BSides，布拉迪斯拉发，2025 BlackHat MEA，利雅得，2023 Hack in the Box，普吉岛，2023 IEEE S&P 攻防技术研讨会 WOOT，2023 更多信息请参阅我们的论文和幻灯片。 安装 要安...

conflucheck

ConfluCHECK Script de Python 3 para identificar CVE-2021-26084 mediante peticiones de red. Requisito pip install -r requirements.txt Cómo usar En primer lugar, dicho que no soy un programador experto, entonces... estoy bastante seguro de que mi código puede mejorarse, aceptaré pull requests...

CVE-2022-0441

CVE-2022-0441 Checker for CVE-2022-0441 usage : python3 file.py change the target list...

CVE-2024-46506

CVE-2024-46506 Esta es una implementación independiente en Python para CVE-2024-46506. Creé este script porque solo pude encontrar el módulo de Metasploit y necesitaba una versión ligera y portátil que no requiriera el framework completo de Metasploit. Descargo de responsabilidad Esta herramienta...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

haptyc

Haptyc 测试生成框架 Haptyc 是什么？ Haptyc 是一个 Python 库，旨在为 Turbo Intruder 添加载荷位置支持和狙击手/集束炸弹/攻城锤/草叉攻击类型。虽然 Haptyc 能够很好地实现这些目标，但它也提供了一种更简单的方式来表达常规测试序列。尽管该库是为 Turbo Intruder 设计的，但它并不强依赖 Turbo Intruder，可以在任何需要在 Python 环境中生成测试的地方使用。遗憾的是，由于 Haptyc 是为 jython 解释器构建的，目前仅支持 Python 2.7（不过未来的更新将解决这个问题）。 什么是 Haptyc 标签...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Ejecución Remota de Código en Commvault Command Center Un exploit en Python para CVE-2025-34028, una vulnerabilidad de ejecución remota de código en Commvault Command Center. Esta herramienta permite probar objetivos individuales o escanear múltiples hosts en lote. Funcionalidade...

POC_CVE-2023-21839

CVE-2023-21839 Traducido de la versión Go del gran @4ra1n a Python según necesidades especiales. ¡Gracias de nuevo! Descargo de responsabilidad Este programa debe ser utilizado únicamente para fines autorizados de pruebas de seguridad e investigación. Los usuarios deben cumplir con la Ley de...

findwall

FindWall 它有什么作用？ FindWall 是一个 Python 脚本，用于判断你的网络提供商是否通过封锁任何 TCP/UDP 端口来限制你的互联网访问。为了执行此检查，FindWall 需要连接到你拥有的一台公共 VPS。FindWall 执行以下操作： 1. 通过 SSH 连接到 VPS 2. 打开一个端口并进入监听模式 3. 从本地机器尝试连接到该端口 4. 关闭端口 如何使用？ 使用 FindWall，你只需在一个公共 VPS 上拥有一个帐户。如果要测试 1-1024 范围内的端口，该帐户必须具有 root 访问权限。root 帐户也是自动安装用于打开端口的工具 nc...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 摘要 tcconfig 是一个 tc 命令的封装工具。简化了对网络接口/Docker容器veth进行网络带宽/延迟/丢包/包损坏等流量控制的设置。 |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL| .. |PyPI pkg ver| image:: https://badge.fury.io/py/tcconfig.svg :target: https://badge.fury.io/py/tcconfig :alt: Py...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 批量检测工具 描述 CVE-2015-57115 检测脚本是一个 Python 工具，用于检测与 CVE-2015-57115 相关的漏洞，该漏洞是某些 PHP 应用程序中的路径遍历漏洞。该脚本通过发送带有精心构造的 payload 的请求来检查多个 URL 是否存在此漏洞。 功能 Payload 检测 ：测试各种 payload 以检查路径遍历漏洞。 多线程 ：支持并发 URL 检查以加快处理速度。 可配置超时和重试次数 ：允许设置请求超时时间和重试次数。 输出文件 ：将漏洞检查结果保存到输出文件中。 彩色输出...

hubble

欢迎来到 HubbleStack！！ 你可以在此处 提交问题 在 Twitter！ 上关注我们 开发 以下是设置开发环境的示例说明： 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble hubble.audit...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

hackerbot

hackerbot 与你的助手聊天并享受黑客乐趣 这个机器人是聊天机器人和黑客工具的结合 聊天 Twitter 账户分析 URL 扫描 文件扫描 IP 扫描 Linux 枚举 Linux 权限提升检查器 Shellshock Mimipenguin 安装 git clone https://github.com/omergunal/hackerbot cd hackerbot chmod +x install.sh ./install.sh 在 modules/virustotal-api.py 和 modules/twittersecrets.py 中更新你的 API 密钥 要获取 A...