CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Ejecución de Comandos en el Host Artículo completo en @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua muestra la explotación manual del servidor cve2020-13151.py para explotación automatizada run-poc.sh...

CVE-2024-3094

CVE-2024-3094 致谢：https://gist.github.com/Sn0w3y 该脚本用于检测系统上的 ssh 二进制文件是否可能受到 CVE-2024-3094 的影响。 与 Vegard Nossum 最初编写的检测脚本不同，本脚本不使用 hexdump，因为它在大多数发行版上需要单独安装。...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Simple bash script of F5 BIG-IP CVE-2020-5902 checker using Shodan CLI Requirement: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Disclaimer: The script is for security analysis and research only, hence I...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 Script de validación Assumption: WinRM is enabled between domain controllers. Required permissions: If child domains are present: Enterprise admin If single forest, single domain: Domain admin This script must be run on a primary domain controller with required...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example...

CVE_2023_20198_Detector

CVE202320198Detector Este script puede identificar si los dispositivos Cisco IOS XE son vulnerables a CVE-2023-20198. El script toma como entrada un archivo csv con todas las direcciones IP de los dispositivos que desea verificar. Por defecto, el script busca un archivo llamado "devices.csv"; pue...

CVE-2024-4577

将需要扫描的文件放入urls.txt中然后直接运行POC.py 执行命令用EXP.py...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Vulnerabilidad-de-Cross-Site-Scripting-Reflejado Autor del Exploit: ersinerenler Página del Proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del Software...

CVE-2020-12800

CVE-2020-12800 Script POC para CVE-2020-12800: RCE a través de Carga de Archivos sin Restricciones Plugin vulnerable para pruebas alojado en: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Laboratorio de Pentester Academy...

Wormy

Wormy - El desafío En este repositorio escribiré algunas funciones en Python3 en mi tiempo libre para agregar "algunas características de propagación como gusanos" a cualquier backdoor en Python. Después de terminar, lo convertiré en un gusano real Lista de tareas pendientes: 1Propagación en...

OnionSearch

OnionSearch 👋 你好！如有任何专业咨询或合作，请通过以下邮箱联系我： [email protected] 📧 请尽量使用专业邮箱进行通信。让我们保持简洁高效，并使用英文交流！ 比特币捐赠地址：1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 仅用于教育目的 OnionSearch 是一个 Python3 脚本，用于在不同 ".onion" 搜索引擎上抓取 URL。 演示 💡 先决条件 Python 3 📚 当前支持的搜索引擎 ahmia darksearchio onionland notevil darksearchenginer phobos...

cve-2022-33891

cve-2022-33891 Uso: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

dlkploit600

DLKPloiT600.py Script Python simple para escaneo y prueba de vulnerabilidades D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Requisitos:...

CVE-2023-36163

Título del Exploit: BuildaGate5library - Cross-Site Scripting Reflejado XSS Fecha: 06/07/2023 Autor del Exploit: Idan Malihi Página del Proveedor: Ninguna Versión: 5 Probado en: Microsoft Windows 10 Pro CVE: CVE-2023-36163 PoC: Un atacante necesita encontrar el parámetro vulnerable mc= e inyectar...

youzer

youzer Generador de Usuarios Falsos para Entornos de Active Directory Introducción El objetivo de Youzer es crear entornos de Active Directory ricos en información. Esto usa la librería de python3 'faker' para generar cuentas aleatorias. pip3 install faker Puedes proporcionar una lista de palabra...

CVE-2026-47668

CVE-2026-47668 — Ejecución Remota de Código en DbGate RCE no autenticado en el ejecutor de scripts JSON de DbGate dbgate-serve ≤ 7.1.8. Herramienta de evaluación: CVE-2026-47668.py — solo para pruebas autorizadas. | ---|--- CVE| CVE-2026-47668 Severidad| Crítico Producto| DbGate / dbgate-serve...

kalici-dosya-silme-araci

永久文件删除工具 & Kalıcı Dosya Silme Aracı 该项目是一个简单的工具，允许用户永久删除指定文件。程序会用随机数据覆盖指定文件，更改文件内容，然后将其删除，从而有效清除磁盘上该文件的所有痕迹。 功能特性 提供用户友好的界面。 允许选择要删除的文件。 使用户能够指定随机数据覆盖文件的次数。 通过信息对话框告知用户操作结果。 可作为 Python 脚本（deleter.py）或独立可执行 Windows 应用程序（deleter.exe）使用。 使用方法 1. 将项目文件下载或克隆到计算机。 2. 运行 deleter.py 文件，在 Python 环境中执行该工具。...

slowloris

slowloris.py - 简单的 Python slowloris 什么是 Slowloris？ Slowloris 基本上是一种影响多线程服务器的 HTTP 拒绝服务攻击。它的工作原理如下： 1. 我们开始发起大量 HTTP 请求。 2. 我们定期（每约 15 秒）发送头部信息，以保持连接处于打开状态。 3. 除非服务器主动关闭，否则我们从不关闭连接。如果服务器关闭了一个连接，我们就创建一个新连接并继续做同样的事情。 这会耗尽服务器的线程池，导致服务器无法响应其他用户。 引用 如果你觉得这个作品有用，请按以下方式引用它 @articlegkbrkslowloris, title =...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

web-traffic-generator Un generador de tráfico HTTP/S "orgánico" rápido y sucio. Acerca de Es solo un script de Python simple mal escrito que "navega" sin rumbo por internet empezando desde ROOTURLS predefinidas y "haciendo clic" aleatoriamente en enlaces de páginas hasta alcanzar la MAXDEPTH...