PoC-CVE-2021-41773

CVE-2021-41773 PoC Prueba de concepto para comprobar si los hosts son vulnerables a CVE-2021-41773. Description https://vulners.com/cve/CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49-2.4.50. Un atacante podría usar un ataque d...

netattack

NETATTACK El script netattack.py es un script en Python que te permite escanear tu área local en busca de redes WiFi y realizar ataques de desautenticación. La efectividad y potencia de este script depende en gran medida de tu tarjeta inalámbrica. NETATTACK 2 LANZADO...

CVE-2011-3368

CVE-2011-3368 Exploit PoC. cve-2011-3368 Instalación: git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py Probado en: OS X macos Parrot OS Kali linux...

tscopy

TScopy 更新于 2022-03-31 介绍 TScopy 在事件响应（IR）工作中，需要具备分析文件系统中文件的能力。有时这些文件被操作系统（OS）锁定，因为它们正在使用中，特别是事件日志和注册表配置单元，这尤其令人沮丧。TScopy 允许以管理员权限运行的用户，通过解析文件在文件系统中的原始位置并绕过操作系统来复制锁定文件。 还有其他执行类似功能的工具，例如我们曾使用过的 RawCopy，它是本工具的基础。然而，RawCopy 存在一些缺点，促使我们开发了 TScopy，包括性能、体积以及将其集成到其他工具中的能力。 这篇博客旨在介绍...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Script NSE de Nmap para volcar /etc/passwd de un sistema remoto mediante la vulnerabilidad Solarwinds CVE-2023-23333 Guarde el script en un archivo llamado solar-CVE-2023-23333.nse. Para ejecutar el script, puede usar la opción --script-args de Nmap para proporcionar l...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 PoC FOFA: body="JIRA" && body="2.0.50" Uso: python3 CVE-2023-26256.py -h...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, Kits, Perfiles C2 maleables, External C2, etc. Kits ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna nopowershell SMBexecpsh Recursos adicionales nopowershell smbexecpsh.cna CVE-2018-15982 Nota: algunas funciones del paquete ResourceKit son...

Malbait

Malbait Programa honeypot TCP/UDP implementado en Perl README para malbait, 2/10/17 por cierto, mi dirección de bitcoin es 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Aquí hay una alternativa, también para BTC, ya que he recibido informes de que algunas carteras de bitcoin no admiten ciertas direcciones:...

CVE-2020-8825

CVE-2020-8825 Publicación: CVE-2020-8825 Proveedor: PHP VanillaForum Descripción: La vulnerabilidad existe debido a una sanitización insuficiente de los datos proporcionados por el usuario enviados a la URL "index.php?p=/dashboard/settings/branding". Un atacante remoto puede inyectar y ejecutar...

CVE-2020-5902

CVE-2020-5902 Python script to exploit F5 Big-IP CVE-2020-5902 Examples Exploit local file read: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Exploit RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

citrix-2025

Detection Script for Citrix NetScaler appliances Author: NCSC-NL !WARNING Some of these checks are meant to hunt for compromises, while other checks verify if you are compromised. Disclaimer These scripts are provided without any guarantees regarding its effectiveness. The detection capabilities ...

http-stalling-detector

Detector de estancamiento HTTP Los ataques DoS por estancamiento HTTP aprovechan la incapacidad de los servidores web para determinar si un cliente remoto simplemente está conectado a través de un enlace lento o si el cliente remoto está enviando datos deliberadamente muy despacio para evitar que...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 Vulnerabilidad de carga arbitraria de archivos/RCE por acceso no autorizado a WebLogic script de verificación...

htrace.sh

描述 htrace.sh 是一个用于 HTTP/HTTPS 故障排除和分析的 shell 脚本。它也是一个围绕若干开源安全工具的简单包装器。 要更详细地了解 htrace.sh、其参数、功能以及工作原理，请运行 htrace.sh --examples 或查看 Wiki 。 预览 使用方法 要安装 htrace.sh 本身： 克隆此仓库 git clone https://github.com/trimstray/htrace.sh 进入目录 cd htrace.sh 安装 sudo ./setup.sh install 安装依赖（支持 Debian 8/9、Ubuntu 18.x 和...

CVE-2022-0540-RCE

Atlassian Jira Seraph 认证绕过远程代码执行漏洞（CVE-2022-0540） 利用细节 根据漏洞作者文章的描述，atlassian 官方发布了一个很长的受影响的插件的列表（绝大部分是误报），而作者给出了几个实际受影响的插件名称 根据提示的利用条件，结合 WBS Gantt-Chart for Jira 插件的 官方文档 本质上就是利用 job scheduler 模块 Task 的 Beanshell Script 实现 RCE，利用过程如下 1. （为方便操作）使用 Burp 代理的替换功能 Proxy Options Match and Replace 新建规则...

S3Scanner

S3扫描器 一个快速而简陋的脚本，用于发现未受保护的S3存储桶并转储其内容 💧 使用方法 该工具包含两个部分： 1 - s3finder.py 此脚本获取域名列表，检查它们是否托管在Amazon S3上。找到的S3域名将以"domain:region"格式输出到文件，并附带相应区域。 安装： 1. （可选）virtualenv venv && source ./venv/bin/activate 2. pip install -r requirements.txt 使用： $ python s3finder.py -o output.txt domainsToCheck.txt 兼容性：...

stackflow

stackflow Universal stack-based buffer overfow exploitation tool Usage usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server before overflow -v VULNCM...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detección y remediación de la vulnerabilidad Follina MSDT CVE-2022-30190 Para obtener información detallada sobre Follina-MSDT-Vulnerability-CVE-2022-30190-, visita...

log4j_scanner

Filesystem log4jscanner for windows and Unix. Scanning for CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Requires a minimum of Python 2.7. Can be executed as Custom Script Rule of an Audit or via a Server Script with Server Automation. Also executable standalone from the command...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...