c5scan

c5scan（未维护） 针对 Concrete5 CMS 的漏洞扫描器与信息收集工具。当前稍显过时，待重构。 用法 python c5scan.py -u -r -u --url 在此处输入目标 URL -r --robots 若找到 robots.txt，则打印其内容 依赖 pip install httplib2 requests 示例 $ python c5scan.py -u localhost -r C5scan A vulnerability and information gatherer for concrete5 [email protected] No...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 是一个用于自动二进制差异分析的 MCP（模型上下文协议）服务器。它通过 MCP 协议连接 Diaphora（差异分析引擎）和 IDA Pro（反汇编器），使得 AI 代理（如 Claude Code）能够执行二进制文件比较、发现安全补丁并分析变更。 特性 导出 ：将分析后的 .i64 / .idb 数据库转换为 Diaphora SQLite 格式（通过 idat.exe 无头模式） 差异分析 ：比较两个导出的数据库，按匹配类型和比率过滤结果 漏洞分析...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker 此脚本用于检测基于CVE-2024-21762的FortiGate SSL VPN漏洞。它使用Shodan查找易受攻击的设备，并测试其漏洞状态。 特点 使用Shodan API查找在10443端口运行SSL VPN的FortiGate设备。 检查设备的漏洞状态。 灵活的Shodan查询。 显示结果并附带组织、国家等附加信息。 要求 Python 3.x Shodan API 密钥 安装 1. 克隆此仓库： git clone https://github.com/rdoix/cve-2024-21762-checker.g...

Ivanti-EPM-Coercion-Vulnerabilities

Ivanti EPM 强制认证漏洞 针对 Ivanti EPM CVE-2024-13159 及其他漏洞的概念验证（PoC）利用程序，可允许未经认证地强制获取 Ivanti EPM 机器凭据，并用于中继攻击。 博客文章 深度分析见： https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/ 使用方法 % python3 CVE-2024-13159.py -h usage:...

notes

notes 我的漏洞研究笔记存档。大部分是对 Twitter 内容的扩展阐述。...

CVE-2021-34527

CVE-2021-34527...

NDAY_CVE_2016_8823

NDAYCVE20168823 PoC 工作中, CVE-2016-8823...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 靶场： Gitlab 逻辑漏洞 - 任意用户越权访问私有仓库 0x10 靶场环境 0x20 目录结构 CVE-2020-13277 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├── Dockerfile .......... Gitlab 的 Docker 构建文件 │ ├── config...

CVE-2018-2894

此存储库没有 README。...

KubeLight

OWASP KubeLight - Escáner de Seguridad para Kubernetes Escanea tu clúster de Kubernetes en busca de seguridad y cumplimiento 1. Escanea clústeres de K8s para detectar configuraciones incorrectas. 2. Ligero, Python puro, rápido y con múltiples hilos. 3. Motor de consultas NoSQL. 4. Alertas en tiem...

Office-CVE-2017-8570

Office-CVE-2017-8570...

SucoshScanny

Sucosh Scanny "Sucosh" 是一个自动化源代码漏洞扫描器（SAST）和评估框架，适用于 Python（Flask-Django）和 NodeJs，能够在 Web 应用程序开发或源代码分析过程中进行代码审查。它可以检测给定源代码中的大量漏洞（RCE、SSTI、不安全的反序列化、SSRF、SQLI、CSRF 等）。目前只完成了 Python（Flask、Django）和 NodeJs（Express JS.）语言的检测模块。未来将会为 PHP（Laravel、Codeigniter）、.NET、Go 和其他语言编写特定的检测函数。 示例用法 扫描源代码分析 例如：pytho...

Bash-Script-CVE-2019-17662

Este repositorio no tiene un README...

sicat

SICAT - 实用的漏洞与利用查找工具 SICAT 是一款强大的工具，旨在从多个知名来源聚合和搜索漏洞与利用。它通过根据关键字、Nmap 扫描结果或检测到的 Web 技术自动检查可靠数据库，简化了信息收集阶段。 主要改进与特性 这一版本的 SICAT 相比原始实现引入了显著增强： 1. 现代化 Web 界面 全新 GUI ：通过 --web-interface 提供惊艳的暗色主题 Web 界面。 黑客美学 ：具备动画 ASCII 艺术、"矩阵般"的加载屏幕以及极简搜索引擎风格。 交互式 ：扫描时提供实时视觉反馈，并通过易用的切换芯片选择数据源。 2. 专业报告 HTML 报告 ：使用...

CVE-2022-42092

CVE-2022-42092 Python 漏洞利用程序 🔥 描述 此 Python 漏洞利用脚本针对 Backdrop CMS 中的不受限制的文件上传漏洞，以实现远程代码执行（RCE）。 ⚠️ 受影响版本 1.22.0 及之前版本 注意：Backdrop CMS 对此提出异议，认为需要高级权限，因此该漏洞可能仍存在于 1.22.0 以上的版本中。我猜测他们的意思是你需要先拥有管理员访问权限。尽管如此，它仍然是一个有效的漏洞，并且绝对可以利用它来获得系统的完全控制权。 ⚙️ 使用方法 python3 CVE-2022-42902.py 重要提示：在运行脚本之前，请先启动你的监听器： nc...

CVE-2020-0796

SMBv3 Ghost（CVE-2020-0796）漏洞 Demo : exploit-demo.mp4...

CVE-2021-21973-Automateme

CVE-2021-21973-Automateme automate me!...

CVE-2018-3252

CVE-2018-3252 Weblogic-CVE-2018-3252...

cve-2017-12792

cve-2017-12792...

VivisectION

VivisectION 仿真驱动的逆向工具集 VivisectION 是 GUI 逆向、仿真与调试的交汇点，重点在于利用仿真及其他强大的 Vivisect 工具来辅助逆向工程与漏洞研究。 除此之外，VivisectION（又称 Ion）还是一个 Vivisect 扩展（或插件）。 该插件主要让 GUI 能够轻松为函数设置仿真器（在函数地址上右键单击）。 安装： 在安装 VivisectION 之前，请先安装 Vivisect 并确保其正常运行。 在 Ubuntu 上，通过 apt 安装 PyQt5 和 PyQtWebkit： $ sudo apt install python3-pyqt...