cve-2019-0227

cve-2019-0227 Apache Axis 1.4 remote code execution vulnerability You need to set up a listener on the local machine with msf, and also modify lines 24-30 of the code. ＃You need to change these variables to match your configuration myip = “ 192.168.0.117 ” ＃Your machine's IP target = “...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server Directory Traversal Spring Cloud Config, versiones 2.1.x anteriores a 2.1.2, versiones 2.0.x anteriores a 2.0.4, versiones 1.4.x anteriores a 1.4.6, y versiones antiguas sin soporte, permiten a las aplicaciones servir archivos de configuración arbitrario...

proxyshell

ProxyShell Proof of Concept Exploit for Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 Details For background information and context, read the blog post detailing the research by Horizon3: https://www.horizon3.ai/news/blog/proxyshell Features No email address needs to be...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

google-dorks

google-dorks Actualización: enero 2026 Lee esto, mi espacio de blog en Medium:👩‍💻Artículos de Medium de Proviesec Security - léelos Tabla de contenidos Introducción Mi amor por google dork Filtros de búsqueda Operadores Término de búsqueda OR Ideas Enlaces Ejemplo Previniendo GOOGLE DORKS...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 es una vulnerabilidad de elevación de privilegios en Active Directory Domain Services. Permite que "Network Configuration Operators" ejecuten código con privilegios SYSTEM a través de Windows Performance Counters. Las versiones afectadas de Windows incluyen Windows 1...

latma

横向移动分析工具 横向移动分析工具（LATMA）从域环境和 Azure AD 环境中收集身份验证日志，并搜索潜在的横向移动攻击及可疑活动。横向移动可能发生在 AD 环境中，也可能发生在云与本地之间。该工具通过图表展示横向移动模式的可视化结果。此工具包含两个模块：一个用于收集日志，另一个用于分析日志。您可以分别执行每个模块。事件日志收集器应在运行 Python 3.8 或更高版本的 Windows 机器上执行，且该机器需处于 Active Directory 域环境中。分析器可在 Linux 机器和 Windows 机器上执行。 收集器 事件日志收集器具有两个功能：扫描域控制器以获取成功的...

rebel

Este repositorio no tiene un README...

SharpSpray

SharpSpray 本项目是我 PowerSpray.ps1 脚本的 C 移植版本。SharpSpray 是一组简单的代码，用于通过 LDAP 对域内所有用户执行密码喷洒攻击，并与 Cobalt Strike 兼容。 https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 默认情况下，它会自动从域中生成用户列表。 默认情况下，它会根据当前日期自动生成密码列表。 请注意不要锁定任何账户。 SharpSpray.exe --Seeds...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

adidnsdump

Active Directory 集成 DNS 转储工具 默认情况下，Active Directory 中的任何用户都可以枚举域或林 DNS 区域中的所有 DNS 记录，类似于区域传送。该工具支持枚举并导出区域中的所有 DNS 记录，用于内部网络的侦查。 更多信息请阅读相关博客文章。 安装和使用 你可以通过 pip 安装该工具：pip install adidnsdump，或者从 git 安装以获取最新版本： git clone https://github.com/dirkjanm/adidnsdump cd adidnsdump pip install . 或 pip install...

CVE-2020-17519

Aplicación vulnerable Este módulo explota una vulnerabilidad de recorrido de directorios sin autenticación en Apache Flink versión 1.11.0 y también presente en las versiones 1.11.1 y 1.11.2, lo que permite la lectura arbitraria de archivos con los privilegios del servidor web Versión vulnerable:...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. INSTALL git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt USAGE Scan a single...

wayBackLister

WaybackLister v1.1 — por FR13ND0x7F Descubre posibles listados de directorios a través de URLs archivadas de la Wayback Machine. 🕵️‍♂️ Qué Hace WaybackLister es una herramienta de reconocimiento que aprovecha la Wayback Machine para obtener URLs históricas de un dominio, analiza rutas únicas y...

Grafana-Plugin-Enumerator-CVE-2021-43798

Enumerador de Plugins de Grafana CVE-2021-43798 Una pequeña herramienta basada en Bash para probar instancias de Grafana en busca de CVE-2021-43798 , una vulnerabilidad de directory traversal que afecta a versiones vulnerables de Grafana. La herramienta enumera IDs de plugins de Grafana y utiliza...

urlbrute

URLBrute 用于对网站进行目录/DNS暴力破解的工具 可用模式 目录/文件暴力破解 DNS暴力破解 安装 从源码构建 安装依赖 go get 构建可执行文件 go build 如果要安装到 $GOPATH/bin 目录 go install 使用 go get go get github.com/ReddyyZ/urlbrute 更新 go get -u github.com/ReddyyZ/urlbrute 帮助 全局 urlbrute --help 用于对网站进行目录暴力破解的工具 用法: urlbrute 标志 urlbrute 标志 命令: dir dns help...

SharpShares

SharpShares 多线程C .NET程序集，用于枚举域中可访问的网络共享 基于 djhohnstein 的 SharpShares 项目 .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose /outfile:C:\path\to\file.txt Optional Arguments: /threads -...

PT-ToolKit

PT-ToolKit Exploits, Scripts de PowerShell, Ejecutables útiles durante pruebas de penetración o compromisos de Red Team La mayoría de las herramientas y scripts están orientados al entorno de Active Directory y la plataforma Windows. Tabla de contenidos Exploits Scripts de PowerShell Binarios de...