firebase

firebase 脆弱な、または誤設定された Firebase データベースを悪用する 免責事項: このソフトウェアは教育目的のみで提供されています。自己責任で使用してください。作成者は発生したいかなる損害についても責任を負いません。責任を持って使用してください。 前提条件 非標準のPythonモジュール: dnsdumpster bs4 requests インストール 次のコマンドが正常に実行されれば、スクリプトを使用する準備が整います。 git clone https://github.com/Turr0n/firebase.git cd firebase pip install -...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

CVE-2025-49844

CVE-2025-49844 元の uv POC: https://github.com/saneki/cve-2025-49844 リバースシェル を提供するPoC。 始める前に pip3 install -r requirements.txt ヘルプ python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse...

Azure-AccessPermissions

Azure-AccessPermissions Azure Active Directory環境におけるアクセス権限を列挙するための使いやすいPowerShellスクリプトです。 背景の詳細は、付随するブログ記事を参照してください： Azure Active Directoryのプリンシパルとアクセス権限の整理 Azure Active Directory権限の整理 II：特権アクセス 必要条件 このスクリプトを実行するには、以下の2つのPowerShellモジュールが必要です： Microsoft.Graph AADInternals AzureADPreview...

Sekiryu

このプロジェクトは本当に楽しく、初めての「大きな」プロジェクトでした！より優れた、よりスマートな、より強力なソリューションが現在存在します：https://github.com/LaurieWired/GhidraMCP また会おう、スペースカウボーイ Sekiryu v0.0.2 このGhidra...

CVE-2018-2628-detect

CVE-2018-2628漏洞批量检测脚本 使用方法 IP格式： 192.168.31.1:443 192.168.31.100:443 命名为url.txt保存在同目录下执行脚本即可。 输出效果请自己注释！ 这么执行： 程序在Deepin下没问题，但是到了win10下的Ubuntu就不行了，改了一下 3是超时时间，单位秒 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update.py 1、把测试的IP添加到列表，检测完成后输出。 2、凑合着用吧...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge 本项目是 Sleep 与 Python 语言之间的“桥梁”。它允许通过 Python 控制 Cobalt Strike 团队服务器，而无需使用标准 GUI 客户端。 注意：本项目仍处于 BETA 阶段。目标是提供一个用于测试的游乐场，绝非官方支持的功能。也许未来可以将其作为核心产品的附加功能。 本项目的灵感来源于 @BinaryFaultline 和 @Mcgigglez16 在项目 https://github.com/emcghee/PayloadAutomation 中的工作。我想向两位表示特别的感谢！！...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp 影响版本 VMware View Planner Harness 4.X 与 CVE-2021-21978 类似，该漏洞可以在未授权访问的情况下，上传任意文件，并通过修改自带 py 脚本实现远程代码执行。 值得注意的是，执行命令是在 docker 容器中，并不是直接在系统中执行。 用法： go run CVE-2021-21978.go -h -c...

Linear eMerge E3 - Cross-Site Scripting

Linear eMerge E3-Series devices are vulnerable to cross-site scripting via the 'layout' parameter. id: CVE-2019-7255 info: name: Linear eMerge E3 - Cross-Site Scripting author: arafatansari severity: medium description: | Linear eMerge E3-Series devices are vulnerable to cross-site scripting via...

Apache ActiveMQ <=5.15.5 - Cross-Site Scripting

Apache ActiveMQ versions 5.0.0 to 5.15.5 are vulnerable to cross-site scripting via the web based administration console on the queue.jsp page. The root cause of this issue is improper data filtering of the QueueFilter parameter. id: CVE-2018-8006 info: name: Apache ActiveMQ =5.15.5 - Cross-Site...

TongDa-RCE

TongDa-RCE 通达文件包含+文件上传导致RCE 使用说明 远程RCE: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare-Workaround このシンプルなPowerShellスクリプトは、「PrintNightmare」脆弱性に対応するものです。Microsoftからの修正を待つ間、エンドユーザーがコンピューター上の「Print Spooler」サービスを停止および無効化できるように設計されています。...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 Herramienta de enumeración de usuarios para OpenSSH versiones inferiores a 7.7. Esta versión ha sido portada a Python 3 y optimizada para máxima estabilidad en laboratorios de HackTheBox y TryHackMe. ✨ Mejoras clave Compatibilidad: Funciona con...

hide-me

Mac 和主机名随机更改器 hide-me 每次进行网络渗透测试时，我都需要执行一些步骤来确保自己隐藏身份：关闭接口、更改 MAC 地址、更改主机名、重新启用接口、重启网络管理器服务，并在测试完成后将 MAC 地址和主机名改回原来的。这很耗时，有时我甚至会忘记其中的某个步骤。后来我想到了一个主意——写一个脚本来自动完成所有操作。基本上，这个脚本会将 MAC 地址随机更改为一个随机值，并从指定文件中随机挑选一个主机名。 作者：Andrei Zgirvaci 免责声明：此工具仅用于测试目的，并且只能在获得明确同意的情况下使用。请勿将其用于非法目的，就是这样。 贡献：欢迎贡献代码！...

chromebackdoor

Chrome browser backdoor VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go python chromebackdoor.py user: root pass:...

Malicious code in pxnpm (npm)

pxnpm 7.0.0-beta.6, 7.0.0-beta.8 and 7.0.0 published 2026-10-06 by user nfjbill are a 10-file, 16 KB launcher for a native executable that is not contained in the package. The postinstall script bin/install.cjs calls ensureNative in dist/download.cjs, which downloads a 17-21 MB Brotli archive for...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4jのCVE-2021-44228問題に対して脆弱なアプリケーションは、jar、war、earファイルをスキャンしてJndiLookup.classの存在を検索することで検出できる可能性があります。 調査対象のプラットフォームによって、PowerShellスクリプトまたはPython3スクリプトのどちらを実行するのが適切かが決まります。どちらの場合も、オプションの引数は検索を開始するトップレベルディレクトリです。...

CVE-2020-3452

CVE-2020-3452 要約 これはCVE-2020-3452のエクスプロイトです。まだ完全には完成していません。法的な文脈で使用してください。もし失敗しても自己責任です。 これは何？ これはCVE-2020-3452の元のPoCを強化するための迅速で粗雑な試みです。現時点では、元のPoCと全く同じことを行う単純なPythonスクリプトにすぎません。 免責事項 本ソフトウェアは「現状のまま」提供され、明示または黙示を問わず、 商品性、特定目的への適合性、および非侵害の保証を含むがこれに限定されない、いかなる保証もありません。 いかなる場合においても、著作者または著作権者は、...

CVE-2020-1350

警告 このリポジトリはアーカイブされており、現在は積極的にメンテナンスされていません。 CVE-2020-1350 このPowerShellスクリプトは、Windows DNSサービスのCVE-2020-1350リモートコード実行の脆弱性に対してサーバーが脆弱かどうかを確認します。 この回避策スクリプトのサポート対象OS Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 注: このスクリプトはWindows Server 2008およびWindows Server 2008...

CVE-2026-105400

A flaw was found in ImageMagick. This vulnerability allows an attacker to cause a Denial of Service DoS by submitting a specially crafted magick script. When processing the malicious script, the application fails to properly close open file handles, leading to a resource leak. Repeated execution...