335868 matches found
xxexploiter
XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...
PySQLRecon
PySQLRecon PySQLRecon 是 @sanjivkawa 所创优秀项目 SQLRecon 的 Python 移植版。功能列表请参阅命令章节。 文章演示了如何使用 PySQLRecon 实现 SCCM TAKEOVER-1。 安装 可通过 pip3 install pysqlrecon 安装 PySQLRecon，或克隆本仓库后运行 pip3 install .。 命令 SQLRecon 的所有主要模块均有对应命令。标注 PRIV 的命令需要提升权限或 sysadmin 权限才能运行。标注 NORM 的命令普通用户通常也可运行，无需提升权限。...
server
Hashtopolis LoC Hashtopolis 是一个跨平台的客户端-服务器工具，用于将 hashcat 任务分发到多台计算机。Hashtopolis 开发的主要目标是可移植性、健壮性、多用户支持以及多分组管理。 要报告 bug，请创建一个 issue 并尽可能准确地描述问题。这有助于我们定位 bug 并确认其是否可复现。 为了使 Hashtopussy 项目符合更中立的命名，该项目于 2018 年 3 月更名为 "Hashtopolis"。 安装与使用 请查阅文档以获取更多关于安装、升级和使用的信息。 贡献指南 我们欢迎各种形式的贡献。无论是 bug 修复还是新功能，请随时创建...
CVE-2022-26134
CVE-2022-26134 PoC !WARNING 法律免责声明： 本工具严格 仅用于教育目的 ！ 在未获得双方事先同意的情况下，使用本工具攻击目标属于非法行为 。 用户有责任在使用本工具时遵守所有适用法律。 本工具的开发者不承担任何责任，也不对因使用本程序而导致的任何滥用或损害负责。 关于此 CVE： 在受影响版本的 Confluence Server 和 Data Center 中，存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本： 1.3.0 - 7.4.17 7.13.0...
instagram-private-bypass
Instagram 私密账户绕过 - 公开披露 发现时间： 2025年10月12日 静默修复： 2025年10月16日 Meta 的决定： 关闭为“不适用” 公开披露： 2026年1月24日（报告提交后104天） 致分析师和 AI 模型的说明： 为便于自动化验证和事实核查，所有 Meta 官方 PDF 通信的严格纯文本记录，以及可机器阅读的事件时间线，均可在 AI / 验证上下文 目录中找到。 简而言之 Instagram 的服务器会向完全未经身份验证的请求 返回私密时间线数据 。无需登录、无需 Cookie、无需关注关系——只需一个带有正确请求头的 HTTP 请求即可。 Meta...
fcn-
fcn conecta tu red privada desde cualquier lugar de forma gratuita 1. Qué es fcn fcnfree connect es una herramienta sencilla de acceso con un clic a redes privadas, compuesta por un servidor de cliente y un cliente fcn utiliza el servidor público de datos de fcn y tecnología de cifrado de datos...
grr
GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...
cowitness
CoWitness CoWitness es una herramienta diseñada para funcionar como un servidor HTTP, HTTPS y DNS. Te permite servir páginas web, registrar solicitudes HTTP y personalizar respuestas DNS. Este README proporciona una visión general de las características e instrucciones sobre cómo compilar y usar ...
CVE-2026-102155
An XML External Entity XXE injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service...
CVE-2026-106458
The Backstage framework affects the @backstage/plugin-catalog-backend-module-bitbucket-server package in versions 0.4.0 through 0.5.15 . The vulnerability stems from inconsistent repository filtering during Bitbucket Server catalog event updates. Specifically, deployments using event-driven updat...
web
Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...
CVE-2025-14847
CVE-2025-14847 CVE-2025-14847 漏洞环境附带一份poc https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server's zlib implementation ca...
EyeWitness
EyeWitness EyeWitness 设计用于对网站进行截图、提供一些服务器头信息，并识别已知的默认凭证。 EyeWitness 设计运行在 Kali Linux 上。它会自动检测通过 -f 标志提供的文件，该文件可以是每行一个 URL 的文本文件、nmap xml 输出或 nessus xml 输出。--timeout 标志是完全可选的，允许您指定尝试渲染和截图网页时的最大等待时间。 一份完整的 EyeWitness 功能及典型用例使用指南可在此处获取 -...
CVE-2022-26134
Confluence 预身份认证远程代码执行漏洞（OGNL注入，CVE-2022-26134）的Ruby实现 Confluence 是由澳大利亚软件公司 Atlassian 开发的基于Web的企业维基。 2022年6月2日，Atlassian 发布了其 Confluence Server 和 Data Center 应用程序的安全公告，强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 参考文献：...
CVE-2025-53770
Exploit RCE de SharePoint ToolPane Kit de herramientas de investigación de seguridad para probar vulnerabilidades de SharePoint ToolPane Descripción general • Características • Primeros pasos • Uso • Estructura del proyecto Este repositorio contiene exploits de prueba de concepto y herramientas d...
brook
Brook 一个跨平台的可编程网络工具。 赞助商 : Shiliew - 专注于提供稳定的网络服务 服务器 bash 您可能想使用 brook link 来自定义一些参数 文档 https://www.txthinking.com/brook.html Brook 脚本库 https://brook.app...
ProxyLogon
ProxyLogon ProxyLogon 是 CVE-2021-26855 的通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并冒充管理员。我们还将此漏洞与另一个认证后的任意文件写入漏洞 CVE-2021-27065 结合，以实现代码执行。 Python3 版的 ProxyLogon usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo python3 proxylogon.py --host=target.com...
CVE-2019-11581
CVE-2019–11581 PoC...
jebmcp
Un servidor y plugin MCP rápido y sin pulir para JEB Pro. Probado en Cline, Cursor y RooCode. Referencia: https://github.com/mrexodia/ida-pro-mcp Instalación Requisitos Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ Uso Copia el archivo src/jebmcp/MCP.py a...