WinPwn

赞助方 WinPwn 在过去的许多内部渗透测试中，我经常因为现有的 PowerShell 侦察/利用脚本缺乏代理支持而遇到问题。我也常常一个接一个地运行相同的脚本，以获取当前系统和/或域的信息。为了自动化尽可能多的内部渗透测试流程（侦察以及利用）以及解决代理问题，我编写了自己的脚本，它具备自动代理识别和集成功能。 该脚本主要基于其他著名的、大型的、面向攻击性安全的 PowerShell 项目。 欢迎提出任何建议、反馈、拉取请求和评论！ 只需使用以下方式导入模块： Import-Module .\WinPwn.ps1 或 iexnew-object...

nmapAutomator

nmapAutomator 一个可以在后台运行的脚本！ 概述 此脚本的主要目标是自动化每次都要运行的枚举和侦察过程，从而让我们将注意力集中在真正的渗透测试上。 这将确保两件事： 1. 自动化 nmap 扫描。 2. 始终在后台运行一些侦察任务。 一旦在 5-10 秒内找到了初始端口，我们就可以开始手动检查这些端口，并让其余部分在后台自动运行，无需我们任何交互。 特性 扫描类型 1. Network ：显示主机网络中的所有活跃主机（约 15 秒） 2. Port ：显示所有开放端口（约 15 秒） 3. Script ：对已发现端口运行脚本扫描（约 5 分钟） 4. Full...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Remot3d

Remot3d - 一种简单的利用方式 即将更新 Remot3d — 一款用于生成后门的工具，用于控制和利用运行 PHP（超文本预处理器）程序的服务器。后门代码已被混淆处理，通常能达到 FUD（完全免杀）的效果。 由一位 16 岁青少年用 Shell 脚本语言（通常称为 BASH）编写。 捐赠 如果这个项目对你的渗透测试有帮助，并且你想支持我，可以请我喝杯咖啡 : PAYPAL : https://www.paypal.me/abdiprawiran PERFECT MONEY : U15461128 截图 Remot3d 功能列表 为 Windows 或 Linux 服务器创建后门（可...

CVE-2023-40931-POC

CVE-2023-40931 概念验证 PoC 🚨 本仓库包含针对 CVE-2023-40931 的概念验证 PoC，该漏洞是在 受影响的软件/系统 中发现的一个安全漏洞。本仓库的目的仅为教育和研究目的，以演示该漏洞。🛠️ 免责声明 ⚠️ 本项目仅用于教育目的和授权测试。滥用此代码可能会导致法律后果。作者不对因使用此代码造成的任何滥用或损害负责。在测试任何系统之前，请务必获得适当授权。🔒 详细信息 📋 CVE 编号 ：CVE-2023-40931 漏洞类型 ：漏洞类型，例如：远程代码执行、权限提升 受影响的软件 ：受影响的软件名称和版本 严重性 ：严重性级别，例如：严重、高危 🚩...

HashTag

Nombre: HashTag: Analizar e Identificar Hashes de Contraseñas Versión: 0.41 Fecha: 11/05/2013 Autor: Smeege Contacto: [email protected] Descripción: HashTag.py es un script de Python escrito para analizar e identificar hashes de contraseñas. Tiene tres argumentos principales que consisten en...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-脏管道-内核检查器 Python脚本，用于检查你的内核是否受到脏管道CVE-2022-0847漏洞的影响 你可以直接在系统上运行该脚本，它会自动检测你的内核版本 你也可以通过参数传入一个内核版本进行检查（三位数字的内核版本，例如5.10.103） ./check-dirty-pipe.py 5.10.103 它将输出该版本是否存在漏洞： 你的系统是否受该CVE影响：False...

ProtOSINT

ProtOSINT ProtOSINT 是一个 Python 脚本，帮助您调查 Proton Mail 账户。 版本 这是 ProtOSINT v2 。第一版已经存在好几年了，但 Proton 的 API 发生了变化，旧的检查方法不再有效，因此此次重写使该工具重获新生。衷心感谢 NeutrOSINT 在此期间持续进行此类研究。 描述 本工具专为 Proton Mail 的 OSINT 工作设计（仅限教育和授权用途）。您提供一个电子邮件地址、用户名或域名，它会告诉您能发现什么：该地址是否真实存在、账户的加密密钥创建时间、使用的算法，以及自定义域名是否托管在 Proton 上。 它包含四个模...

p-gen

关于工具： P-gen 工具是一个基于 Python 的脚本，能够在极短的时间内创建/生成随机密码。该工具适用于已 root 和未 root 的安卓设备。 适用于： Termux 测试环境： Termux 需求： 网络 存储空间 200 MB 功能特性： + 稳定工具！ + 持续更新维护！ + 在 Termux 中表现最佳！...

CVE-2019-19781

CVE-2019-19781 CVE-2019-19781 攻击分诊脚本 该脚本可在您受影响的 Citrix ADC 设备上运行，以帮助判断是否已失陷。它将快速捕获攻击过程中使用的任何相关命令或文件（除非已进行了清理）： $ ./CVE-2019-19781-Triage.sh 免责声明：我们已尽最大努力测试所提供的脚本，但 Redscan 对运行该脚本对设备造成的任何影响概不负责。 致谢 本脚本的部分内容整合自以下作者的文章： @x1sec darkQuassar @mpgnx64 @ItsReallyNick @msandbu...

kkFileView 4.1.0 - Cross-Site Scripting

kkFileView 4.1.0 contains multiple cross-site scripting vulnerabilities via the errorMsg parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and...

WordPress Plugin MF Gig Calendar 0.9.2 - Cross-Site Scripting

A cross-site scripting vulnerability in the MF Gig Calendar plugin 0.9.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the query string to the calendar page. id: CVE-2012-4242 info: name: WordPress Plugin MF Gig Calendar 0.9.2 - Cross-Site Scripting author:...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

WP-FaceThumb 0.1 - Cross-Site Scripting

A cross-site scripting vulnerability in index.php in the WP-FaceThumb plugin 0.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the paginationwpfacethumb parameter. id: CVE-2012-2371 info: name: WP-FaceThumb 0.1 - Cross-Site Scripting author: daffainfo severity:...

Liferay Portal - Cross-site Scripting

A Cross-site scripting XSS vulnerability in the Portal Search module in Liferay Portal 7.1.0 through 7.4.2, and Liferay DXP 7.1 before fix pack 27, 7.2 before fix pack 15, and 7.3 before service pack 3 allows remote attackers to inject arbitrary web script or HTML via the tag parameter. id:...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

WordPress Plugin Flexible Custom Post Type < 0.1.7 - Cross-Site Scripting

A cross-site scripting vulnerability in edit-post.php in the Flexible Custom Post Type plugin before 0.1.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter. id: CVE-2011-5106 info: name: WordPress Plugin Flexible Custom Post Type 0.1.7 - Cross-Site...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

DedeCMS - Open Redirect via download.php

Dedecms 5.71sp1 and earlier contain a URL redirect caused by a logic error that does not properly validate GET request input, letting attackers redirect users to arbitrary URLs, exploit requires sending crafted GET requests. id: CVE-2024-57241 info: name: DedeCMS - Open Redirect via download.php...