log4shell-scanner

log4shell-scanner Un escáner defensivo sin dependencias para Log4Shell: encuentra archivos jar de log4j-core vulnerables y patrones de explotación JNDI en registros y configuración. Por qué este proyecto Durante mi rotación en CERT-In trabajé en identificación de amenazas, contención, remediación...

CVE-2022-2414

EN GenXMLExternalEntityExploit es un script PoC para demostrar la explotación de una vulnerabilidad de Inclusión de Entidades Externas XML XXE. El script aprovecha cargas útiles XML para leer archivos confidenciales de un servidor objetivo. Puede ser útil para pruebas de seguridad, pruebas de...

4nonimizer

如果你喜欢 4nonimizer，请用任何方式帮助我们！ 什么是 4nonimizer？ 它是一个用于匿名化上网时所使用的公网 IP 的 bash 脚本，管理连接 TOR 网络和不同 VPN 提供商（OpenVPN）的连接，无论这些服务是免费还是付费。默认情况下，它包含多个预配置的 VPN 连接到不同的节点（.ovpn 文件），并自动下载凭据（如果相应的提供商支持）。此外，它每隔 300 秒将我们使用的每个 IP 记录到日志文件中。 该脚本在 systemd 系统中作为一个服务启用，并在系统启动时使用默认的 VPN（VPNBook）。 从 1.06 版本开始，DNS 解析请求通过...

linuxprivcheck

linuxprivcheck 用于Linux权限提升的Python脚本 原作者是Mike Czumak Tv3rn1x -- @SecuritySift。 脚本 old-linuxprivchecker.py: 著名的 linuxprivchecker.py Python 已更新 - 我不会再更新它。 linuxprivchecker3.py: 著名的 linuxprivchecker.py，同时兼容 Python 2 和 3 并包含更新。 选项 --fast 不执行对 .sh 文件中密码的检查。 更新内容 在单个脚本中同时支持 Python 2 和 3 添加提示（逃逸...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER 这是一个简单的 Python 脚本，用于将钓鱼 URL 隐藏在看起来正常的 URL（如 google.com 或 facebook.com）之下。它可以集成到钓鱼工具中，使 URL 看起来合法。 ⚖️ 法律免责声明： 仅供教育目的 未经事先双方同意，使用 SPY-MASKER 攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。请负责任地使用！ 💻 安装 克隆仓库 git clone https://github.com/Anupam2808/SPY-MASKER...

SUNBURST

SUNBURST Detección para SUNBURST C2 Stage-1 usando la entropía de Shannon Acerca de: Usando la entropía de Shannon para detectar algoritmos de generación de dominios DGA. Solo se deben introducir FQDNs en la función o leerse desde un archivo CSV. SYNTAX: Prefixorsubdomain.Domain.TLD Hecho debido ...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit Proof of concept PoC exploit for WinRAR vulnerability CVE-2023-38831 vulnerability Usage: python poc.py Example: python poc.py cutepicture.jpg exploit.bat output.rar PoC Video: https://youtu.be/TRe0eGIsB5k...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect 简单的 Python 3 脚本，用于通过多线程检测一组 URL 是否存在 "Log4j" Java 库漏洞 CVE-2021-44228 该脚本 "log4j-detect.py" 使用 Python 3 开发，用于检测指定 URL 列表是否易受 CVE-2021-44228 影响。 为此，它会使用线程（性能更高）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个 payload，若成功，则会向 Burp Collaborator / interactsh 返回一个 DNS 请求。该 payload 通过一个测试参数以及 "User-Agent...

CVE_ADC_IOC_2026

CVEADCIOC2026 Comprobador de precondiciones CVE para NetScaler Autor: Derek Un script en Python para inspeccionar archivos de configuración de NetScaler ns.conf y determinar si un appliance cumple las precondiciones para CVEs específicos. El script analiza la configuración en ejecución o archivos...

CVE-2021-22911

CVE-2021-22911 Versión modificada del exploit original para ahorrar tiempo en el restablecimiento de contraseñas para usuarios sin privilegios El script asume que puede registrar la cuenta o que ya conoce las credenciales de usuarios sin privilegios. Cambie la contraseña a la contraseña válida en...

ElectronVulnerableVersion

Encuentra aplicaciones Electron vulnerables a CVE-2023-4863 / CVE-2023-5129 Este script de PowerShell descarga Sysinternals Strings, busca recursivamente cadenas en todos los archivos .exe en todas las unidades, y compara la versión de Electron encontrada con las versiones parcheadas conocidas a...

r00kie-kr00kie

r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 y CVE-2023-2640 : Escalada de privilegios Comando bash de una línea para escalada de privilegios en Ubuntu usando CVE-2023-32629 y CVE-2023-2640. TOTALMENTE ROBADO DE https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 POR FAVOR RETWITEA LA FUENT...

CVE-2022-30190-NSIS

MSDT Patcher, también conocido como CVE-2022-30190-NSIS Este es un script de NSIS que ayuda a implementar y revertir el parche de mitigación del registro para CVE-2022-30190, según lo recomendado por Microsoft. Descarga el ejecutable aquí. ¿Cómo funciona? Al ejecutarse, comprueba la presencia de ...

CVE-2021-3156

CVE 2021-3156 如何利用（python2） $ python pwn.py 概念验证（POC）： https://youtu.be/pJFaF7yx0 参考： https://www.kalmarunionen.dk/writeups/sudo/exploitation...

CVE-2023-46747

CVE-2023-46747 一个利用脚本，用于利用 CVE-2023-46747 漏洞，该漏洞可导致 f5-BIG IP 产品在无需认证的情况下实现远程代码执行。 此脚本旨在对存在漏洞的 f5-BIG IP 产品进行远程代码执行利用。 安装： git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用： python3 exploit.py -h usage: exploit.py -...

checker-CVE-2024-6387

OpenSSH 漏洞检查器 概述 该脚本扫描目标 IP 地址或范围列表，以确定它们是否正在运行易受 CVE-2024-6387 攻击的版本。 功能特性 扫描 IP 地址、域名、包含 IP 地址的文件路径或 CIDR 网络范围。 检查指定端口（默认：22）上的 OpenSSH 服务。 使用多线程并发处理多个目标，实现高效扫描。 报告无漏洞、存在漏洞以及端口关闭的情况。 支持排除已知已修补或无漏洞的特定 OpenSSH 版本。 环境要求 Python 3.x 用于命令行参数解析的 argparse 模块。 用于处理 IP 地址和 CIDR 表示法的 ipaddress 模块。 使用方法...

DDexec

DDexec 新闻 我对 DDexec 进行了大量更新，以至于几乎认不出它了——ELF 的解析现在由机器码完成，而不是由 shell 脚本完成，这使得它更快、更可靠且更易于理解。同时，它的依赖数量也减少到了最低限度。 现在它几乎不依赖 shell 的算术运算，这可能使其能够在 Android 上工作。 背景 在 Linux 中，要运行一个程序，它必须作为一个文件存在，必须能够以某种方式通过文件系统层级访问（这就是 execve 的工作方式）。这个文件可以位于磁盘上或内存中（tmpfs、memfd），但你需要一个文件路径。这使得控制 Linux...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - 跨站脚本（XSS）漏洞在 "index.php/category" - 脆弱字段："Category Name" 描述 ：Book Store Management System v1.0 被发现存在跨站脚本（XSS）漏洞，位于 "/bsmsci/index.php/category"。此漏洞允许攻击者通过向 "Category Name" 字段注入特制载荷来执行任意 web 脚本或 HTML。 脆弱产品版本 ：Book Store Management System v1.0 CVE ...