dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

CVE-2020-5902

CVE-2020-5902 用于检测此漏洞的POC代码。既然该代码已被公开，我也决定发布这个。请立即修补！ Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

frida-android-libbinder

frida-android-libbinder 用于查看 Android libbinder 流量的 PoC Frida 脚本。以下链接是重要的灵感与知识来源： https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS Reflected XSS v2.2.18 Author: Sergio Description: Multiple Cross-Site Scripting XSS vulnerabilities in installation of cmsmadesimple v.2.2.18 allows a local attacker to execute arbitrary web scripts via a crafted payload injected into the Database Name, DataBase User or Database...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - Cross-Site Scripting XSS Vulnerability in "name" parameter on "addnewparent" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente “addnewparent” de School Fees Management System 1.0 permite a los atacantes ejecutar scrip...

CVE-2024-31819

脚本的安装与执行 💻 前提条件 开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： git clone https://github.com/dream434/CVE-2024-31819 2. 进入项目目录 cd CVE-2024-31819 3. 安装依赖 📥 pip install -r requirements.txt 4. 启动应用程序 python exploit.py -url http://exemple.com 鸣谢 💎 Chocapikk 原始 PoC ...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

CVE-2020-25078

Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS, que permite obtener credenciales e iniciar sesión mediante un script. Número de vulnerabilidad CVE-2020-25078 Uso de la herramienta python3...

Wordpress-DOS

针对WordPress网站的CVE-2018-6389漏洞利用 一个小型DOS脚本，针对WordPress网站中未修补的漏洞。 使用 /wp-admin/load-scripts.php 向托管服务器请求额外的脚本。 包含大量脚本列表作为请求载荷。 此实现仅用于测试目的。 用法 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t 指定请求应在多少线程上运行。 -g 指定GET请求类型。 依赖 此脚本需要 requests 包。建议使用 pip 安装。 致谢 此脚本由来自 @m3ssap0、@WazeHell...

CVE-2023-4863

Todo el crédito va para el script de DARKNAVY. Esta es solo una versión modificada con las constantes OFFSET y VALUE añadidas al inicio del archivo para que sea más fácil ajustarlas...

CVE-2022-42889-POC

CVE-2022-42889-POC Proof of Concept for the Apache commons-text vulnerability CVE-2022-42889. What's the Issue : Apache Commons Text performs variable interpolation, allowing properties to be dynamically evaluated and expanded. The standard format for interpolation is "$prefix:name", where "prefi...

CVE-2019-1619

CVE-2019-1619 用于构建身份验证绕过所需令牌的PowerShell脚本。我在一次渗透测试中发现了一个存在CVE-2019-1619漏洞的服务器。由于访问受限，我无法利用Metasploit模块，因此手动进行了利用。我创建了这个脚本来自动化构建令牌。关于该CVE的完整文档可在 https://github.com/pedrib/PoC/blob/master/advisories/Cisco/cisco-dcnm-rce.txt 中找到。...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated Este repositorio contiene una versión modificada del Prueba de Concepto PoC original para CVE-2023-5561. El PoC original, que se puede encontrar aquí, envía un alto volumen de solicitudes en paralelo, lo que puede activar los Firewalls de Aplicaciones Web WAF o provocar...

CVE-2023-36845

注意 ： !CAUTION ⚠️ 免责声明：重要：此脚本仅供教育、道德测试和合法用途使用。请勿在未经明确许可的系统或网络上使用。未经授权访问计算机系统和网络是违法的，被发现进行未经授权活动的用户将承担法律责任。作者对此脚本的误用造成的任何损害概不负责。...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Código fuente basado en: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Instalación Python 3.8 + pip install requests Windows 10 SO, Linux Ubuntu Uso python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80...

cve-2020-14882

cve-2020-14882 用于利用 Oracle Weblogic 未授权远程命令执行的 Bash 脚本 - CVE-2020-14882 用法 ./cve-2020-14882.sh...

GoAround

GoAround Una herramienta que permite generar bypasses de AMSI y la ofuscación automática de scripts de PowerShell utilizando tres métodos de ofuscación diferentes. GoAround está licenciado bajo la licencia MIT. Consulte LICENSE para obtener más información. GoAround Descargo de responsabilidad...

CVE-2022-23773-Reproduce

CVE-2022-23773-Reproduce Execute the demo git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...

PwnBox-Kali

PwnBox-Kali Script Bash para automatizar el proceso de configurar una nueva máquina virtual Kali Linux para que se parezca a HTB PwnBox Solo un script para automatizar todo el proceso de ajustar e instalar herramientas en una nueva VM de Kali Linux Fue hecho principalmente para mí pero quizás...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS 漏洞利用 - 任意文件上传 该存储库包含一个 Python 脚本，用于自动化利用 Camaleon CMS 中的文件上传漏洞。该漏洞允许攻击者向服务器上传任意文件（如 Ruby 脚本），可能导致远程代码执行 RCE 或其他严重安全影响。 功能 文件上传利用 ：向目标服务器上传恶意 Ruby 脚本。 有效载荷选项 ：在反弹 Shell 有效载荷和命令执行有效载荷之间选择。 重复命令执行 ：对于命令执行有效载荷，脚本允许用户重复输入命令。 自动化 ：使用 Python 的 requests 库自动化整个过程。 前提条件 有效用户凭证...