port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

scanner-CVE-2020-5902

BIP-IP TMUI 扫描器 - CVE-2020-5902 该脚本将针对 CVE-2020-5902 执行检查 使用方法： 在 "ip.txt" 中提供 IP 地址列表，以扫描 CVE-2020-5902 默认端口：443 示例输出 + 主机易受 CVE-2020-5902 攻击：IP 地址 + 主机不易受 CVE-2020-5902 攻击：IP 地址...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Proof-of-concept Python script targeting CVE-2023-43208 in Mirth Connect. Disclaimer Use only in environments you own or are explicitly authorized to test. This repository is for security research, validation, and defensive testing. The author assumes no...

log4shell-scanner

log4shell-scanner Un escáner defensivo sin dependencias para Log4Shell: encuentra archivos jar de log4j-core vulnerables y patrones de explotación JNDI en registros y configuración. Por qué este proyecto Durante mi rotación en CERT-In trabajé en identificación de amenazas, contención, remediación...

CVE-2022-2414

EN GenXMLExternalEntityExploit es un script PoC para demostrar la explotación de una vulnerabilidad de Inclusión de Entidades Externas XML XXE. El script aprovecha cargas útiles XML para leer archivos confidenciales de un servidor objetivo. Puede ser útil para pruebas de seguridad, pruebas de...

SUNBURST

SUNBURST Detección para SUNBURST C2 Stage-1 usando la entropía de Shannon Acerca de: Usando la entropía de Shannon para detectar algoritmos de generación de dominios DGA. Solo se deben introducir FQDNs en la función o leerse desde un archivo CSV. SYNTAX: Prefixorsubdomain.Domain.TLD Hecho debido ...

log4j-detect

log4j-detect 简单的 Python 3 脚本，用于通过多线程检测一组 URL 是否存在 "Log4j" Java 库漏洞 CVE-2021-44228 该脚本 "log4j-detect.py" 使用 Python 3 开发，用于检测指定 URL 列表是否易受 CVE-2021-44228 影响。 为此，它会使用线程（性能更高）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个 payload，若成功，则会向 Burp Collaborator / interactsh 返回一个 DNS 请求。该 payload 通过一个测试参数以及 "User-Agent...

CVE_ADC_IOC_2026

CVEADCIOC2026 Comprobador de precondiciones CVE para NetScaler Autor: Derek Un script en Python para inspeccionar archivos de configuración de NetScaler ns.conf y determinar si un appliance cumple las precondiciones para CVEs específicos. El script analiza la configuración en ejecución o archivos...

CVE-2021-22911

CVE-2021-22911 Versión modificada del exploit original para ahorrar tiempo en el restablecimiento de contraseñas para usuarios sin privilegios El script asume que puede registrar la cuenta o que ya conoce las credenciales de usuarios sin privilegios. Cambie la contraseña a la contraseña válida en...

ElectronVulnerableVersion

Encuentra aplicaciones Electron vulnerables a CVE-2023-4863 / CVE-2023-5129 Este script de PowerShell descarga Sysinternals Strings, busca recursivamente cadenas en todos los archivos .exe en todas las unidades, y compara la versión de Electron encontrada con las versiones parcheadas conocidas a...

CVE-2022-30190-NSIS

MSDT Patcher, también conocido como CVE-2022-30190-NSIS Este es un script de NSIS que ayuda a implementar y revertir el parche de mitigación del registro para CVE-2022-30190, según lo recomendado por Microsoft. Descarga el ejecutable aquí. ¿Cómo funciona? Al ejecutarse, comprueba la presencia de ...

CVE-2021-3156

CVE 2021-3156 如何利用（python2） $ python pwn.py 概念验证（POC）： https://youtu.be/pJFaF7yx0 参考： https://www.kalmarunionen.dk/writeups/sudo/exploitation...

CVE-2023-46747

CVE-2023-46747 An Exploitation script developed to exploit the CVE-2023-46747 which Pre Auth Remote Code Execution of f5-BIG Ip producs This is an script indented forto exploit the Remote code Execution on Vulnerable f5-BIG Ip products Installation: git clone...

checker-CVE-2024-6387

OpenSSH Vulnerability Checker Overview This script scans a list of target IP addresses or ranges to determine if they are running vulnerable To CVE-2024-6387. Features Scans IP addresses, domain names, file paths containing IP addresses, or CIDR network ranges. Checks a specified port default: 22...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - 跨站脚本（XSS）漏洞在 "index.php/category" - 脆弱字段："Category Name" 描述 ：Book Store Management System v1.0 被发现存在跨站脚本（XSS）漏洞，位于 "/bsmsci/index.php/category"。此漏洞允许攻击者通过向 "Category Name" 字段注入特制载荷来执行任意 web 脚本或 HTML。 脆弱产品版本 ：Book Store Management System v1.0 CVE ...

Findsploit

Findsploit 由 @xer0dayz 开发 https://sn1persecurity.com 简介 Finsploit 是一个简单的 bash 脚本，用于快速轻松地搜索本地和在线漏洞利用数据库。此仓库还包含 "copysploit"，用于将任何 exploit-db 漏洞利用复制到当前目录，以及 "compilesploit"，用于自动编译并运行任何 C 语言漏洞利用（例如：./copysploit 1337.c && ./compilesploit 1337.c）。 如需更新此脚本，请输入 findsploit update 安装 ./install.sh 使用方法...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-ESCÁNER Un escáner masivo para la vulnerabilidad CVE-2021-34473 de Microsoft Exchange en Windows Comandos nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse Ejemplo Starting Nmap 7.92 https://nmap.org at...

zphisher

一个对初学者友好的自动化钓鱼工具，拥有30多个模板。 免责声明 任何与Zphisher 相关的行为或活动均由您个人负责。滥用此工具包可能导致相关人员面临刑事指控 。贡献者将不承担任何责任 ，如果任何个人滥用此工具包触犯法律而面临刑事指控。 此工具包包含可能对社交媒体造成潜在损害或危险的内容 。在访问、使用或以任何其他方式不当使用之前，请查阅您所在省份/国家的法律。 此工具仅用于教育目的 。请勿试图利用其中任何内容违反法律。如果您有此意图，请立即离开！ 它仅演示“钓鱼攻击的工作原理”。您不得滥用这些信息来未经授权访问他人的社交媒体 。但您可以自行承担风险进行尝试。 特点 最新且更新的登录页...

redisHack

redisHack Script dos en uno para detección y explotación de redis no autorizado y redisCVE-2022-0543 Instrucciones de uso:...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - Cross-Site Scripting XSS Vulnerability in "tname" parameter on "newterm" Description : A cross-site scripting XSS vulnerability in the component “newterm” of School Fees Management System 1.0 allow attackers to execute arbitrary web scripts or...