3249 matches found
CVE-2025-20029-simulation
🔐 可重放攻击模拟 – CVE-2025-20029 ⚠️ 本仓库在安全可控的环境 中模拟 CVE-2025-20029。 它不会 与真实的 F5 BIG-IP 系统交互或利用任何生产服务。 目标是教育性的：研究漏洞模式并安全地测试负载。 🛠 关于 CVE-2025-20029 CVE-2025-20029 是一个影响 F5 BIG-IP 系统的高危命令注入漏洞。 问题出在 iControl REST API ，在某些配置下，允许经过身份验证的用户通过 /mgmt/tm/util/bash 端点执行任意系统命令。 影响： 远程代码执行（RCE）以 root 权限 需要身份验证：...
CVE-2014-6271
CVE-2014-6271 - Shellshock.py Shellshock 漏洞利用，又名 CVE-2014-6271。 已在 Bash 3.2 和 Bash 4.2 上测试。 有关该漏洞的更多信息，请访问：https://nvd.nist.gov/vuln/detail/CVE-2014-6271 说明 该漏洞利用主要在 Hack The Box 的以下靶机上进行了测试： Beep 靶机：https://app.hackthebox.eu/machines/Beep Shocker 靶机：https://app.hackthebox.eu/machines/Shocker...
POC-CVE-2025-68613
描述 针对 N8N 已认证 RCE 漏洞 CVE-2025-68613 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -c...
byp4xx
/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...
CVE-2021-41773
CVE-2021-41773 一个简单的bash POC脚本，用于Apache 2.4.49中的路径遍历和远程代码执行漏洞 使用示例： 设置一个netcat监听器： $ nc -nvlp 然后运行脚本： $ ./exploit.sh 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...
RDP_jammer
RDPjammer CVE-2012-0152 利用 Metasploit 和 BASH 的漏洞利用 语法 : Script.sh...
Bulk_403_Bypass
批量403绕过 这是一个Bash脚本，通过向HTTP请求添加自定义标头来实现批量403绕过。可用于测试网站是否存在403绕过漏洞。 用法 要使用该脚本，将URL列表作为命令行参数传递： ./403bypass.sh urls.txt 许可证 本项目采用MIT许可证 - 详见 许可证...
Samurai
Samurai Email Discovery SED 是一个完全用 BASH 编写的电子邮件发现框架，通过谷歌 dork、公司名称或域名来抓取电子邮件。 要求 apt-install lynx 可能还会有更多功能，例如 OSINT 选项、凭据重用发现以及 torsocks 实现——但目前已足够使用。 享受 Twitter: @0x3curity. 团队: @AnonyInfo...
bash-cve-2014-7169-cookbook
bash-cve-2014-7169-cookbook 确保已修补bash 'shellshock'漏洞。基于Julian Dunn @ Chef撰写的博客文章 https://www.chef.io/blog/2014/09/30/detecting-repairing-shellshock-with-chef/...
reconftw
reconFTW reconFTW は、セキュリティ研究者やペネトレーションテスター向けに設計された、強力な自動偵察ツールです。サブドメイン列挙、脆弱性スキャン、OSINTなどを実行し、ターゲットに関するインテリジェンス収集のプロセスを効率化します。モジュール設計、豊富な設定オプション、AX Frameworkによる分散スキャン対応を備えたreconFTWは、包括的な結果を効率的に提供するように構築されています。...
lazyrecon
/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 用法 ./lazyrecon.sh -d domain.com 排除特定子域名： ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 关于 LazyRecon 是一个用 Bash...
CVE-2022-42889
CVE-2022-42889 CVE-2022-42889 的 Python 脚本 要在本地测试，请按照 Docker POC 操作：https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 版本见：https://github.com/ClickCyber/cve-2022-42889 如果你在本地运行并利用此漏洞，需要使用的 IP 是 Docker 容器创建时生成的网关地址。 获取 Docker 容器的 bash shell 后： 确保使用 chmod 使脚本可执行： ./cve-2022-42889.py...
kalimux
关于工具： Kalimux 是一个基于 Bash 的脚本，可以在 Termux 中自动安装 Kali Linux，没有任何问题且无需 root。此工具适用于已 root 和未 root 的 Android 设备。 适用环境： Termux 测试环境： Termux 要求： 网络连接 1GB 存储空间 400 MB 存储空间 VNC Viewer...
sub.sh
🎯🕸📘 多进程（并行）子域名检测脚本 ✨ 🔺Sub.sh 但不需要 API 密钥 🔻 https://github.com/cihanmehmet/sub.sh ‼️ 需要 jq , httprobe 和 parallel 📌 📘 ✅ 使用的服务 + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...
bincrypter
为你的程序提供隐私与版权保护 使用 BASH 编写的 Linux 二进制运行时加密器！ 混淆并加密任意 ELF 二进制文件 混淆并加密任意 SHELL 脚本 AV/EDR 克星：每次都会变形并生成不同特征 100% 内存运行，无临时文件 不污染文件系统 对同一二进制文件（或其自身）进行双重或三重加密 生成的二进制文件经过深度混淆（string 只能看到乱码） Living off the Land（LotL）：仅需 /bin/sh + perl + openssl 架构无关：适用于 x8664、aarch64、arm6、mips 等... 锁定...
puppet-shellshock
该模块用于检测 bash 二进制文件是否易受 Shellshock 漏洞（CVE-2014-6271 或 CVE-2014-7169）影响，并在可能的情况下对其进行修补。 支持的平台： Debian 5, 6, 7 Ubuntus 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 用法 class 'shellshock': Facter 提供 facter -p shellshock notvulnerable 作者 Renan Vicente @renanvicente...
linWinPwn
linWinPwn - 使用 Linux 进行 Active Directory 渗透测试的瑞士军刀 描述 linWinPwn 是一个 bash 脚本，封装了多个 Active Directory 工具，用于枚举（LDAP、RPC、ADCS、MSSQL、Kerberos、SCCM）、漏洞检查（noPac、ZeroLogon、MS17-010、MS14-068）、对象修改（密码更改、将用户添加到组、RBCD、Shadow...
WAES
WAES - Web 自动枚举与扫描器 版本 1.2.77 WAES 是一款专业级的基于 Bash 的 Web 枚举与侦察平台，专为夺旗赛（CTF）、漏洞赏金狩猎和渗透测试设计。它通过将业界最佳工具编排到一个统一的高性能管道中，自动执行安全扫描的复杂工作流。 🚀 关键特性 核心能力 多级引擎 ：4 级扫描模式，从快速侦察（fast）到高级利用（advanced）。 并行执行 ：并发使用扫描工具，速度提升 3-5 倍。 智能配置 ：针对 CTF、漏洞赏金和 Web 应用预调优的配置。 批量扫描 ：原生支持基于列表和 CIDR 网络扫描。 高级模块 隐身模式...