TimeInjector

TimeInjector TimeInjector 是一个基于 CVE-2018-14714 漏洞的 bash 利用脚本 要判断目标是否易受攻击，该脚本首先检查目标是否可达以及能否建立登录会话。 之后，它会检查特定页面的存在，并执行基于时间的注入，以判断系统是否易受远程代码执行（RCE）攻击。 如果系统在执行命令（如 sleep 3）时响应变慢，则表明目标可能存在漏洞。 这是因为服务器在处理注入命令时花费了更多时间，而这一延迟确认了漏洞的存在。 该利用通过向目标发送精心构造的有效载荷，导致系统以非预期方式运行命令，通常能够实现命令执行或信息泄露。...

CVE-2023-23752

CVE-2023-23752 一个利用 Joomla! API 4.0 - 4.2.7 中易受攻击端点的 bash 脚本，通过 curl 和自动化实现。 测试环境 Tryhackme: https://tryhackme.com/r/room/joomify...

docker-cve-2021-41773

CVE-2021-41773 演示CVE-2021-41773漏洞在Docker容器上的利用。 使用 服务端 运行 build.sh（执行 docker 构建） root@kitploit: ./scripts/build.sh 注意：无需执行多次 运行 deploy.sh（使用 build.sh 构建的镜像创建 Docker 容器） root@kitploit: ./scripts/deploy.sh 关闭容器请运行以下命令： root@kitploit: docker rm --force cve-2021-41773 演示漏洞利用 使用 bash： root@kitploit:...

CVE-2024-48990-POC

CVE-2024-48990-POC 针对 CVE-2024-48990 与 needrestart 的权限提升漏洞的简单 PoC。 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 概述 这是在完成 HackTheBox 挑战 'Conversor' 时设计的。稍后会进行一些修改以使其更通用。我只是不喜欢我找到的实现方式，所以决定自己写一个。以后可能会添加更多内容。 注意 ：我可能会在之后更改实现，将其改为直接升级当前会话，而不是创建新的反向 shell。 用法 这是一个自动执行漏洞利用的 bash...

shiguresh

Shiguresh...

FREAK-Attack-CVE-2015-0204-Testing-Script

Script de prueba para el ataque FREAK CVE-2015-0204 Script BASH básico para automatizar pruebas basadas en OpenSSL para el ataque FREAK CVE-2015-0204 según lo recomendado por Akamai. Es Software Libre y no necesita el servidor de terceros para ejecutarse. Su servidor debe obtener una puntuación A...

procinfo

procinfo 一个适用于 Linux 和 macOS 的可移植进程检查工具。立即获取任何运行进程的详细信息！ 另见 procinfominimal.sh —— procinfo 的纯 sh 实现。 安装 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/ 或者直接复制脚本。它是一个 bash 脚本，除标准 Unix...

Hacknetics

Hacknetics Hacknetics 🛡️ オーナー: ice-wzl コントリビューター: ice-wzl, Jfox32199 寄付をご検討ください: https://buymeacoffee.com/icewzl 説明: OSCPやレッドチーミングのためのワンストップリファレンスです！🚀 このリポジトリには、コードスニペット、ガイド、コマンド構文、高レベルの戦略が厳選されて含まれています。一度クローンすれば、人気のペンテストツールやリソースにアクセスできます。 トピック/タグ: bash-script, batch-script, , , , , , , , , , , , ,...

ps.sh

ps.sh ps.sh 是一个 Bash 脚本，用于自动化对指定目标主机的端口扫描。该脚本的目标是减少扫描时间、提高扫描效率并自动化工作流程。 Resource Features Installation Usage Contributing Licensing Credits Contributors Dependencies Features 使用多种工作流自动进行服务发现： nmap2nmap：使用 Nmap 进行端口发现和服务发现。 masscan2nmap：使用 Masscan 进行端口发现，然后使用 Nmap 进行服务发现。 多目标支持 - 扫描单个目标或目标列表。...

terminalphone

TerminalPhone 通过 Tor 隐藏服务进行加密的即按即说语音通信。 TerminalPhone 是一个独立的 Bash 脚本，可在 Tor 网络上为两方或多方提供匿名、端到端加密的语音和文本通信。它的操作方式类似于对讲机：您录制一条语音消息，然后该消息被压缩、加密，并作为一个整体传输给远程方。您还可以在通话期间发送加密的文本消息。无需服务器基础设施，无需账户，无需电话号码。您的 Tor 隐藏服务 .onion 地址就是您的身份。 目录 功能特性 安装 Linux macOS Termux Android 快速开始 使用方法 菜单选项 通话中控制 命令行模式 工作原理 安全模型...

bincrypter

为你的程序提供隐私与版权保护 使用 BASH 编写的 Linux 二进制运行时加密器！ 混淆并加密任意 ELF 二进制文件 混淆并加密任意 SHELL 脚本 AV/EDR 克星：每次都会变形并生成不同特征 100% 内存运行，无临时文件 不污染文件系统 对同一二进制文件（或其自身）进行双重或三重加密 生成的二进制文件经过深度混淆（string 只能看到乱码） Living off the Land（LotL）：仅需 /bin/sh + perl + openssl 架构无关：适用于 x8664、aarch64、arm6、mips 等... 锁定...

ssh_Enum_vaild

sshEnumvaild 一个Bash脚本，用于利用CVE-2018-15473漏洞枚举有效的SSH用户名。它通过分析身份验证响应来检查OpenSSH服务器上的有效用户名。 功能特性 ✅ 基于OpenSSH响应行为检测有效SSH用户名 ✅ 使用公钥认证绕过技术 ✅ 通过并行处理优化速度 ✅ 自动将有效用户名保存到validusernames.txt ✅ 轻量级，仅需Bash和OpenSSH客户端 1. 仅显示有效用户名（从输出中移除无效用户）。 2. 将有效用户名保存到validusernames.txt。 3. 通过并行执行检查，运行速度更快。 使用方法 chmod +x...

ZeroTrace

ZeroTrace ZeroTrace 是一个强大的用于匿名化的道德黑客工具，用 Bash 开发。它通过将你系统的所有网络流量（不仅仅是浏览器流量）路由通过 Tor 网络，帮助你在网上保持匿名。因此，追踪你的在线活动、IP地址和位置变得极其困难。 特性 将所有互联网流量通过 Tor 网络发送 隐藏你的真实IP地址和位置 使得追踪你的在线活动极其困难 允许你手动或自动更改IP 显示当前Tor IP和位置 易于使用，界面友好，适合初学者 适用于 Debian、RHEL、Arch 免责声明 此工具仅供道德黑客、隐私保护和教育用途。请勿将其用于非法目的。作者不对任何滥用行为负责。 依赖要求 Gn...

TuxResponse

TuxResponse v1.1 Linux 应急响应 TuxResponse 是一个用 bash 编写的 Linux 系统应急响应脚本。它可以自动化 Linux 系统上的应急响应活动，让您在不影响结果的情况下快速对系统进行分类。通常企业系统会有某种监控和控制，但由于影子 IT 和非标准镜像在企业的部署，也存在例外情况。 原本需要输入 10 条命令并反复测试的工作，现在只需按一下按钮即可完成。 已在以下环境测试： Ubuntu 14+ CentOS 7+ 主要目的： 利用 Linux 内置工具和功能（如 dd、awk、grep、cat、netstat 等）...

wp2shell-scan

wp2shell-scan 检测并清理一个或多个 WordPress 站点上的wp2shell（CVE‑2026‑63030）入侵痕迹。 wp2shell 是在 WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）中修复的认证前远程代码执行漏洞。公开 PoC 在一天内出现，约 48 小时内便出现大规模利用。打补丁能堵住漏洞——但在打补丁 之前 就被利用的站点早已被入侵 ，而更新不会 移除攻击者留下的持久化后门。 该工具用于发现并移除这些持久化后门。它是一个单一、依赖极少的 Bash 脚本，默认只读运行 ，可一次扫描数千个站点 。 ⚠️...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

SEcraper

SEcraper 基于BASH脚本的搜索引擎抓取工具。 依赖 curl（命令行） 支持的搜索引擎 Ask.com Search.yahoo.com Bing.com 安装 root@kitploit: git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ 运行 root@kitploit: bash secraper.bash "QUERY" 谢谢 : 如果您想请我们喝杯咖啡，buymeacoffee.com/zerobyteid。...

LazyDroid

Lazydroid 0.4 作者：Dani Martinez @dan1t0 Lazydroid 是一个用 bash 脚本编写的工具，用于简化 Android 评估的某些方面。它提供了一些常见任务，例如： 将应用的 debug 标志设置为 true 将应用的 backup 标志设置为 true 重新构建应用 重新签名应用 智能提取应用日志 从 Google Play 安装的应用中提取 APK 下载任意手机目录（/sdcard/、应用数据目录或其他） 比较同一文件夹的两个不同快照 在 APK 中插入 Frida gadget（例如当手机未 root 或无法 root，因而无法运行 Frid...

PwnBox-Kali

PwnBox-Kali 用于自动化新 Kali Linux 虚拟机设置流程的 Bash 脚本，使其外观类似 HTB PwnBox 只是一个用于自动化新 Kali Linux 虚拟机上调整与工具安装整个流程的脚本 这个脚本主要是为我自己写的，但也许有人会觉得它有用 部分代码借鉴自 Dewalt-arch 在 pimpmykali 上的出色工作 同时也基于 theGuildHall 的工作，来自动化使其外观类似 HTB pwnbox 的流程 调整指南...

CVE-2024-3400-Compromise-Checker

CVE-2024-3400 失陷检查器 一个非常简单的 bash 脚本，用于检查 Palo Alto 防火墙是否存在与 CVE-2024-3400 相关的失陷迹象。 该脚本旨在通过检查 Volexity 分析文章和 deFroggy 博客文章中列出的痕迹是否存在，对可能受影响的设备进行快速初步排查。 用法：./cve-2024-3400checker.sh 有关该漏洞本身以及此脚本所检查的 IOC（失陷指标）的更多详细信息，请参阅以下相关文章： https://security.paloaltonetworks.com/CVE-2024-3400...