ios_triage

iOS 分类 用于从已越狱（checkra1ned）的iOS设备提取数据的Bash脚本 在Mac OS X Mojave 10.14.6上开发和测试 必备要求 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ Mac OS X版的SSHPASS https://gist.github.com/arunoda/7790979 Mac OS X版的dialog http://macappstore.org/dialog/ 可选要求 python3...

Remot3d

Remot3d - 一种简单的利用方式 即将更新 Remot3d — 一款用于生成后门的工具，用于控制和利用运行 PHP（超文本预处理器）程序的服务器。后门代码已被混淆处理，通常能达到 FUD（完全免杀）的效果。 由一位 16 岁青少年用 Shell 脚本语言（通常称为 BASH）编写。 捐赠 如果这个项目对你的渗透测试有帮助，并且你想支持我，可以请我喝杯咖啡 : PAYPAL : https://www.paypal.me/abdiprawiran PERFECT MONEY : U15461128 截图 Remot3d 功能列表 为 Windows 或 Linux 服务器创建后门（可...

trigmap

关于 Trigmap 是一个 Nmap 的 Bash 包装器。你可以用它轻松运行 nmap 扫描，并特别将信息收集到组织良好的目录层次结构中。使用 Nmap 使得脚本具有可移植性 （不仅能在 Kali Linux 上轻松运行），并且得益于优化的 Nmap 算法，非常高效 。 详情 Trigmap 可以利用 Nmap 脚本引擎（NSE）执行多种任务： 端口扫描 服务与版本检测 Web 资源枚举 漏洞评估 常见漏洞测试 常见漏洞利用测试 针对活跃服务的字典攻击 默认凭证测试 用法...

4-ZERO-3

はじめに 4-ZERO-3 403/401をバイパスするツール。このスクリプトは、そのためのすべての可能なテクニックを含んでいます。 注意 : 出力に複数の200 Ok/バイパスが表示された場合、Content-Lengthをチェックする必要があります。複数の200 Ok/バイパスでcontent-lengthが同じ場合は、誤検出です。理由は"301/302"または"../" ペイロードである可能性があります。パニックにならないでください。 スクリプトは、可能なバイパスが見つかった場合に cURL ペイロードを出力します。 プレビュー ヘルプ root@kitploit:...

springhound

springhound 在CVE-2022-22965和CVE-2022-22963发布后创建。Bash脚本，用于检测项目和系统中的Spring Framework出现情况，让您了解所使用的版本。解压JAR并分析其Manifest文件。 用法：./springhound.sh rootdirectory...

CVE-2025-24893

CVE-2025-24893 XWiki Platform 中 RCE 漏洞的 Bash POC 脚本 使用示例： 设置 netcat 监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ chmod +x cve.sh $ ./cve.sh 受影响版本： 从 5.4 到 15.10.11 从 16.0.0 到 16.4.1 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...

CVE-2024-26581-Checker

CVE-2024-26581 Comprobador de vulnerabilidades para BGN Interno Requisitos Bash. Wget. Instalación Asegúrate de descargar y colocar la herramienta en el directorio /opt/. Descarga el código fuente de la herramienta ejecutando el comando: sudo wget...

Bash-Script-CVE-2018-16763

Este repositorio no tiene un README...

debian11-dirty_pipe-patcher

debian11-dirtypipe-patcher 该项目仍在开发中 由于 Debian 11 仍使用内核版本 5.10，该版本存在 Dirty Pipe 漏洞， 本脚本用于手动编译并安装不易受该漏洞影响的内核版本 5.18。 使用方法 1. 克隆仓库 2. 使用 sudo 权限运行 bash 脚本 3. 重启系统 注意事项 在第一次 make config 时不要进行配置 在 oldconfig 中清除加密密钥位置 在 make config 界面中进行正确的内核黑客和驱动配置 特别致谢 https://youtu.be/gfqeyxP4wWY...

revisaxzutils

revisaxzutils 用于检查你是否受到CVE-2024-3094漏洞影响的bash脚本。 安装 快速安装适用于Ubuntu、Kali Linux、Parrot root@kitploit: git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass 用于Fortinet认证绕过的Bash概念验证PoC - CVE-2022-40684 用法: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 可在Exploit-db获取: https://www.exploit-db.com/exploits/51092...

MIDA-Multitool

MIDA - Multitool 用于系统枚举、漏洞识别和权限提升的Bash脚本。 MIDA Multitool 整合了我之前几个脚本的功能，即 SysEnum 和 RootHelper，在某些方面它是 RootHelper 的继承者，或者至少是姊妹脚本。 除了从这两个先前脚本中获取的功能外，它还融入了一些自己的特性，旨在成为与系统枚举、漏洞识别、利用和权限提升相关的操作和实用程序的综合助手。 使用方法 成功攻陷系统后，应使用 git 或 wget 将 MIDA 下载到目标主机上。解压/克隆后，需要使用 chmod +x mida.sh 赋予 Shell 脚本可执行权限。...

SKA

关于 SKA 允许你实现一个非常简单且快速的 karma 攻击。你可以嗅探 probe 请求来选择虚假 AP 名称，或者，如果你愿意，可以手动输入 AP 名称（邪恶双胞胎攻击）。当目标连接到你的 WLAN 时，你可以激活 HTTP 重定向并执行 MITM 攻击。 详情 该脚本实现了以下步骤： 1. 选择攻击用的网卡（一个用于 LAN，一个用于 WAN） 2. 捕获 probe 请求以选择虚假 AP 名称（ tcpdump ） 3. 激活虚假 AP（ hostapd 和 dnsmasq ） 新的 AP 有 DHCP 服务器，为目标提供有效 IP 并防止目标设备上的潜在警报 4. 激活 HT...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Script bash simple de comprobación de F5 BIG-IP CVE-2020-5902 usando Shodan CLI Requisito: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Descargo de responsabilidad: El script es solo para análisis de...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker 用于 Cisco CVE-2020-3452 漏洞检测的简单 bash 脚本 要求： Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免责声明： 该脚本仅用于安全分析和研究，因此，如果被用于非法活动，我将不承担任何责任。...

shiguresh

Shiguresh...

CVE-2021-3156-PATCHER

Este sencillo script de bash parcheará la vulnerabilidad de desbordamiento de heap de sudo descubierta recientemente. Simplemente ejecuta git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Este parche es extremadamente...

sploit-bX

sploit-bX Bash que instala los sploit CVE-2017-0781 y CVE-2017-0785 y lo necesario para su usos. Estos sploit sirven para saber si nuestro bluetooth es vulnerable. Descarga del repositorio git clone https://github.com/CarlosDelRosario7/sploit-bX Instalación Entre a la carpeta: cd sploit-bx Dé...

ID-entify

作者：Carlos Ramírez L. | BillyV4 | V 1.0 关于 ID-entify 是一款工具，允许你以被动方式搜索与域名相关的信息。 搜索与域名相关的信息： 电子邮件 IP 地址 子域名 WEB 技术信息 防火墙类型 NS 和 MX 记录 信息搜索中使用的工具有： Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois TheHarvester 执行此脚本 下载脚本...

p-gen

...