monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

CVE-2026-11834

CVE-2026-11834 PoC RCE no autenticado en la opción 66 de DHCP de TP-Link CVE-2026-11834 Resumen Una vulnerabilidad de inyección de comandos CWE-78 en el manejo de la opción 66 de DHCP "TFTP Server Name" del firmware de los routers TP-Link permite a un atacante no autenticado en el mismo segmento ...

PyShell

PyShell PyShell 是一个跨平台的 Python WebShell。该工具帮助你在 Web 服务器上获得类似 Shell 的界面，以便远程访问。与其他 WebShell 不同，该工具的主要目标是在服务器端使用尽可能少的代码，无论服务器使用的语言或操作系统如何。 借助这一点，你可以使用不同类型的 Shell（aspx、php、jsp、sh、py……），既可以在 Windows 上也可以在 Linux 上，支持命令历史、上传和下载文件，甚至可以像标准 Shell 一样在目录中导航。 需求 Python 3 安装 requirements.txt 下载 建议克隆完整仓库或下载 zi...

CVE-2023-26039

CVE-2023-26039 描述 ZoneMinder 是一款免费、开源的闭路电视软件应用，适用于 Linux，支持 IP、USB 和模拟摄像头。版本低于 1.36.33 和 1.37.33 的 ZoneMinder 包含一个通过 /web/api/app/Controller/HostController.php 中的 daemonControl 函数触发的操作系统命令注入漏洞。任何经过身份验证的用户都可以构造一个 API 命令，以 Web 用户的身份执行任意 shell 命令。该问题已在 1.36.33 和 1.37.33 版本中得到修复。 安装 git clone...

cli

HTTPie CLI：API 时代的人性化 HTTP 客户端 HTTPie（发音为 aitch-tee-tee-pie ）是一款命令行 HTTP 客户端。它的目标是让 CLI 与 Web 服务的交互尽可能人性化。HTTPie 专为测试、调试以及通常与 API 和 HTTP 服务器交互而设计。http 与 https 命令允许创建并发送任意 HTTP 请求。它们使用简单自然的语法，并提供格式化和彩色化的输出。 !HTTPie...

bashacks

bashacks 是什么？ bashacks 是一个 bash 函数集合，对程序员、安全分析师以及需要底层操作的普通用户都很有用。 实际上，bashacks 中并没有真正全新的东西；所有函数都是基于 UNIX 类系统中已有的软件编写的。但它让你能够用更简短的命令来完成通常需要多个命令才能完成的任务。 要求 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zip 构建 使用 make 命令生成一个包含所有函数的单一文件，然后 source 它： make source...

CVE-2026-10520

🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamas. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305可用的exp，如需引用请转明出处，感谢！ 0x01 产品背景 Ncast盈可视高清智能录播系统是广州盈可视电子科技有限公司的一款产品。该系统存在RCE漏洞，攻击者可以利用此漏洞执行任意命令能够利用该漏洞获取服务器权限，导致服务器沦陷。 0x02 漏洞范围 Ncast 2007 Ncast 2017 0x03 漏洞寻找 FOFA: app="Ncast-产品" 0x04 使用方法 python cve-2024-0305.py -u YOUR TARGET -p TARGET PORT 注：不带http:// 0x05 其他事项...

botnet-hackpack

BOTNET C&C SIMPLE Este hackpack te guiará a través de la implementación de un marco básico que caracteriza fundamentalmente a una botnet. Puede ayudarte si has trabajado con C antes. Si te gustó este tutorial, ¡asegúrate de darle una estrella a este repositorio! Nota: No uses nada de lo que...

detectXSSlib

detectXSSlib Carpetas del proyecto: detectxsslib - biblioteca principal consulte ReadMe.txt para obtener más información modules - módulos de servidor que usan detectxsslib test - conjuntos de URL utilizadas para la verificación de la biblioteca tools - herramientas de línea de comandos que usan...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" Uso python CVE-2023-1671-POC.py -u...

Langflow-CVE-2025-3248-Multi-target

⚠️ Escáner de Explotación RCE de Langflow CVE-2025-3248 Este escáner basado en Python automatiza la detección de vulnerabilidades de Ejecución Remota de Código RCE sin autenticación en instancias de Langflow a través de CVE-2025-3248. Utiliza un payload de prueba de concepto que abusa del endpoint...

GRAT2

GRAT2 C2 c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-. -' -' -' -' -'...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 的 PoC 你好！我重构了原始脚本，改用 requests 库，其他库给我带来了一些错误。希望它对你有帮助！ 使用方法: python3 cve-2017-5638 url cmd-command...

CVE-2004-2687

CVE-2004-2687 DistCC Daemon Command Execution...

UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

CVE-2020-7384

CVE-2020-7384 This is a small exploit in bash which I had made while solving one of the boxes from Hack The Box. The exploit is modified from the original exploit here: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md Usage dos2unix CVE-2020-7384.sh...