91536 matches found
ctftools
CTF工具数据库 Twitter: @hydr0nium 依赖： sudo apt install python2 安装： git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py 用法： ./ctftools | 正常使用 ./ctftools --remove | 从数据库中移除工具 ./ctftools --add | 向数据库添加工具 ./ctftools --help | 显示帮助菜单...
OFFPORT_KILLER
.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: 最后提交 .. raw:: html 手动端口扫描 枚举潜在服务 如果您喜欢这个工具，并且为了我个人激励以开发其他工具，请给我一个+1的星标 .. contents:: :local: :depth: 1...
subcrawl
SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...
CVE-2024-7928
CVE-2024-7928 CVE-2024-7928 的概念验证（POC）。将尝试获取 FastAdmin 实例的数据库详情。 如何使用 FOFA 搜索语句：app="FASTADMIN" 安装脚本依赖： pip install -r requirements.txt 单个目标： python CVE-2024-7928.py -u https://target:9090 批量扫描： python CVE-2024-7928.py -f file.txt 免责声明 警告！！！ 此工具仅供教育和研究目的。创建者不对任何滥用或损坏负责。 参考链接...
CVE-2021-21311
CVE-2021-21311 Descripción SSRFServer-side Request Forgery en Adminer herramienta de gestión de bases de datos de código abierto desde v4.0.0 v4.7.8 parcheado en v4.7.9 Commit del parche Uso exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help...
CVE-2024-4879
CVE-2024-4879 CVE-2024-4879.py es un script de Python diseñado para detectar vulnerabilidades específicas en instancias de ServiceNow y volcar los detalles de conexión a la base de datos si se encuentra la vulnerabilidad. Esta herramienta es especialmente útil para investigadores de seguridad y...
DbDat
DbDat 数据库安全评估工具 DbDat 对数据库执行多项安全检查，涵盖配置、权限、用户和信息四大类别。检查通过运行查询或读取数据库配置文件完成。该工具的目标是突出需要立即关注的问题，并识别应审查其适宜性的配置设置。该工具不用于识别应用程序中的SQL注入漏洞——已有成熟工具（如...
cve-2025-57819
🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ 一款强大的Nuclei工具包，用于检测和验证关键的FreePBX认证绕过漏洞。 📖 目录 点击展开 关于本项目 主要特性 漏洞详情 模板实战 使用Shodan寻找目标 法律免责声明 联系我 表示支持 📌 关于本项目 本仓库是您应对FreePBX认证绕过漏洞（CVE-2025-57819）的必备武器。它包含两个强大的Nuclei模板： 🔍 检测模板：安全识别存在漏洞的FreePBX实例，不执行任何侵入性操作。 💥 利用PoC模板：通过创建临时管理员用户来验证漏洞。（请极度谨慎使用！） ⚠️...
armory
dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM Descripción Esto es alg...
Findsploit
Findsploit 由 @xer0dayz 开发 https://sn1persecurity.com 简介 Finsploit 是一个简单的 bash 脚本，用于快速轻松地搜索本地和在线漏洞利用数据库。此仓库还包含 "copysploit"，用于将任何 exploit-db 漏洞利用复制到当前目录，以及 "compilesploit"，用于自动编译并运行任何 C 语言漏洞利用（例如：./copysploit 1337.c && ./compilesploit 1337.c）。 如需更新此脚本，请输入 findsploit update 安装 ./install.sh 使用方法...
CVE-2025-51529
CVE-2025-51529: Vulnerabilidad de DoS en el plugin WordPress Cookies and Content Security Policy El control de acceso incorrecto en la funcionalidad del endpoint AJAX en el plugin Cookies and Content Security Policy de jonkastonka hasta la versión 2.29 permite a atacantes remotos causar una...
joern
Joern 查询数据库（"Joern-Scan"） 这是开源代码分析平台 Joern 的核心查询数据库。它有两个用途： 它提供了将 Joern 转变为即用型代码扫描工具所需的“电池”。 它的查询可作为那些希望编写自己查询的人的示例。 基于 JDK11 构建，但运行在 JRE = 1.8 上 查询数据库作为一个独立的库分发，其中包括 Joern 作为依赖项。这意味着无需安装 Joern 即可使用数据库中的查询。 同时，数据库是一个 Joern 扩展，即在启动时动态加载后，其功能可在交互式 Joern shell 和 Joern 脚本中使用。 你可以 fork...
Backdooring-ZMM100-FingerPrint-Devices
入侵嵌入式设备 : 硬件平台 ZMM100 : 由 ZKSoftware 制造的指纹门禁设备。 默认用户名/密码 : root:solokey 协议 : Telnet 23。 脚本 : pwnit.py : 用于入侵设备的自动化工具。 hell : 第二个后门。 leak-data.sh : 第三个后门。 YouTube 视频 : https://www.youtube.com/watch?v=Zd1N0CbvR0k 更改 root 密码 : passwd enter new root password cp /etc/passwd /mnt/mtdblock cp /etc/passw...
CVE-2024-7928
CVE-2024-7928 POC for CVE-2024-7928. Will attempt to retrieve DB details for FastAdmin instances. Overview This is a bulk scanning and exploitation tool for CVE-2024-7928: FastAdmin up to 1.3.3.20220121 allows unauthenticated attackers to execute a directory traversal. This tool is based on this...
heatbleeding
Test 1Password database for Heart Bleeding problems Test script for 1Password database for SSL Heart Bleeding CVE-2014-0160 To test 1Password database export it to local disk. Locate file data.1pif and run in same directory: git clone https://github.com/aefimov/heatbleeding.git...
CVE-2026-94115
Contributor SQL Injection in Easy Pricing Tables = 4.1.2 versions...
CVE-2023-42860
CVE-2023-42860 针对 CVE-2023-42860 的利用程序（仅用于研究目的）。 此利用程序适用于 macOS 13.3 之前的版本，尽管 Apple 的变更日志 称已在 14.1 版本中修复。 步骤 1. 下载 InstallAssistant.pkg 2. 修改 exploit.sh 文件中的变量 TARGETFILE，指向系统上的一个 SIP 保护文件（默认目标是系统 TCC 数据库）。 3. 以 root 身份运行利用程序： $ ./exploit.sh PATHTOPKG 4. 现在，您应看到文件的 受限制标志 已被 移除 ，并能够直接修改 SIP...
CVE-2025-26198
CVE-2025-26198 - SQL注入演示 ENSIMAG学术项目 - 3A安全 作者：Wail Yacoubi, Mohammed-Yassine Akhmari 日期：2026年1月 警告 此代码有意包含漏洞，仅供教育用途。 切勿部署到生产环境。 描述 复现CVE-2025-26198：CloudClassroom-PHP-Project v1.0中的严重SQL注入漏洞。 CVE特征： 标识符：CVE-2025-26198 CVSS评分：9.8/10（严重） 类型：SQL注入（CWE-89） 受漏洞组件：loginlinkadmin.php 影响：认证绕过 + 完全数据库提取...
CVE-2026-92938
A flaw was found in vm2. Untrusted code running within the sandbox environment can bypass isolation restrictions when the host SQLite module is accessible. By crafting module import requests and loading native database extensions, an attacker can escape the sandbox and achieve arbitrary code...