XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x未授权RCE批量检测脚本 这漏洞挺鸡肋的，随便找了200多个，就5个存在这个洞 接下来自行解决，php都有了，还不会反弹shell？...

check_struts

checkstruts 本项目是参照2017年 Equifax漏洞利用事件 而创建的。 checkstruts.sh 脚本旨在获取系统中发现和/或加载的任何Apache Struts库的版本和位置。 它可以直接在服务器上运行，或者使用提供的Ansible playbook，来处理多台服务器。 可能的输出： "系统中已加载的库路径和版本：" 找到的库当前正在系统上运行，并且可能可以被访问。 "系统中已安装的库路径和版本：" 这些库存在于文件系统中，但未运行。 使用Ansible Playbook的示例： ➜ ansible-playbook git:master ✗...

ditto

Ditto is a small tool that accepts a domain name as input and generates all its variants for an homograph attack as output, checking which ones are available and which are already registered. PoC domains https://tᴡitter.com/ https://clᴏudflare.com Using with Docker The image on docker hub is...

SSRFire

SSRFIRE Un buscador automatizado de SSRF. Solo dale el nombre del dominio y tu servidor y ¡relájate! ; También tiene opciones para encontrar XSS y redirecciones abiertas. Sintaxis ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- El dominio que quieres proba...

CNVD-2020-10487

说明 工具仅用于安全研究以及内部自查, 禁止使用工具发起非法攻击, 造成的后果由使用者负责 Apache Tomcat文件包含漏洞（CVE-2020-1938 / CNVD-2020-1048 ）批量检测工具. 此项目在Kit4y的项目的基础上进行修改. 代码修改 当ip.txt中只有1个域名或ip时, 会使得threadCount为1, 程序实际上没有运行, 增加判断线程数的代码 ... if threadCount == 1: threadCount = 2 for i in range0,threadCount-1: ... 修改少量代码, 以兼容Python3. 修改前的代码...

ai-security-battle

🤖 AI安全对战系统 红队 vs 蓝队：对抗性机器学习战斗模拟 一个全面的对抗性机器学习安全模拟，红队攻击者与蓝队防御者在30分钟AI/ML安全战场景中展开对抗。 🎯 项目概述 本系统模拟真实世界的AI/ML安全场景，其中： 🔴 红队 发起高级攻击（对抗性输入、模型窃取、逃逸攻击） 🔵 蓝队 部署基于ML的防御（异常检测、速率限制、输入验证） 战斗持续30分钟，共10轮，最终结果决定AI/ML安全系统对现代应用是否足够健壮。 📁 项目结构 ai-security-battle/ ├── database/ 数据库层 │ ├── schema.sql 数据库模式 │ ├──...

Decodify

Decodify Puede detectar y decodificar cadenas codificadas, recursivamente. Tomemos esta cadena: s0md3v y codifiquémosla en Base 64 czBtZDN2 Ahora codifiquémosla en hex 637a42745a444e32 Y ahora nuevamente en Base 64 NjM3YTQyNzQ1YTQ0NGUzMg== Ahora suministrémosela a Decodify ¡Boom! Eso es lo que ha...

Eagle

Project Eagle Alpha Project Eagle 是一个基于插件的多线程漏洞扫描器，用于大规模检测浅层漏洞。 .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-- 2019-2020 //..\ ====UU====UU==== '//||\ '' Project Eagle Developed and maintained: @BitTheByte Idea:...

CVE-2025-32429-Checker

CVE-2025-32429 漏洞检查器 一个基于Python的漏洞扫描器，用于检测XWiki平台中的CVE-2025-32429 SQL注入漏洞。 功能 单目标扫描 ：使用 -t 选项检查单个目标 批量扫描 ：使用 -l 选项从文件扫描多个目标 WAF检测 ：自动检测Web应用防火墙 基于时间的检测 ：识别基于时间的SQL注入漏洞 基于错误的检测 ：检测响应中的SQL错误信息 多线程 ：支持可配置线程数的快速扫描 详细输出 ：使用 -v 标志获取详细的扫描信息 安装 依赖 pip3 install requests urllib3 使其可执行 python vulnchecker.py...

bucky

项目暂时搁置。 Bucky Bucky 是一款自动化工具，旨在发现 S3 存储桶配置错误。Bucky 由两个模块组成：Bucky Firefox 插件和 Bucky 后端引擎。Bucky 插件读取网页源码，使用正则表达式Regex匹配用作内容分发网络CDN的 S3 存储桶，并将其发送至 Bucky 后端引擎。后端引擎接收来自插件的数据，检查该 S3 存储桶是否公开可写。如果存储桶存在漏洞，Bucky 会自动上传一个文本文件作为概念验证PoC。 工作原理 Bucky 插件将从用户访问的网页中发现的 S3 存储桶名称详细信息发送至后端引擎。 它使用 AWS PHP SDK 来发现配置错误。...

PHP-Shell-Detector

Web Shell 检测器 Web Shell 检测器 – 是一个 PHP 脚本，可帮助您查找和识别 php/cgiperl/asp/aspx 类型的 Shell。Web Shell 检测器拥有一个“Web Shell”签名数据库，可帮助识别 Web Shell 的准确率高达 99%。通过使用最新的 JavaScript 和 CSS 技术，Web Shell 检测器具有轻量级且友好的界面。 Web Shell 检测器基于 MIT 许可证发布 http://www.opensource.org/licenses/mit-license.php 控制台版本...

EDRSandblast

EDRSandBlast EDRSandBlast 是一个用 C 编写的工具，它利用一个有漏洞的已签名驱动程序来绕过 EDR 检测（通知例程回调、对象回调和 ETW TI 提供程序）以及 LSASS 保护。还实现了多种用户态脱钩技术，以规避用户态监控。 在发布时，结合了用户态（--usermode）和内核态（--kernelmode）技术，在 EDR 监视下转储了 LSASS 内存，既没有被阻止，也没有在产品（云）控制台中生成与“OS Credential Dumping”相关的事件。测试在 3 种不同的 EDR 产品上进行，并且在每种情况下都成功了。 描述 通过移除内核通知例程绕过 E...

strafer

Strafer Elasticsearch 感染正呈指数级增长。攻击者利用开放和暴露的 Elasticsearch 接口在云和非云部署中触发感染。在此次演讲中，我们将发布一款名为 "STRAFER" 的工具，用于检测 Elasticsearch 实例中的潜在感染。该工具允许安全研究人员、渗透测试人员和威胁情报专家检测运行恶意代码的已受损和已感染 Elasticsearch 实例。该工具还使您能够针对以云数据库为目标的恶意软件进行高效研究。在此版本的工具中，支持以下模块： Elasticsearch 实例信息收集与侦察 Elasticsearch 实例在互联网上的暴露情况 检测...

CVE-2020-17519

CVE-2020-17519 CVE-2020-17519 Cheetah语言版，支持批量扫描。 将ip.txt复制到/script/漏洞探测/Apache/文件夹下，打开Wker主程序...

Insider-Threat

内部威胁图模型（R5.2 和 R6.2） 本仓库包含使用 CMU CERT 内部威胁测试数据集（R5.2、R6.2）进行内部威胁检测的数据准备、特征提取以及基于图的模型（用于隐式和显式信号的 GCN-NN、GCN-BiLSTM 和 GCN-BiLSTM+Attention）。 仓库结构 . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├── r5data/ │ │ └── r6data/ │ ├── preprocessed/ │ │ ├── r5data/ │ │ └──...

CVE-2021-44228-Log4j

在应用于生产系统之前，请先测试此内容。 使用方法 从以下发布页面下载最新包：https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases 然后将其导入站点并应用计算机订阅。 检测方法 每个支持的操作系统有三种可用的检测方法。在使用这些检测方法之前，了解它们之间的差异非常重要。 也就是说，所有检测方法的使用方式完全相同。您只需针对设备使用特定操作系统的检测 Fixlet 执行操作，然后使用通用 Warning- Fixlet 或用于分类信息的通用分析来查看结果。 所有检测方法都能正确地对...

Pinacolada

Sistema de Detección de Intrusiones Inalámbricas para el WiFi Coconut de Hak5 Pinacolada busca ataques IEEE 802.11 típicos y te informa sobre ellos lo más rápido posible. Todo esto con la ayuda del WiFi Coconut de Hak5, que le permite escuchar amenazas en los 14 canales de la banda de 2.4GHz...

ThreatScraper

ThreatScraper ThreatScraper 是一款基于 Python 的工具，旨在通过 VirusTotal API 检查病毒信息。它提供了诸如在特定时间调度检查、显示和保存恶意软件检测趋势图，以及将病毒信息保存到 Excel 文件等功能。Excel 文件 "Toxicember.xlsx" 是一个示例文件，可用于测试程序，并展示典型调度报告的显示方式。 此版本的 ThreatScraper 已增强，使用 poetry 进行依赖管理，并使用 black 和 isort 进行代码格式化。 前提条件 开始之前，请确保已安装： Python 3.8 或更高版本 Poetry 包管理...

SIGRed

CVE-2020-1350 又名 SIGRed v0.30 摘要： 一个 Zeek 包，用于检测通过 CVE-2020-1350（又名 SIGRed - CVE 评分为 10.0）利用 Microsoft Windows DNS 服务器的尝试。 参考链接： https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/...