dump

Dump Este repositorio contiene proyectos muertos o sin terminar, pequeños scripts o cosas que no merecen un repositorio propio. Contenidos git-gat : script de post-explotación para encontrar repositorios git privados Infinity abandonado : encuentra el número de teléfono de cualquier usuario de...

SCOMDecrypt

SCOMDecrypt - Herramienta de descifrado de credenciales de SCOM Publicado como código abierto por NCC Group Plc - http://www.nccgroup.trust/ Desarrollado por Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt Publicado bajo AGPL, consulta LICENSE...

CVE-2026-35273

CVE-2026-35273 此安全警报涉及 Oracle PeopleSoft PeopleTools 中的漏洞 CVE-2026-35273。Oracle PeopleSoft Enterprise Applications 客户也可能受到此漏洞的影响。该漏洞可在无需身份验证的情况下远程利用。如果成功利用，此漏洞可能导致远程代码执行 ⚡ 简单使用 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 python，请参考以下步骤 创建虚拟环境 python -m venv venv...

punk.py

punk.py Unix SSH 后渗透 1337 工具 工作原理 punk.py 是一款后渗透工具，旨在帮助从被入侵的 Unix 系统进行网络跳板。 它收集 Unix 系统中的用户名、SSH 密钥和已知主机，然后尝试使用所有找到的组合通过 SSH 进行连接。 punk.py 的编写方式使其可在标准的 Python2 和 Python3 解释器上运行。 截图 示例 标准执行： $ ./punk.py 跳过密码检查并使用自定义家目录路径： $ ./punk.py --no-passwd --home /home/ldapusers/ 使用 sudo 执行命令： $ ./punk.py...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

warberry

This project is no longer maintained by the developer...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows 远程桌面服务漏洞可实现远程代码执行 💥 RDP Auto-Pwn RCE-CVE-2025-32710 针对易受攻击的RDP服务的自动利用工具（BlueKeep 及其后续） 🔓 创建管理员账户 • 🪟 启用RDP • 📶 自动验证访问权限 --- ⚠️ 重要警告与免责声明 🚨 警告： 本工具仅适用于安全研究、学习和合法渗透测试。 未经系统所有者明确许可使用本工具属于非法行为，并违反相关法律。 作者不对任何滥用行为负责。 🛑 请自行承担风险。 --- ✨ 主要功能 ✅ 交互式菜单： 彩色友好的终端界面 🔐 自定义Payload：...

baserunner

Baserunner 用于探索和利用 Firebase 数据存储的工具。请参阅我们博客上的这篇文章，了解 Firebase 的工作原理以及我们为何开发此工具。 设置 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. 在浏览器中打开 http://localhost:47710。 使用方法 Baserunner 界面如下所示： 首先，使用配置文本框从您要测试的应用中加载 Firebase 配置 JSON...

CVE-2021-2394

CVE-2021-2394 POC of CVE-2021-2394 免责声明 项目仅供学习使用，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责 注意事项 POC使用IIOP发包，请添加相关依赖（已将12.2.1.3.0版本的依赖放release） 请使用低版本的jdk安装weblogic进行测试 使用方法： 启动一个ldap服务 java -jar CVE20212394.jar rhost rport ldapurl eg:java -jar CVE20212394.jar 192.168.137.1 7001...

JShell

JShell JShell - 获取一个具有XSS功能的JavaScript Shell。 用法 运行 shell.py ，JShell将自动尝试检测您的IP地址，默认LPORT为 33 。 如您所见，payload已生成，现在您需要做的就是将此payload传递给受害者。 一旦完成，您将得到一个基于netcat的JS shell，可以在受害者浏览器中执行您的JavaScript代码，一旦注入的页面被打开。 以下是截图： 致谢、免责声明与许可证 本脚本使用了由 Rodolfo Assis 演示的方法 免责声明： 我对此工具所造成的任何后果不负责任。 本作品采用 知识共享署名4.0国际许可...

BoomER

BoomER BoomER 是一个基于 Python 开发的开源框架。该工具专注于后渗透阶段，主要目标是检测和利用本地漏洞，以及收集系统信息（例如已安装的应用程序）。 该框架允许第三方通过开发模块进行扩展，为此开发者必须遵循特定准则，其中主要包括： • 继承类型 • 需要实现的方法或函数 • 必需或新增的参数 • 模块名称 • 模块在框架中的位置 我们希望该工具能与 Metasploit 建立联系，因为 Metasploit 是渗透测试人员的参考框架，因此从 BoomER 可以打开 Metasploit 会话。 要使用...

MDaemon-Advisories

MDaemon 安全公告 MDaemon 公告： CVE-2021-27180（反射型 XSS） CVE-2021-27181（CSRF Token 固定） CVE-2021-27182（Iframe 注入） CVE-2021-27183（远程代码执行） 这些漏洞已于 2021 年 1 月修复，并已作为 CVE 公开。它们可以组合利用，通过电子邮件消息实现远程代码执行/帐户接管（需要用户交互）。 时间线： 2020 年 12 月 15 日：向供应商提交漏洞报告 2021 年 1 月 12 日：发布补丁 补丁说明：...

DropboxC2C

DropboxC2C DropboxC2C 是一款利用 Dropbox 基础设施进行命令与控制操作的后渗透代理。 请勿将其用于恶意目的。作者不对该程序的任何滥用行为负责。 Dropbox-C2C 是我早年的一个项目，旨在利用第三方平台进行命令与控制。由于 Empire 团队已将 Dropbox 实现为 C2C 通道，我决定将其开源。 结构 main.py ——“服务器”部分，负责管理所有代理。 agent.py ——“客户端”部分，执行服务器下达的指令。 我已移除键盘记录功能，以防被滥用。 环境要求 Python 2.7 依赖库 dropbox psutil pyinstaller 安装...

Apollo

Apollo 一个用 Python 编写的简单、轻量级的远程访问工具 Apollo 是一个跨平台（Windows、Linux、FreeBSD 和 MacOS）的远程访问工具，适用于 Python 3.4+。其功能目前非常基础，但允许在后期利用阶段执行远程代码，并获取客户端系统的信息，将其报告回命令与控制服务器。 功能 能够同时控制多个客户端 跨平台（Windows、Linux、FreeBSD 和 macOS） 使用 AES-256 加密的 C2 通信，并带有 D-H 密钥交换 接受多个客户端的连接 远程命令执行 标准 Linux/Unix 工具（cat、ls、pwd、unzip、wget...

CVE-2024-21338

CVE-2024-21338 Vulnerabilidad de escalada de privilegios locales de Administrador a Kernel en sistemas operativos Windows 10 y Windows 11 con HVCI habilitado. Compilación Utilice Microsoft Visual Studio con el paquete de C++ para compilar correctamente el PoC tanto en modo Release como en modo...

SteaLinG

SteaLinG v3.1 描述 SteaLinG 是一个开源渗透测试框架，专为社交工程而设计。 在成功入侵后，您可以将其上传到受害者的设备并运行。 免责声明： 本工具仅用于测试目的，且只能在获得明确同意的情况下使用。请勿将其用于非法用途。 我能从这个项目中获得什么好处？ 你可以直接使用它 😂 对于开发者： 你可以阅读源代码，尝试理解如何制作一个类似的项目。 功能 由于 anonfiles.com 已关闭，我修改了代码，现在结果会上传到 mega.nz 。 模块| 简要描述 ---|--- 转储密码| 窃取所有已保存的密码，将密码文件上传到 mega / pastebin 转储历史记录|...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V para PC permite a los atacantes lograr una ejecución remota parcial de código o modificar archivos en un PC, tal como se explotó en la naturaleza en enero de 2023. autenticación| complejidad| vector ---|---|--- no disponible| no disponible| no disponible...

CVE-2020-6308-mass-exploiter

CVE-2020-6308-mass-exploiter CVE-2020-6308 批量利用器/模糊测试器。 用法: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

SIGRed

CVE-2020-1350 AKA SIGRed v0.30 Resumen: Un paquete de Zeek para la detección de intentos de explotación del servidor DNS de Microsoft Windows mediante CVE-2020-1350 AKA SIGRed - puntuación CVE de 10.0 Referencias:...

CamOver

CamOver CamOver 是一款摄像头利用工具，能够泄露网络摄像头的管理员密码。 特点 利用最流行的摄像头型号中的漏洞，例如 CCTV、GoAhead 和 Netwave。 优化以从列表中同时利用多个摄像头，支持线程。 简单的命令行界面和 API 使用。 安装 pip3 install git+https://github.com/EntySec/CamOver 基本使用 要使用 CamOver，只需在终端中键入 camover。 usage: camover -h -t -o OUTPUT -i INPUT -a ADDRESS --shodan SHODAN --zoomeye...