linux-soft-exploit-suggester

linux-soft-exploit-suggester 用于查找系统上所有易受攻击软件的漏洞利用脚本，专注于软件包而不仅仅是内核漏洞。 它使用 exploit database 来评估软件包的安全性，并搜索漏洞利用以帮助进行权限提升。 用法 下载 wget https://raw.githubusercontent.com/belane/linux-soft-exploit-suggester/master/linux-soft-exploit-suggester.py 基本用法。下载漏洞数据库，生成软件包列表并搜索漏洞利用。 python...

Admin-Scanner

Admin-Scanner 网站管理员面板查找器 如何安装？ Linux/PC sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner 如何安装？ Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clone...

Service Finder Bookings - Authentication Bypass

Service Finder Bookings WordPress plugin = 6.0 contains a privilege escalation caused by improper validation of user cookie in servicefinderswitchback function, letting unauthenticated attackers login as any user including admins. id: CVE-2025-5947 info: name: Service Finder Bookings -...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Una contraseña codificada en el código de Super Store Finder v3.6 permite a los atacantes acceder al panel de administración. Tipo de vulnerabilidad Control de acceso incorrecto Proveedor del producto Super Store Finder Base de código del producto afectado Super...

cheat-engine

Cheat Engine Cheat Engine is a development environment focused on modding games and applications for personal use. Download Latest Version Older versions Links Website Forum Forum alternate Forum alternate Wiki Social Media Reddit Twitter Donate Patreon PayPal Basic Build Instructions 1. Download...

log4shell-finder

log4shell-finder - El escáner de sistema de archivos más rápido para instancias log4j Puerto Python de https://github.com/mergebase/log4j-detector log4j-detector es copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ Licenciado bajo GPLv3. La motivación para portarlo a Pytho...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 Written by TMRSWRR Version 1.0.0 Instagram: TMRSWRR 📹 How to use 📹 Click on the image... LFI-FINDER is an open-source tool available on GitHub that focuses on detecting Local File Inclusion LFI vulnerabilities. Local File Inclusion is a common security vulnerability that allow...

Pompem

Pompem - Exploit and Vulnerability Finder Pompem is an open source tool, designed to automate the search for Exploits and Vulnerability in the most important databases. Developed in Python, has a system of advanced search, that help the work of pentesters and ethical hackers. In the current...

log4j-finder

log4j-finder Un script en Python3 para escanear el sistema de archivos y encontrar Log4j2 vulnerable a Log4Shell CVE-2021-44228 y CVE-2021-45046 y CVE-2021-45105. Escanea recursivamente tanto en disco como dentro de archivos Java Archive JAR anidados. Cómo funciona log4j-finder identifica librerí...

keepassxc-fzf

keepassxc-fzf Interactive terminal interface for managing KeePass databases using keepassxc-cli and fzf. Features Interactive entry search with fuzzy finder fzf Real-time entry preview password masked Copy to clipboard with auto-clear: Password 10 seconds Username, URL, Notes 30 seconds Keyfile...

elite-proxy-finder

elite-proxy-finder Este script no funcionó durante unos meses. Lo arreglé el 7/6/15. Ahora solo usa gatherproxy.com. Encuentra proxies HTTP de anonimato élite L1 y luego los prueba todos en paralelo. Prueba cada proxy contra 3 URLs de verificación de IP, incluida una que es HTTPS para asegurarse ...

censys-subdomain-finder

Censys 子域名查找工具 重要说明 ：截至2024年底，Censys 不再向免费账户提供 API 访问权限。 这是一个利用 Censys Search 中存储的证书透明度日志来枚举子域名的工具。它应能返回任何曾由公开 CA 签发过 SSL 证书的子域名。 看它如何运行： $ python censys-subdomain-finder.py github.com 正在 Censys 中搜索 github.com 的子域名 在大约 1.7 秒内找到 42 个 github.com 的唯一子域名 - hq.github.com - talks.github.com -...

aes-finder

AES查找器 用于在运行进程内存中查找AES密钥的实用程序。适用于128、192和256位密钥。 用法 在Visual Studio 2013中打开aes-finder.sln解决方案以编译源码。也可以使用gcc/clang： g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder 要搜索ID为123的进程中的密钥，执行以下命令： aes-finder.exe -123 要搜索名称包含chrome.exe的任何进程中的密钥，执行以下命令： aes-finder.exe chrome.exe...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using brute-force over...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 Dashboard Finder 仪表盘查找器 English Português English Dashboard Finder 仪表盘查找器 Cangibrina 是一个多平台工具，通过暴力破解方式（基于词表、Google、Nmap 和 robots.txt）来获取站点的管理后台面板。 要求： Python 2.7...

git-vuln-finder

git-vuln-finder 从git提交信息中发现潜在软件漏洞。 输出格式为JSON，包含可能涉及软件漏洞修复的相关提交。搜索仅基于对提交信息的一组正则表达式。如果存在CVE ID，则会自动添加到输出中。输入可以是任何git仓库或GH archive源。 要求 jq（sudo apt install jq） Python poetry 安装 作为库使用 git-vuln-finder 可以通过 poetry 安装。如果你没有安装 poetry，可以执行以下命令 curl -sSL...

fsop-finder

Buscador de rutas de código FSOP de Glibc Encuentra la ruta de código FSOP que puede secuestrar el flujo de control y el puntero de pila en GLIBC Libio. Descripción: 1. Instala este plugin 2. Abre libc.so.6 en Binary ninja, luego haz clic en Tools - Plugins - Find FSOP code path 3. Deberías ver e...

admin-panel-finder

admin-panel-finder Un script en Python para encontrar el panel de administración de un sitio...

CVE-2023-41507

CVE-2023-41507 Se descubrió que CVE-2023-41507 - Super Store Finder v3.6 contiene múltiples vulnerabilidades de inyección SQL en el componente de localizador de tiendas a través de los parámetros products, distance, lat y lng. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Super Stor...

AD-description-password-finder

Buscador de contraseñas en la descripción de AD El propósito de esta herramienta es comprobar si hay contraseñas almacenadas en texto claro en la descripción de las cuentas de Active Directory. Los requisitos son: tener una copia del ntds.dit y del hive SYSTEM Si no tiene Python, puede usar la...