EUVD-2026-94104

In ssh in OpenSSH before 10.6, a $ or \ character can occur in a command-line username, leading to injection...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

lvi-lfb-attack-poc

LVI-LFB控制流劫持攻击（CVE-2020-0551）的PoC 本仓库包含LVI-LFB控制流劫持攻击PoC的源代码。 内容 lvi-cfh-poc - 通过行填充缓冲区喷射劫持另一个进程的控制流 白皮书 前提条件 1. Visual Studio 2015 2. 存在漏洞的Intel CPU 作者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 附加资源...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar提供命令行模式下验证漏洞,如果漏洞存在返回特征字符串,只需要执行命令: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

CVE-2026-106583

In ssh in OpenSSH before 10.6, a $ or \ character can occur in a command-line username, leading to injection...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

CVE-2026-106583

Versions of OpenSSH prior to 10.6 are vulnerable to an injection flaw where the $ or ** characters can occur in a command-line username. This vulnerability is associated with CWE-99 (Improper Control of Resource Identifiers). No specific exploit details or in-the-wild exploitation information are...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a command-line utility...

jwtear

Jwtear 一个模块化命令行工具，用于解析、创建和操作JSON Web Token（JWT）令牌，专为安全测试设计。 功能特点 完全模块化。 所有命令均为插件。 易于添加新插件。 支持JWS和JWE令牌。 插件接口简单易用（遵循模板示例）。 灵活 基于生产级库生成令牌（如json-jwt、jwe）。 可用插件 Parse：解析JWT令牌。 jws：操作和生成JWS令牌。 jwe：操作和生成JWE令牌。 bruteforce：暴力破解JWS签名密钥。 wiki：包含JWT离线信息、攻击思路、参考资料。 安装 自行安装： $ gem install jwtear 使用 显示主菜单 8888...

HBSQLI

HBSQLI: 基于标头的盲注SQL注入自动化测试工具 HBSQLI 是一款自动化命令行工具，用于对 Web 应用执行基于标头的盲注 SQL 注入攻击。它自动化了检测基于标头的盲注 SQL 注入漏洞的过程，使安全研究人员、渗透测试人员和漏洞赏金猎人能够更轻松地测试 Web 应用的安全性。 免责声明： 本工具仅用于授权的渗透测试和安全评估目的。任何未经授权或恶意使用本工具的行为均被严格禁止，并可能导致法律诉讼。 本工具的作者和贡献者不对因滥用本工具而造成的任何损害、法律问题或其他后果承担任何责任。使用本工具的风险完全由用户自行承担。...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

nemesis

N E M E S I S - 构建与注入 Nemesis 项目旨在为类 UNIX 和 Windows 系统提供一个基于命令行的、可移植的人类 IP 栈。该套件按协议分类，允许通过简单的 shell 脚本对注入的数据包进行有用的脚本化处理。 最新版本始终可在 GitHub 上获取： https://github.com/libnet/nemesis/releases 主要特点 支持 ARP/RARP、DNS、ETHERNET、ICMP、IGMP、IP、OSPF、RIP、TCP 和 UDP 协议 在类 UNIX 系统上进行第 2 层或第 3 层注入 在 Windows 系统上仅支持第 2...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC para F5 BIG-IP - script bash Exploit de una línea Versiones Vulnerables: BIG-IP versiones 16.1.0 a 16.1.2 Parche publicado BIG-IP versiones 15.1.0 a 15.1.5 Parche publicado BIG-IP versiones 14.1.0 a 14.1.4 Parche publicado BIG-IP versiones 13.1.0 a 13.1.4 Parche...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

mylg

myLG，命令行网络诊断工具 myLG 是一个开源软件工具，它将不同网络探测器的功能整合到一个网络诊断工具中。 功能特点 流行的 Looking Glass（ping/trace/bgp）：Telia, Level3, NTT, Cogent, KPN 超过200个国家的 DNS 查询信息 本地 ping 和实时路由追踪 数据包分析器 - TCP/IP 及其他数据包 快速 NMS（网络管理系统） 本地 HTTP/HTTPS ping（GET, POST, HEAD） RIPE 信息（ASN, IP/CIDR） PeeringDB 信息 端口扫描 局域网发现 互联网速度测试 Web 仪表盘...

twifo-cli

T W I F O - C L I 获取 Twitter 用户的信息！ 安装 $ npm install --global twifo-cli 或 $ sudo npm install --global twifo-cli 用法 $ Usage: twifo Example: $ twifo 9gag 相关 twifo ：此工具的 API。 quorafy：获取 Quora 用户的信息。 许可证 MIT © Rishi Giri...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

custom-bytecode-analyzer

custom-bytecode-analyzer 可通过 JSON 规则自定义的 Java 字节码分析器。它是一个命令行工具，接收包含一个或多个 Jar 或 War 文件的路径，使用提供的规则进行分析，并生成 HTML 格式的结果报告。 使用方法 usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 待分析目录的路径。 -c,--checks 以空格分隔的自定义检查列表，这些检查将在分析中运行。 -f,--custom-file 指定 JSON 格式的文件以运行自定义规则。更多信息请参阅...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...