13861 matches found
citrix_adc_netscaler_lfi
citrixadcnetscalerlfiscan Este módulo de Metasploit-Framework se puede utilizar para ayudar a las empresas a comprobar las últimas vulnerabilidades de Citrix divulgadas el 08 de julio de 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 El informe público del 8 de julio de 2020 por Donny Maasland...
Metasploit-CVE-2004-6768
此存储库没有 README。...
penelope
Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...
CVE-2015-3306-Python-PoC
CVE-2015-3306-Python-PoC Esto fue convertido con ajustes a partir de un módulo de metasploit como ejercicio para el estudio de OSCP y el desarrollo de exploits. Originalmente surgió de la búsqueda de módulos aleatorios de ejecución remota de comandos con searchsploit. Analicé el código de...
ssh-audit
ssh-audit...
metateta
Metateta Metateta 自动化工具 用于使用 Metasploit 扫描和利用网络协议 用于大型网络更快速的渗透测试 你可以做什么 使用所有 Metasploit 模块扫描特定网络协议，如 smb、smtp、snmp 针对特定网络协议运行所有辅助模块 针对特定网络协议运行所有可能的 Metasploit 漏洞利用 不建议在实际渗透测试中使用 可以对单个目标、网络甚至包含目标的文本文件运行 使用示例 root@kitploit: run.py -R 192.168.1.15-255 -p smb -x exploit run.py -r 192.168.1.15 -p smtp...
apache-struts2-CVE-2017-5638
apache-struts2-CVE-2017-5638 演示应用与漏洞利用程序 示例 Apache Struts2 应用 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 漏洞利用参考: https://github.com/rapid7/metasploit-framework/issues/8064...
easysploit
EasySploit EasySploit v4.2 Linux - Metasploit 自动化（比以往更简单、更快） 免责声明： 在使用 EASYSPLOIT 攻击目标之前，未经双方事先同意， 是违法的。开发者不对本脚本造成的任何损害负责。 EASYSPLOIT 仅用于教育目的！！！请遵守法律！！！ 选项： 1 Windows -- test.exe（有效载荷和监听器） 2 Android -- test.apk（有效载荷和监听器） 3 Linux -- test.py（有效载荷和监听器） 4 MacOS -- test.jar（有效载荷和监听器） 5 Web --...
Embedded-Backdoor-Connection
Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este vídeo de demostración muestra cómo podemos controlar el dispositivo de la víctima enviándole un archivo PDF de apariencia inocente que en realidad contiene un payload incrustado. El exploit fue hecho...
msf-module-CVE-2019-0708
CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep 的 Metasploit 模块 从 https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp 拉取并修复 文件复制说明 1. 在 /usr/share/metasploit-framework/modules/exploits/windows/ 中创建一个名为 'rdp' 的文件夹 2. 将文件...
bytecode-viewer
Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...
Adobe-Flash-Exploits_17-18
Adobe Flash 漏洞利用 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 Python3 脚本 将针对 Adobe Flash 漏洞的 Metasploit 利用代码 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 转换为 Python3 脚本。 信息 此脚本将托管一个 Web 服务器，每次可以针对以下 Adobe Flash 漏洞之一进行利用： 1. CVE-2015-3090 2. CVE-2015-3105 3...
CVE-2019-5624
CVE-2019-5624 Una prueba de concepto para la vulnerabilidad CVE-2019-5624 de Metasploit manejo inseguro de ZIP en Rubyzip que deriva en ejecución remota de código, RCE Introducción En febrero de 2019 encontré una nueva vulnerabilidad en la librería Rubyzip. Permite a un atacante explotar el manej...
antipwny
antipwny 作者：Rohan Vazarkar, David Bitner 一个基于主机的入侵检测/入侵防御系统（IDS/IPS），使用 C 编写，专门针对 Metasploit Payloads。 说明 AntiPwny 需要 .NET Framework 4.5，可从此处获取。 离线安装程序可在此处下载。 预编译的二进制文件位于根目录的 exe 文件夹中。请确保使用正确的平台，否则会出错！AntiPwny 运行需要包含的 DLL 文件。 AntiPwny 使用 Visual Studio 2012 Professional 编译。如需自行编译，请检出源代码并针对目标平台进行编译...
smbexec
root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...
sqlmap-nu11secur1ty
sqlmap sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。 演示截图 你可以查看 wiki 上的 截图 了解各种用法的示例 安装方法 你可以点击 这里 下载最新的 tar 打包好的源代码，或者点击 这里下载最新的 zip 打包好的源代码. 推荐直接从 Git 仓库获取最新的源代码: root@kitploit: git clone --depth 1...
REW-sploit
REW-sploit 需要帮助分析来自 Metasploit Framework 或 Cobalt Strike （可能还有其他恶意或混淆代码）的 Windows shellcode 或攻击？是否需要通过简单脚本自动化任务？是否需要通过从 payload 中提取密钥来解密 MSF 生成的流量？ REW-sploit 为帮助蓝队而生！ 这里有一个快速演示： 该工具的介绍已在 Insomni'hack 2022 上发布： https://www.youtube.com/watch?v=-sjM0k0hvMU 安装 安装非常简单。我强烈建议为它创建一个专用的 Python 环境：...
cve-2025-24054
CVE-2025-24071：通过 .library-ms 文件泄漏 NTLM Hash（Metasploit 模块） 此仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071——Windows 资源管理器中的漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄漏 NTLM Hash。 开发者：FOLKS-IWD 概述 该漏洞发生在用户提取包含特制 .library-ms 文件的 ZIP 存档时。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 认证请求，在无需用户交互的情况下泄漏用户的 NTLM Hash。 此...
killchain
killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...