CVE-2024-26304-RCE-exploit

CVE-2024-26304 - ArubaOS中的远程代码执行漏洞 概述 CVE-2024-26304 是一个影响 ArubaOS 的严重远程代码执行（RCE）漏洞，源于其 L2/L3 管理服务中的缓冲区溢出。攻击者可以通过向 PAPI （进程应用编程接口）UDP 端口 8211 发送特制数据包来利用此漏洞，从而以提升的权限执行任意代码。 CVSS 评分：9.8（严重） 攻击向量 ：网络 攻击复杂度 ：低 所需权限 ：无 用户交互 ：无 机密性影响 ：高 完整性影响 ：高 可用性影响 ：高 受影响产品 存在漏洞版本的 ArubaOS 系统 使用 PAPI UDP 端口 8211 的系统...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap 脚本。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 用法： $ python usermapscript.py RHOST -- 目标地址 RPORT -- 目标端口（TCP：139） LHOST -- 监听地址 LPORT -- 监听端口 安装 sudo apt install python python-pip pip install --user pysmb git clone...

CVE-2022-1388

BIG-IP iControl REST 漏洞 CVE-2022-1388 PoC 该漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件或禁用服务 PoC 您可以使用以下单行curl命令检查F5 Big-IP漏洞，或使用提供的Python脚本。 cat ips.txt | while read ip; do curl -su admin -H "Content-Type: application/json" http://$ip/mgmt/tm/util/bash -d...

teletunnel

TeleTunnel v2 一个基于 Telegram 的 Windows 远程访问工具。 免责声明：仅限在您拥有所有权的系统上授权使用！请 🙇 功能特性 通过 Telegram 机器人进行远程管理。 安全控制（仅接受来自您指定的 Telegram 用户 ID 的指令）。 该机器人具备以下功能： ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2.0 ──────────────────── 👤 身份：USER@HOSTNAME 🛠 信息侦察 ├── sysinfo - 完整系统报告 ├── ss - 桌面截图 ├── ps - 进程列表 └── ls - 目录浏览 ⚡️ 命令中心 ├── - 原生 Shell...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 es una herramienta de descubrimiento de subdominios que encuentra y resuelve subdominios válidos y luego realiza fuzzing de SSRF/LFI/SQLi, fuerza bruta y escaneo de puertos. Tiene una...

webanalyze

webanalyze 这是 Wappalyzer 的 Go 语言移植版本。该工具旨在提供高性能，并允许测试大量主机列表。 !NOTE 由于 Wappalyzer 移除了其应用定义文件的公开访问权限，webanalyze 目前从 enthec 加载定义文件。 安装与使用 预编译版本 预编译版本可直接从此处下载。 自行构建 如果你想自行构建： $ go install -v github.com/rverton/webanalyze/cmd/webanalyze@latest 使用方法 $ webanalyze -update 从 wappalyzer 项目加载新的...

sshimpanzee

Sshimpanzee Sshimpanzee 允许你构建一个静态的 反向 SSH服务器。它不是监听端口等待连接，而是SSH服务器会主动发起反向连接到攻击者的IP，就像常规的反向shell一样。Sshimpanzee 让你能够利用常规SSH连接的所有功能，比如端口转发、动态SOCKS代理或FTP服务器。 更重要的是，如果从受害机器到攻击者服务器的直接连接不可行，它提供了不同的隧道机制，例如DNS隧道、ICMP隧道或HTTP封装。它还支持HTTP和SOCKS5代理。可在lexfo的博客上获取一篇技术论文。 DOCKER构建 - 推荐 sudo docker build . --output...

CVE-2015-5254

CVE-2015-5254 ActiveMQ Deserialization RCE 0x01 sure port 61616 is open nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency...

astsu

astsu 工作原理 扫描常见端口 向目标发送一个 TCP Syn 包到指定端口，如果端口开放，则使用 nmap 扫描检查该端口上运行的服务，并打印所有发现的端口。 发现网络中的主机 以路由器的 IP 为基础，映射所有可能的 IP。然后向每个 IP 发送 ICMP 包，等待响应。如果收到任何响应，将在线主机的 IP 存储在一个数组中，当检查完所有主机后，打印所有在线主机。 操作系统扫描 向目标发送一个 ICMP 包并等待响应。然后，从目标响应中提取 TTL，并在列表中检查可能的操作系统，如果找到，则打印。 支持的操作系统 Windows ✔️ Linux ✔️ Mac ❓ 安装方法...

Remote-Buffer-overflow-CVE-2003-0172

Remote-Buffer-overflow-CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 远程代码执行漏洞批量检测 3389hosts为待检测IP地址清单，一行一个 pool = ThreadPool10 为自定义扫描线程 注意 Windows python3环境 使用 1. 编辑3389hosts，将待检测的IP地址写入文件，一行一个 2. 命令行切换到代码所在的目录，运行python cve-2019-0708.py...

PyLadon

Ladon Scanner For Python PyLadon 目前python版功能较少,无论在Windows还是Linux系统性能以及速度均也比不上Ladon.exe 唯一的优点是跨平台,后续会添加相关功能，缺点也明显py打包程序很大，不太适合在目标使用 所谓跨平台并不完全，有些老旧Linux系统，很多PY依赖包甚至编译底层依赖装不上，建议GO版 程序简介...

HOCig1_2

HOCig12 HOC IG - 自动HOC（信息收集）工具 你无需手动添加到库中，它会自动检测并运行 开始吧.. HOCig 是我们在 GitHub 上的第一个工具。 功能列表 1. 头部信息 2. SSL证书信息 3. Whois 查询 4. 子域名网站 5. Robots.txt 6. 基于 Shodan 的蜜罐检测器 7. 基于 SYN ACK 扫描的端口扫描器 8. 操作系统指纹识别 9. 爬取目标网站（包括：电子邮件、子域名、文件类型） 10. DNS 扫描器 11. DMARC 扫描器（用于邮件欺骗检测） 安装方法 git clone...

nim-shell

Nim-Shell Reverse shell that can bypass EDR and windows defender detection Please do not upload to VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim Compilation nim c -d:mingw --app:gui nimshell.nim Change the IP address and port number you want to listen to in the nimshell.nim file accordin...

PentestBro

描述 适用于Windows的实验性工具。 PentestBro将子域名扫描、whois查询、端口扫描、横幅抓取和Web枚举整合到一个工具中。 使用SecLists的子域名列表。使用nmap服务探针进行横幅抓取。 使用路径列表进行Web枚举。 "www.ccc.de"的扫描示例： 已扫描的子域名、IP和端口 每个IP和端口的横幅抓取结果 所有IP范围的whois信息...

sidedoor

sidedoor sidedoor 通过一个 shell 脚本守护进程维持 SSH 连接或隧道。 主要用途是维持到本地 SSH 服务器（或其他端口）的远程端口转发。这样，本地设备可以被访问，而无需使用可能被 NAT 或防火墙阻挡的传入连接，或对于移动设备而言不切实际的连接。 SSH 客户端可以通过 sidedoor 隧道到的反向 SSH 代理连接到设备。这个代理服务器可以由第三方或云服务运行，且不可信。 sidedoor 启用 SSH keepalives，并以指数退避重试 SSH。为了尽快重新连接，当网络接口被激活（或变更）时，它会重置退避时间。 其他用途： 通过远程转发本地 Web...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

xc

XC 类似于Netcat的反向Shell，适用于Linux和Windows。 功能 Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd removes forward by...