CVE-2015-6668

CVE-2015-6668 Evangelos Mourikis POC for CVE-2015-6668 converted for Python 3 Exploits IDOR vulnerability in Job Manager plugin for Wordpress. Tested on Python 3.11.9 References NIST CVE WPScan Vuln DB Setup and Usage Clone the repo, setup virtual environment if desired, install requests, and run...

hpfeeds

hpfeeds About hpfeeds is a lightweight authenticated publish-subscribe protocol. It has a simple wire-format so that everyone is able to subscribe to the feeds with their favorite language in almost no time. Different feeds are separated by channels and support arbitrary binary payloads. This mea...

frida-ios-hook

Frida iOS hook 📍 fridaを簡単に使用できるツールです。iOSプラットフォーム上で、クラスや関数のトレース、メソッドの戻り値の変更をサポートするスクリプトを提供します。 👉 Android版: frida-android-hook 👉 iOSアプリケーション上で暗号化されたAPIのインターセプト: frida-ios-intercept-api 対応OS環境 OS| サポート| 備考 ---|---|--- MacOS| ✅| 安定 Linux| ✅| 安定 Windows| ✅| 不安定 互換性 iOS| Frida| Frida-tools| サポート| 安定版...

wig

wig - WebApp情報収集ツール wigは、多数のコンテンツ管理システム（CMS）やその他の管理アプリケーションを識別できるWebアプリケーション情報収集ツールです。 アプリケーションのフィンガープリンティングは、CMSの各バージョンにおける既知のファイルのチェックサムと文字列マッチングに基づいています。これにより、検出されたCMSとそのバージョンごとにスコアが計算されます。検出された各CMSは、最も可能性の高いバージョンとともに表示されます。スコア計算は重みと特定のチェックサムに対する「ヒット」数に基づいています。 wigはまた、サーバーの 'server' および...

tor-rootkit

tor-rootkit Python 3 スタンドアロンの Windows 10 / Linux ルートキットです。ネットワーク通信は Tor ネットワークを介して確立されます。 このルートキットは WIP です。 免責事項 教育目的にのみ使用してください。 使用方法 1. リポジトリをクローンしてディレクトリを変更します： root@kitploit: git clone https://github.com/emcruise/tor-rootkit.git cd ./tor-rootkit 2. Docker コンテナをビルドします： root@kitploit: docker...

xortool

xortool.py 一个用于进行异或（xor）分析的工具： 猜测密钥长度（基于相同字符的数量） 猜测密钥（基于对最常见字符的了解） 注意： xortool 现在仅支持 Python 3。旧的 Python 2 版本可在 py2 分支获取。pip 包已更新。 安装 root@kitploit: $ pip3 install xortool 开发或构建本仓库需要 poetry。 root@kitploit: poetry build pip install dist/xortool.whl 用法 root@kitploit: xortool A tool to do some xor...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTPリクエストスマグリング / デシンクテストツール（Python 3製） 謝辞 James Kettle氏のHTTPデシンクに関する研究と手法に特に感謝します。 また、Smugglerのベータテストと、Nahamcon 2020での作業発表を許可してくれたBen Sadeghipour氏にも特に感謝します。 重要...

shellnoob

ShellNoob 编写 shellcode 一直非常有趣，但有些部分极其枯燥且容易出错。只需专注于有趣的部分，使用 ShellNoob 吧！ 快速了解，请查看 Black Hat Arsenal 演讲的幻灯片：link 想贡献代码？有功能请求？报告 Bug？想骂人？所有 反馈都欢迎！！（当然，某些类型的反馈会比其他的更受欢迎 :-）。 如有任何问题，欢迎在 Twitter 上联系我 @reyammer 或发送邮件至 yanickATcs.ucsb.edu！ Contributors & Acknowledgments Levente Polyak @anthraxx42 增加 Pyth...

kickthemout

KickThemOut KickThemOut - デバイスをネットワークから強制切断 ネットワークからデバイスを追い出し、帯域を独り占めするためのツールです。 特定のデバイスまたはすべてのデバイスを選択し、ローカルエリアネットワーク上でARPスプーフィングを行います。 Python 3+ に対応 🎉。 Windows には非対応。 作者: Nikolaos Kamarinakis & David Schütz ✨最新記事を読む: KickThemout v2.0！🎉 インストール Debian インストール...

rapidscan

🟥 RapidScan v1.2 - マルチツールWeb脆弱性スキャナー RapidScan は Python3、すなわち v1.2 に移植されました 。Python2.7 コードベースは v1.1 リリースセクションで入手できます。まだ Python 3 にアップグレードしていない場合は、ダウンロードして使用してください。v1.1 Python2.7 は今後拡張されないことに注意してください。 進化: ペンテスターにとって、自動化なしで 連続ツールスキャン （ セキュリティスキャンツールを次々と実行すること...

killerbee

KillerBee KillerBeeは、ZigBeeおよびIEEE 802.15.4ネットワークのテストと監査のためのフレームワークおよびツールです。 注意 usb0.x サポートは非推奨/削除予定です Apimote v1 サポートは非推奨/削除予定です これらの機能が必要な場合は、ユースケースと要件を説明するイシューを作成してください。 KillerBee 3.0.0-beta アップデート 皆様、KillerBeeへの継続的なご支援とご関心に感謝いたします。 コードの整理、Python...

kamene

kamene anteriormente conocido como "scapy for python3" o scapy3k General Sigue a @pktkamene para noticias recientes. Documentación original actualizada para kamene Noticias Hemos pasado por una transición de nombre del repositorio de github, del nombre del paquete pip y del nombre del paquete...

CSRFBrute

CSRFBrute CSRF登录暴力破解工具 - V 0.5.0 Dev 建议优先使用 csrfbrute.py 稳定精简版 🚀 特性 动态CSRF Token刷新 - 确保高安全性目标上的准确性 线程安全会话管理 - 支持高并发操作，最高100线程 智能重试机制 - 指数退避策略，提高成功率 会话恢复功能 - 支持断点续传和Cookie恢复 性能监控 - 实时统计信息和内存优化 安全审计 - 完整的日志记录和脱敏处理 🛠️ 技术架构 语言 : Python 3 架构 : 面向对象设计，模块化结构 并发 : ThreadPoolExecutor线程池 配置 :...

wpscvn

wpscvn は、ペネトレーションテスターやウェブサイト所有者が自サイトに脆弱なプラグインやテーマがないかをテストするためのツールです。 作成者は、本ツールの悪用に対する一切の責任を負いません。事前の同意なくターゲットを攻撃することは違法であり、法律で罰せられることを忘れないでください。 必要条件 : Python 3 使用方法 : python3 script.py http://site...

CVE-2018-15473-py3

CVE-2018-15473-py3 https://github.com/r3dxpl0it/CVE-2018-15473 is the original I got this from. All I did was make this a little more friendly for python3. fixed the print statements and changed ".handlertable" to ".clienthandlertable" so paramiko doesnt complain. It may not for you but on the...

motioneye-authenticated-RCE

MotionEye/MotionEyeOS Authenticated RCE A Python 3 script that uploads a tasks.pickle file that enables RCE in MotionEye. You need administrator credentials, so it should not be that big of a deal. Unfortunately, MotionEye/MotionEyeOS can frequently be found running with default credentials...

CVE-2014-0160-HeartBleed

This is the exploit for CVE-2014-0160 from exploitdb. It did not work for me on python3 while solving Valentine on hackthebox, so I have made the necessary changes. I am not the original author of this code...

fuel-cms-cve-2018-16763-python3-port

FUEL CMS 1.4.1 Python 3 Compatibility Port Overview This repository contains a Python 3 compatibility port of the original proof-of-concept for CVE-2018-16763 affecting FUEL CMS 1.4.1. The original proof-of-concept was written by 0xd0ff9. This repository does not claim authorship of the original...

pepe

PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...

Idisagree

Idisagree v1.0 Control remote computers using discord bot and python 3. ! If your target is a windows system, you may want to compile your payload. Do this with py2exe or pyinstaller. MAINTAINERS Alisson Moretto | Twitter: @UndeadSec Github: @UndeadSec PREREQUISITES Python 3.x pip3 subprocess fro...