http-vuln-CVE-2019-16759

概要 简单的 NSE 脚本，用于检测 vBulletin 5.x 0day 预认证 RCE。 此脚本应适用于从 5.0.0 到 5.5.4 的所有版本。 安装 $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/ 用法 $ sudo nmap --script http-vuln-CVE-2019-16759 -p 80 -sS...

Detect-CVE-2017-0144-attack

Python 程序检测 CVE-2017-0144 攻击 该 Python 程序负责实时持续跟踪、监控网络流量。当检测到 CVE-2017-0144（永恒之蓝）攻击时，它会在控制台屏幕上发出警报。 1. 实验环境模型 本次实验在 VMWare 中的 3 台虚拟机上完成：1 台攻击机（Kali Linux），1 台受害者机（Windows 7 - 64bit SP1），1 台监控机（Windows 10）。各机器使用相同的网卡（NAT），并确保它们可以互相 ping 通。一些注意事项： Kali 机器需要注意更新到最新版本 sudo apt update Windows 7 机器关闭防火墙...

ivanti_shell

CVE-2024-21887 利用与 Ngrok 反向 Shell 本仓库提供了一个 Python 脚本，旨在演示利用 Ivanti Connect Secure 网关中的 CVE-2024-21887 漏洞。它使用 Ngrok 建立反向 Shell，仅用于教育和道德测试目的。 免责声明 所提供的工具和脚本仅用于教育和道德测试。未经明确许可，禁止在系统上进行未经授权的测试、利用或使用本脚本，这种行为是严格禁止且可能违法的。在执行任何安全评估前，请务必获得许可。 先决条件 开始之前，请确保具备以下条件： 系统中安装了 Python 3.x。 拥有 Ngrok 账号并已安装...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞 python3 springrce.py url cmd 有缓存，多执行几次。...

ARP-Spoof-Detector

/\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 说明 检测计算机上ARP欺骗攻击的ARP欺骗检测脚本。 ➡️ 当检测到ARP欺骗攻击时，会向您指定的邮箱地址发送警报通知，以便您及时了解情况。 ➡️...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 识别所有 Windows 服务器、整个域（可跨多域）中的 log4j 组件。CVE-2021-44228 可扩展至 1000+ 台 Windows 服务器，每次处理 250+ 台。1000 台服务器约需 1.5 小时。 Apache log4j CVE-2021-44228 单服务器版本： 单服务器版本 脚本运行： 导出： 描述： 专为 CVE-2021-44228 制作 通过筛选条件搜索 AD 中的所有计算机对象。（适用于 Windows 服务器） 从中央服务器在远程服务器上调用 PowerShell。 在远程服务器上设置工作目录...

MasterHttpRelayVPN-RUST

mhrv-rs — elude la censura gratis, con tu propia cuenta de Google Un pequeño programa que se ejecuta en tu ordenador y te permite visitar sitios web bloqueados de forma gratuita, usando un Google Apps Script que despliegas en tu propia cuenta gratuita de Google. Tu ISP solo ve tráfico cifrado...

CyberPipe

CyberPipe v5.3 （原名 CSIRT-Collect） 一个易于使用的PowerShell脚本，用于收集内存和磁盘取证数据，以用于数字取证与事件响应（DFIR）调查。 功能： 🐏 使用MAGNET DumpIt（支持x86、x64和ARM64）或MAGNET RAM Capture（用于旧系统）捕获内存镜像。 💻 使用MAGNET Response CLI收集分类数据，可选择预设配置文件或自定义选项。 🔐 使用MAGNET Encrypted Disk Detector检测全盘加密。 🔑 从所有加密卷中恢复BitLocker恢复密钥。 💾...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 & CVE-2023-2640：权限提升 使用 CVE-2023-32629 和 CVE-2023-2640 的 Ubuntu 权限提升 Bash 单行命令。 完全从 https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 偷来的 请转发原始来源 我只是想把这个脚本保留在 GitHub 上，方便我自己使用和分享。...

CVE-2023-41425

CVE-2023-41425 描述 WonderCMS 版本 3.2.0 至 3.4.2 中存在一个跨站脚本漏洞，允许远程攻击者通过上传特制脚本到 installModule 组件来执行任意代码。 这是 prodigiousMind 原始漏洞利用的修改版本，扩展了漏洞利用功能，使其能够在本地提供完整的漏洞利用服务，无需依赖外部网络连接。 当你在海上迷失，且发现你的自行车出了问题的时候，它很有用…… 注意：仓库中留下的 xss.js 仅用于演示目的，脚本运行时将用你的配置覆盖它。 用法 usage: exploit.py -h -u URL -lh LHOST -lp LPORT -sh...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS 漏洞利用标题：Haraj Script 3.7 - 反射型XSS 日期：2022-06-13 CVE：CVE-2022-31297 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 漏洞利用：...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey 查看如何制作伪造密钥并签名代码 需要: openssl, main.rb我上传的 访问: https://twitter.com/exploitblizzard...

iDictPy

iDictPy 一个暴躁的、100%正宗黑客状态的Python脚本，能把苹果ID变成苹果脆片 nicememe 我最初制作此脚本是为了替代这个垃圾：https://github.com/Pr0x13/iDict/ 但后来我忘了自己有点醉，然后就这样了。 前置条件为"requests"和"threadpool"。使用pip或easyinstall安装。 这些家伙有时很好，除非他们认为你错了：http://reddit.com/r/netsec 我真的很孤独：http://twitter.com/BinaryGoblin 强制性警告...

hblock

通过拦截广告、跟踪和恶意软件域名来提升您的安全性和隐私。 这是做什么的？ hBlock 是一个符合 POSIX 标准的 Shell 脚本，它从多个来源获取提供广告、跟踪脚本和恶意软件的域名列表，并生成一个hosts 文件以及其他格式，以阻止您的系统连接这些域名。 ⚠️ 默认情况下，hBlock 会替换您系统的 hosts 文件 ，如果您有想要保留的条目，请先考虑备份。 安装 hBlock 在多种包管理器中可用。请查看 PACKAGES.md 文件获取最新列表。 也可以通过运行以下命令手动安装最新版本： curl -o /tmp/hblock...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

53R3N17Y

53R3N17Y 基于 Python 的信息收集脚本。 详情请参考 hackertarget.com。单个 IP 地址每天有 100 次 API 调用限制。 更新 ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │基于 Python 的信息收集脚本。 │ ´U ╘══════════════════════════════════════════════╛ /A\ | | '..' ´ |° ´ Y abaykandotcom 用法: python ./serenity --all...

toastfix-demo

ToastFix 演示 该项目演示了如何将逼真的 Windows 通知用于社会工程攻击，特别是利用 ClickFix 式诱饵。 在线演示可在此处查看（更逼真的攻击）： 👉 https://h4lpy.github.io/ 该技术的详细分析可在我的 Medium 文章中查看： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 发生了什么？ 1. 提示用户复制并运行一条 PowerShell 命令 2. 生成一条逼真的 Windows 通...

Invoke-Stealth

Invoke-Stealth 是一款简单而强大的 PowerShell 脚本混淆工具。 该工具可帮助您使用不同技术自动化任何 PowerShell 脚本的混淆过程。您可以单独使用、组合使用，或按顺序轻松地运用所有技术，无论是在 Windows 还是 Linux 上均可。 系统要求 PowerShell 4.0 或更高版本 Python 3 使用全部功能时需要 下载 建议克隆完整仓库或下载 zip 文件。 您可以通过运行以下命令完成此操作： git clone https://github.com/JoelGMSec/Invoke-Stealth.git 您也可以通过以下方式下载精简版：...

Important: Red Hat Security Advisory: dracut security, bug fix, and enhancement update

An update for dracut is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

metasploit_in_termux

Termux 中的 Metasploit Framework 6 如何安装 安装前 为确保 Termux 已更新至最新版本： 在 Android 设置中清除 Termux 的所有数据 卸载并重新安装来自 F-Droid 的最新 Termux 版本（Play 商店版本已过时） 然后启动 Termux 完成初始化，关闭它（强制停止，不要切换） 重新打开并按照以下说明操作 自动安装 source curl -fsSL https://kutt.it/msf 手动安装 pkg install wget wget...