CitrixADC-CVE-2020-8300

使用 Citrix ADC NITRO API 检测存在 CVE-2020-8300 漏洞的 Citrix ADC SAML 操作或 SAML iDP 配置文件 示例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" 如果这个工具对大家有用，我将进一步开发以下功能： 识别 SAML 操作和 SAML iDP 配置文件的绑定关系，以确认它们是否被使用以及在哪里使用 通过检查 relaystaterule 和 acsurlrule...

CVE-2022-2414

EN GenXMLExternalEntityExploit は、XML External Entity XXE 脆弱性の悪用を実証する PoC スクリプトです。このスクリプトは、XML ペイロードを利用してターゲットサーバーから機密ファイルを読み取ります。セキュリティテスト、ペネトレーションテスト、または教育目的に使用できます。 特徴 作成した XML ペイロードを指定されたサーバーに送信します。 XXE 脆弱性を悪用してサーバーファイルを読み取ります。 ターゲット URL とペイロードデータを簡単にカスタマイズできます。 使い方 1. リポジトリをクローンする git clone...

Loki

🧙‍♂️ Loki 命令与控制（C2） Loki 是一个用 Node.js 编写的阶段一命令与控制（C2）框架，旨在对易受攻击的 Electron 应用实施脚本劫持（script-jacking） MITRE ATT&CK T1218.015。Loki 专为红队行动而开发，通过利用受信任的、已签名的 Electron 应用，实现规避安全软件并绕过应用程序控制。 脚本劫持通过使用任意 Node.js 代码修改 Electron 应用在运行时加载的 JavaScript 文件，从而劫持其执行流程。该技术可用于： 对 Electron 应用植入后门 掏空 Electron 应用...

CVE-2020-2555

CVE-2020-2555 http://1984-0day.com https://www.youtube.com/watch?v=VzmZTYbm4Zw python CVE-2020-2555.py ip port test.ser...

ProxyShell

ProxyShell 安装 git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py 用法 python3 exploit.py...

CVE-1999-0524

CVE-1999-0524 一个 Bash 脚本，用于检查系统是否存在 ICMP 时间戳请求远程日期泄露（CVE-1999-0524）漏洞。 使用方法 1. 确保 hping3 已安装并在你的 PATH 中。 2. 创建一个包含目标地址的文件，使用 IPv4 格式，每个目标占一行。 3. 赋予脚本可执行权限 4. 运行 targets.txt 示例文件 cat targets.txt 127.0.0.1 127.0.1.1 10.10.10.10 运行脚本 sudo ./CVE-1999-0524.sh targets.txt...

CVE-2019-1218

CVE-2019-1218 Outlook iOS 欺骗漏洞 我在 iOS Outlook 移动应用程序中发现了 XSS。Microsoft Outlook for iOS 中存在一个严重漏洞，可能允许攻击者控制受害者的设备。该安全问题可能使恶意行为者能够使用电子邮件客户端在任何 iOS 智能手机或平板电脑上执行跨站脚本（XSS）攻击。这是由于软件解析特制电子邮件消息的方式所致。 通过使用 JavaScript 载荷，可以修改应用程序上的内容。 Microsoft Outlook iOS...

PyFlooder

PyFlooder 一个 HTTP 洪水攻击 Python 脚本，可在 10 秒内让普通网站瘫痪 它是如何工作的？ 它会生成可配置数量的随机 GET 请求并将其发送到目标 用法 pyflooder.py...

ddos

ndbiaw Pythonスクリプトで、HTTP Flood方式を使用してWebサイトをDDoS攻撃します。通常のWebサイトはわずか5秒で完全にダウンします！ 使い方: このスクリプトはWindowsとAndroid（Termux）の両方で動作可能です。以下が使用方法です： pip install -r requirements.txt python ndbiaw.py 重要！！！ このスクリプトは教育目的のみです。このスクリプトを使用して引き起こした損害について、私は一切責任を負いません！ Based on Pummel by HC 133...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 漏洞利用工具 该仓库包含一个 Python 脚本，用于识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞（CVE-2023-34598）。该脚本可以扫描目标网站是否存在潜在漏洞，如果成功，则下载 SQL 导出文件以供进一步分析。它还提供了一个内置的 FOFA 查询，帮助定位潜在的可利用目标。 概述 名称： CVE-2023-34598.py 目的： 识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞。 主要功能： 扫描单个目标 是否存在漏洞。 提取部分数据库导出...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare PoC IngressNightmare 脚本 一个自动化 Python 脚本，通过 curl 向 IP 列表发送 JSON payload，捕获响应并将其拆分为成功和失败的 XML 报告。 功能特性 向多个 IP 地址发送 HTTPS POST 请求，携带 JSON payload。 可配置的 JSON payload 文件、端口、超时时间、请求间隔。 清理并捕获 curl 的 stderr（去除进度条噪音）。 根据返回码和 HTTP 状态将请求分类为成功 、失败 、超时 或错误 。 生成两种 XML 报告： 成功...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 针对 CVE-2022-1388 的反弹 Shell 下载与使用 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 これはCVE-2015-3306ラボにおけるリモートコード実行の問題を解決するためのカスタマイズされたスクリプトです。 以下のコマンドで実行します： python3 exploit.py はhackviserプラットフォームでラボを開始した際に取得したアドレスに置き換えてください。...

CVE-2025-36911-Wisper_Pair_Target_Finder

これはCVE-2025-36911のエクスプロイトではありません!!! これは潜在的に脆弱なデバイスを検出するための検出器です！ 自分のデバイスでのみ使用してください！損害に対する責任は負いません！ Debianベースのディストリビューションでのみ、python3を使用してテスト済みです。 使用方法: sudo apt update && sudo apt install python3 && sudo apt install git git clone...

text4shell-docker

安装 Maven - maven-linux 1. 安装 Maven 以创建 fat jar mvn clean install 2. Docker 构建 docker build --tag=text4shell . 3. Docker 运行 docker run -p 80:8080 text4shell 4. 测试应用 http://localhost/text4shell/attack?search= 5. 攻击可通过传递 “$prefix:name” 字符串来执行，其中 prefix 是上述提到的 lookup：...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - 広告投稿の認証済み保存型XSS エクスプロイトタイトル: Haraj Script 3.7 - 認証済み保存型XSS 日付: 2022-06-13 CVE: CVE-2022-31301 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト手法:...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

CVE-2021-21972

CVE-2021-21972 用于检测漏洞 CVE-2021-21972 的 Nmap 脚本 - vCenter Server RCE 漏洞参考： https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 示例 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 鸣谢 基于 Alex Hernandez 又名...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 远程代码执行 Python脚本，用于在Nostromo nhttpd = 1.9.6中利用RCE漏洞。 帮助 usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278漏洞利用工具 - Nostromo 1.9.6 远程代码执行 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 远程目标主机 -p PORT, --port PORT 远程目标端口 -c COMMAN...