buffalo

Buffalo 一个 Python 3 脚本，使用两个文本文件作为输入，对目标 SSH 服务器执行字典/词表攻击。此脚本的编写目的是为了我的 Intel 技术筛选。 安装 此脚本依赖于 Paramiko 和 Colorama。 通过 pip install -r requirements.txt 或 pip3 install -r requirements.txt 安装依赖。 用法 默认设置 端口 22，无尝试次数限制，也无锁定时间 python3 buffalo.py localhost users.txt passwords.txt 更高的线程数 默认线程数为 100 ，可以使用...

hook

hook gitrce 的子模块： https://github.com/EQSTSeminar/gitrce 攻击场景 kali192.168.216.129 --提供远程仓库地址-- Win192.168.216.130 kali192.168.216.129 --Git clone && hook 脚本post-checkout执行-- Win192.168.216.130 免责声明 本仓库并非旨在作为针对 CVE-2024-32002 的 git clone RCE 漏洞利用。此项目的目的是帮助人们了解该漏洞，并可能测试他们自己的应用程序。...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH 是一个概念验证 Python 脚本，利用 Frida（一种动态插桩工具包）来辅助识别 Windows 可执行文件中常见的“漏洞”或“特性”。WFH 当前能够自动识别潜在的动态链接库 DLL 侧加载和组件对象模型 COM 劫持机会，且可大规模运行。 DLL 侧加载利用 Windows 并行 WinSXS 程序集从并行 SXS 列表中加载恶意 DLL。COM 劫持则允许攻击者通过劫持 COM 引用和关系，插入恶意代码以替代合法软件执行。WFH 会打印出潜在漏洞，并将这些潜在漏洞写入 C...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Perl 脚本，用于测试开放 Web 代理列表的可靠性。 该脚本接收一个文本文件列表，其中包含待测试开放 Web 代理的 IPAddress:Port（每行一个）。然后，它尝试通过每个目标代理爬取以下 URL： http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt 如果在 6 秒超时内收到 200 OK，并且返回页面中包含文本 'everybody2daLim1t'（表明该代理没有弹出登录提示、错误消息，或没有修改内容），则该代理被视为可靠的开放 W...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

使用 SCRIPTKIDDI3 简化你的侦察和漏洞检测流程， 一款基于 Shell 脚本和开源工具构建的侦察与初始漏洞检测工具。 工作原理 • 安装 • 使用 Docker 安装 • 使用方法 • 模式 • 重要说明 | Webhook 配置 • 给开发者 • 致谢 介绍 SCRIPTKIDDI3，一款面向漏洞赏金猎人的强大侦察和初始漏洞检测工具。SCRIPTKIDDI3 基于多种开源工具和 Shell 脚本构建，让你能够快速高效地对目标域进行扫描并识别潜在漏洞。 SCRIPTKIDDI3 首先对目标系统执行侦察，收集子域名等信息，并利用 nuclei...

log4j_checker

Log4jchecker.py（CVE-2021-44228） 描述 这个 Python3 脚本试图寻找易受 CVE-2021-44228 攻击的服务器，该漏洞也被称为 Log4Shell，是 Log4j2 Java 日志库中发现的一个非常严重的漏洞。 它不依赖外部 DNS 日志服务器来验证和确认易受攻击的目标：启动时，会创建一个在所有接口和端口 55555（可通过 .env 文件或环境变量更改）上监听的线程，该线程将等待来自易受攻击机器的回调连接，并通过 Python 队列通知主线程。请记住，你可能需要添加防火墙规则（和/或端口转发规则）以允许入站连接到监听的 IP:端口对。...

CVE-2023-38831

CVE-2023-38831 漏洞利用 - 诱饵与替换存档生成器 概述 此 Python 脚本旨在生成一个“诱饵与替换”存档文件。它仅用于教育和道德黑客目的。请确保你在使用该脚本之前已获得必要的权限。 一个 “诱饵与替换”（bait and switch） 存档是一种包含两个具有相同扩展名的不同版本文件的存档，从而使安全软件难以检测到恶意内容。它通常包含一个合法文件（诱饵）和一个恶意脚本（替换部分）。当毫无戒心的用户或系统解压并打开该存档时，脚本可能会被执行，从而可能危及系统。 使用方法 语法 python cve-2023-38831.py 参数 : 诱饵文件的名称（例如...

LeakedMails

LeakedMails - 检查HaveIBeenPwned ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝ ██╔══██║██╔═██╗ ██╔══╝ █...

p-gen

关于工具： P-gen 工具是一个基于 Python 的脚本，能够在极短的时间内创建/生成随机密码。该工具适用于已 root 和未 root 的安卓设备。 适用于： Termux 测试环境： Termux 需求： 网络 存储空间 200 MB 功能特性： + 稳定工具！ + 持续更新维护！ + 在 Termux 中表现最佳！...

Bulk_403_Bypass

批量403绕过 这是一个Bash脚本，通过向HTTP请求添加自定义标头来实现批量403绕过。可用于测试网站是否存在403绕过漏洞。 用法 要使用该脚本，将URL列表作为命令行参数传递： ./403bypass.sh urls.txt 许可证 本项目采用MIT许可证 - 详见 许可证...

Auto-Root-Exploit

Auto-Root-Exploit 自动根权限利用工具 作者：Nilotpal Biswas Facebook：https://www.facebook.com/nilotpal.biswas.73 Twitter：https://twitter.com/nilotpalhacker 使用方法： 对于内核版本 2.6 全部 bash autoroot.sh 2 对于内核版本 3 全部 bash autoroot.sh 3 对于内核版本 4 全部 bash autoroot.sh 4 对于 FreeBSD 和 OpenBSD 全部 bash autoroot.sh bsd 对于 Apple...

SearchOrg

SearchOrg 通过输入公司的电子邮件域名，使用DNS、NMAP和Shodan获取信息 注意事项 机器上必须安装NMAP才能使用该命令 需要拥有Shodan账户，并在脚本指示的位置加载APIKey 配置requirements.txt中所需的库 执行 python3 searchorg.py dominio.com...

CVE-2022-42889-RCE

CVE-2022-42889-PoC 针对CVE-2022-42889远程代码执行漏洞（Text4Shell漏洞）的概念验证。 给个⭐表示支持❤️ 关于此漏洞 CVE-2022-42889是一个类似于Spring4Shell和Log4Shell的新严重漏洞。它是一个远程代码执行（RCE）漏洞，严重性评分为9.8。此漏洞允许攻击者在被攻击的机器上执行任意恶意代码。受影响版本为Apache Commons Text的1.5到1.9版本。 工作原理 Apache Commons Text 支持变量插值，允许动态计算和扩展属性。插值的标准格式是 "$prefix:name"，其中 "prefix"...

youzer

youzer Active Directory 环境的虚假用户生成器 简介 Youzer 的目标是创建信息丰富的 Active Directory 环境。它使用 python3 库 'faker' 生成随机账户。 pip3 install faker 你可以提供一个单词列表，或让密码自动生成。生成的选项非常适合测试像 hashcat 规则掩码之类的场景。单词列表选项则适用于希望将特定密码列表植入环境，或练习字典攻击的情况。 输出为 CSV 和 PowerShell 脚本，两者均可复制到目标。执行时，PowerShell 脚本通过 LDAP 绑定（不依赖较新的 Active Directo...

CVE-2022-0540-RCE

Atlassian Jira Seraph 认证绕过远程代码执行漏洞（CVE-2022-0540） 利用细节 根据漏洞作者文章的描述，atlassian 官方发布了一个很长的受影响的插件的列表（绝大部分是误报），而作者给出了几个实际受影响的插件名称 根据提示的利用条件，结合 WBS Gantt-Chart for Jira 插件的 官方文档 本质上就是利用 job scheduler 模块 Task 的 Beanshell Script 实现 RCE，利用过程如下 1. （为方便操作）使用 Burp 代理的替换功能 Proxy Options Match and Replace 新建规则...

LARE

LARE L ocal A uto R oot E xploiter 是一个简单的 bash 脚本，当受害机器没有互联网连接时，它可以帮助你从攻击机器上部署本地 root 漏洞利用程序。 该脚本适用于受害机器没有互联网连接的场景（例如，当你 pivoting 到内部网络或参加使用 VPN 连接其封闭实验室的 CTF 时，比如 hackthebox.gr，甚至在 OSCP 实验室中）。 该脚本使用针对 Linux 内核 2.6-4.8 的本地 root 漏洞利用程序。 该脚本灵感来源于 Nilotpal Biswas 的Auto Root Exploit Tool 用法： 1-...

CVE-2022-22965

CVE-2022-22965 Spring框架 RCE（CVE-2022-22965）Nmap（NSE）检测器（非侵入式） 此脚本用于检测 CVE-2022-22965（Spring Framework 5.2.x / 5.3.x RCE）是否存在， 使用 GET 请求发送 payload "/?class.module.classLoader.definedPackages%5B0%5D=0"， 根据响应中的 400 状态码进行判断（非侵入式） 灵感来源： @Twitter 讨论串...

CVE-2016-3223

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se contribuye al Hospital...

CVE-2019-0193

CVE-2019-0193 Solr DataImport处理器远程代码执行（RCE漏洞 jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:mysql://localhost:3306/mysql" user=...