111030 matches found
AutoHoneyPoC
AutoHoneyPoC AutoPoC Generator HoneyPoC edición definitiva. Si es la primera vez que oyes o ves el proyecto, querrás leer la entrada del blog. https://blog.zsec.uk/honeypoc-ultimate/ Aunque estoy publicando AutoPoC, el framework por sí solo es inofensivo, ya que requiere algunos requisitos previo...
Awesome-CobaltStrike
Awesome CobaltStrike Contenido 0x00 Introduction 0x01 Articles & Videos 1. Basic Knowledge 2. Crack and Customisation 3. Useful Trick 4. CobaltStrike Hide 5. CobaltStrike Analysis 6. CobaltStrike Video 0x02 C2 Profiles 0x03 BOF 0x04 Aggressor Script 0x05 Related Tools 0x06 Related Resources...
CVE-2018-2893
Script de verificación de la vulnerabilidad CVE-2018-2893 Uso root@kitploit: python CVE-2018-2893.py 10.10.0.1 7001 Análisis y alerta root@kitploit: https://www.anquanke.com/post/id/152164 Fuente del script root@kitploit: https://www.secfree.com/article-957.html...
CVE-2024-38063
CVE-2024-38063 PoC | DKob & N3TCR4SH Resumen Este script es una Prueba de Concepto PoC para explotar CVE-2024-38063. Genera y envía paquetes IPv6 fragmentados maliciosos con opciones de destino específicas para atacar un kernel, lo que podría causar una denegación de servicio o inestabilidad...
GitLab-cve-2021-22205-nse
用于对 GitLab 实例进行指纹识别以检查 CVE-2021-22205 的脚本，作者是 DIVD.nl 的 Frank breedijk。...
CobaltWhispers
CobaltWhispers Author: @Cerbersec CobaltWhispers es un script Aggressor que utiliza una colección de Beacon Object Files para Cobalt Strike para realizar inyección de procesos, persistencia y más, aprovechando syscalls directas para evadir EDR/AV. CobaltWhispers está impulsado por SysWhispers2 y...
whodunit
whodunit Reconocimiento de los grupos APT con mayor probabilidad de ser responsables de un incidente Descripción Este programa toma un informe de un incidente de ciberseguridad que contiene las técnicas MITRE ATT&CK que se ha detectado que fueron utilizadas en el incidente e intenta reconocer qué...
CVE-2017-9798
CVE-2017-9798 Este pequeño script verifica un entorno de hosting compartido para CVE-2017-9798 y sale con un código de retorno 1 si se encuentra un archivo .htaccess vulnerable...
CVE-2018-4879
git clone https://github.com/Sch01ar/CVE-2018-4878.git cd CVE-2018-4878/ python cve-2018-4878.py...
next-bug-CVE-2025-55182
用於復現 CVE-2025-55182 npm run dev npm run exploit.js // 模擬惡意攻擊...
CVE-2017-5689
Script de detección para CVE-2017-5689 Uso: CVE-2017-5689detector.py Ejemplo: CVE-2017-5689detector.py 192.168.1.253-255 Aviso: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...
cve-2022-22947
cve-2022-22947 cve-2022-22947 的 PoC 用法： python python cve-2022-22947.py url cmd...
PoC---CVE-2023-26482-RCE-LAB-Nextcloud
Next cloud 概念验证与分析 安全声明 本仓库复现了一个已公开披露并修复的漏洞，在受控的 Docker 实验环境中用于教育和研究目的。 该环境故意设计为存在漏洞，必须只在隔离的测试环境中部署。禁止未经明确授权尝试利用任何系统。 本项目旨在展示漏洞分析、利用流程及缓解策略。 本实验复现了 CVE-2023-26482 ，一个 Nextcloud Server 中的缺失范围验证漏洞，允许经过身份验证的用户创建恶意工作流，若安装了“工作流脚本”应用，则可能导致远程代码执行RCE。 前提条件 Docker 和 Docker Compose Python 3 requests 库 安装 1...
Set-ZerologonMitigation
Set-ZerologonMitigation 保护域控制器免受 Zerologon CVE-2020-1472 攻击。 使用 安装 2020 年 8 月安全更新（或更新的累积版本）后，只需在每个域控制器上运行此脚本即可。 root@kitploit: .\Set-ZerologonMitigation.ps1 如需帮助，请运行 Get-Help： root@kitploit: Get-Help .\Set-ZerologonMitigation.ps1 显而易见，此脚本仅支持 Microsoft Windows。...
winrar-cve-2023-38831-poc-gen
CVE-2023-38831 Exploit Generator This tool is a Python script that exploits a vulnerability in the RAR file format CVE-2023-38831 to execute a malicious command when a user opens a bait file. The exploit works on WinRAR versions before 6.23. For Example 6.22, 6.21, 6.20 or above. Requirements...
CVE-2023-40931-POC
CVE-2023-40931 Prueba de Concepto PoC 🚨 Este repositorio contiene una Prueba de Concepto PoC para CVE-2023-40931, una vulnerabilidad de seguridad identificada en software/sistema afectado. El propósito de este repositorio es demostrar la vulnerabilidad únicamente con fines educativos y de...
CVE-2022-0847-dirty-pipe-kernel-checker
CVE-2022-0847-dirty-pipe-kernel-checker Script de Python para comprobar si tu kernel es vulnerable a Dirty Pipe CVE-2022-0847 Puedes ejecutar el script directamente en tu sistema y encontrará tu versión del kernel Pero puedes ejecutar el script pasando como argumento una versión del kernel para...
CVE-2019-19781
CVE-2019-19781 Script de triaje de ataques CVE-2019-19781 El script puede ejecutarse en sus dispositivos Citrix ADC afectados para ayudar a determinar si se ha producido un compromiso. Capturará rápidamente cualquier comando o archivo asociado que se haya utilizado como parte del ataque a menos q...
cisco-CVE-2023-20198-tester
Cisco Tester：漏洞检测脚本 目录 概述 功能特性 前提条件 安装 使用方法 输出 贡献 概述 ciscotester.py 脚本旨在检测多个 IP 地址是否存在特定的 Cisco 漏洞（CVE-2023-20198）。它会向每个 IP 发送 HTTP 或 HTTPS POST 请求，并检查响应中是否包含特定字符串，以判断主机是否已被入侵。 功能特性 一次扫描多个 IP 地址。 支持 HTTP 和 HTTPS 协议。 根据预定义字符串识别已被入侵的主机。 将扫描结果连同时间戳保存到 CSV 文件中。 前提条件 Python 3.x requests Python 库 安装 克隆...