110950 matches found
twitterBFTD
twitterBFTD Twitter back from the death looks in a user tweets history for domain names that are available for registration. See blogpost: How I hijacked top celebrities tweets including Katy Perry, Shakira… pip install pythonwhois tweepy Usage: Just run it at the root of the folder and it will...
shiguresh
Shiguresh...
Sudomy
Sudomy Subdomain Enumeration & Analysis Sudomy is a subdomain enumeration tool to collect subdomains and analyzing domains performing advanced automated reconnaissance framework. This tool can also be used for OSINT Open-source intelligence activities. Features ! For recent time, Sudomy has these...
VBoxCloak
VBoxCloak A PowerShell script that attempts to help malware analysts hide their VirtualBox Windows VM's from malware that may be trying to evade analysis. Guaranteed to bring down your pafish ratings by at least a few points ; The script accomplishes this by doing the following: Renames several...
CVE-2024-11392
CVE-2024-11392 Hugging Face Transformers MobileViTV2 における信頼できないデータのデシリアライゼーションによるリモートコード実行の脆弱性 脆弱性の概要と影響: この脆弱性により、攻撃者は悪意のある設定ファイルをHugging Face Transformersリポジトリの convertmlcvnetstopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 見知らぬユーザーが悪意のある設定ファイルを伴うサードパーティモデルを使用し、convertmlcvnetstopytorch.py...
Sweet-Pineapple-Builder
Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder is a python script that automate the whole process of creating a custom WiFi Pineapple Tetra image. As the WiFi Pineapple Tetra firmware is a custom version of OpenWrt 19.07.2, it is therefore possible to create our own custom firmware...
community-scripts
社区脚本 由社区（也就是你们这群人 :）提供的 ZAP 脚本合集。 在 ZAP 中使用此仓库最简单的方式是从 ZAP Marketplace 安装“Community Scripts”插件。 !CAUTION 虽然我们确实会审查所有脚本，以确保它们不会做任何明显恶意的事情，但你仍应自行审查并谨慎使用它们。 如果你可能想为仓库做贡献，也可以将其克隆到本地目录，然后通过 选项 / 脚本 界面将其添加到 ZAP。 请通过 pull requests 上传你的脚本！ 有关 ZAP 脚本的更多信息： 通过 View-Show Tab-Scripts Tab 显示 脚本标签页 来管理脚本。...
spectre-meltdown-checker
Spectre & Meltdown Checker システムの、2018年初頭以降に公開された複数のTransient Execution関連CVEに対する耐性を評価し、その軽減方法をガイダンスする、自己完結型のシェルスクリプトです。 CVE一覧 CVE| 名称| 別名 ---|---|--- CVE-2017-5753| 境界チェックバイパス| Spectre V1 CVE-2017-5715| ブランチターゲットインジェクション| Spectre V2 CVE-2017-5754| Rogue Data Cache Load| Meltdown CVE-2018-3640| Rog...
Wormy
Wormy - 挑战 在这个仓库中，我会在空闲时间用Python3编写一些函数，为任何Python后门添加“类似蠕虫的传播功能”。 完成后，我会让它成为一个真正的蠕虫 待办事项列表 : 1在驱动程序中传播，添加到启动项并持续检查✓ 2通过注入在Python脚本中传播 ✓ 3在ZIP文件中传播 ✓ 4在共享文件夹中传播 ✘ 5在局域网中传播 ✘ 6在USB中传播 ✘ 7尝试在P2P、Skype和Hangouts中传播 ✘ 8制作自身在线副本并用于传播 ✘ 9...还在思考中 :D...
CVE-2024-39248
漏洞标题: SimpCMS v0.1 - 跨站脚本攻击 XSS CVE: CVE-2024-39248 漏洞利用作者: Jason Jacobs 0xjasonjacobs - Twitter 供应商主页: https://sourceforge.net/projects/simpcms/ 脆弱端点: /SimpCMS/admin.php SimpCMS v0.1 中存在一个跨站脚本 XSS 漏洞，攻击者可以通过在 /admin.php 的标题字段中注入构造的有效载荷，执行任意 Web 脚本或 HTML。 针对 SourceForge 上最新 SimpCMS 版本更新的 cURL 命令参...
commons-text-goat
Commons-Text Goat これは、意図的に CVE-2022-42889 に対して脆弱な Web アプリケーションです。 組み込みの Jetty サーバと Maven を使用して、ポート 8080 の URL \api でリッスンするサーブレットを起動します。このエンドポイントは URL パラメータ cmd を受け取ります。このパラメータは $ と の間に埋め込まれ、StringSubstitutor 関数に渡されます。この関数は StringLookupFactory を実装しています。 脆弱性は、StringLookupFactory...
PadBuster
PadBuster - Automated script for performing Padding Oracle attacks Author: Brian Holyfield - Gotham Digital Science [email protected] Credits to J.Rizzo and T.Duong for providing proof of concept web exploit techniques and S.Vaudenay for initial discovery of the attack. Credits also to James...
dcpwn
dcpwn 一个依赖于impacket的脚本，利用CVE-2019-1040漏洞，其代码部分借鉴于那些安全研究人员，我在此表示感谢。 仔细查看，你会发现利用该漏洞的技术与普遍认知略有不同。...
ezsploit
ezsploit メイン画面 Metasploit用のLinux bashスクリプト自動化 Metasploit機能を自動化するコマンドラインスクリプト Metasploitサービスの確認と、存在しない場合の起動 Windows、Linux、Android、Mac向けのmeterpreter reversetcpペイロードを簡単に作成 複数のmeterpreter reversetcpリスナーを起動 基本的な永続化オプションとスクリプトの構築支援 Armitageランチャー Msfコンソールへのドロップイン その他おもしろい機能 : To-Do ペイロード/リスナーにさらに機能を追加...
Torward
Torward Torward is an improved version based on the torghost-gn and darktor scripts, designed to enhance anonymity on the Internet. The tool prevents data leaks and forces all traffic from our computer to be routed exclusively through the Tor network, providing a high level of privacy in our...
CVE-2023-20198
CVE-2023-20198 CVE-2023-20198 PoC ! 描述 对目标Web服务器执行操作。该脚本演示了如何创建本地用户账户、安装植入程序、重启Web服务器、检查植入程序是否存在，最后通过删除创建的用户账户进行清理。 免责声明： 此脚本仅供教育目的。严禁未经授权使用此脚本。使用风险自负。 要求 Python 3.x Requests 库 pip install requests 使用方法 1. 将脚本中的占位符值替换为适当的目标详细信息，例如URL、用户名、密码和植入程序配置内容。 2. 在安全且可控的环境中执行脚本。 root@kitploit: python...
Get-AppLockerEventlog
Get-AppLockerEventlog DESCRIPTION This script will parse all the channels of events from the win-event log to extract all the log relatives to AppLocker. The script will gather all the important pieces of information relative to the events for forensic or threat-hunting purposes, or even in order...
meltdown-aws-scanner
meltdown-aws-scanner 用于验证EC2实例上Meltdown CVE-2017-5754 补丁状态的简单shell脚本 需求 已配置且可正常工作的 aws cli 使用脚本 扫描默认账户和区域中的所有EC2实例 root@kitploit: $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 扫描默认账户和区域中的部分EC2实例 root@kitploit: $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...
SUID3NUM
SUID3NUM A standalone python2/3 script which utilizes python's built-in modules to find SUID bins, separate default bins from custom bins, cross-match those with bins in GTFO Bin's repository & auto-exploit those, all with colors! ͡ʘ ͜ʖ ͡ʘ Description A standalone script supporting both python2 &...