CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE 触发 PoC 这是一个快速且粗糙的 Proof-of-Concept 代码，用于验证你的手机是否存在漏洞。运行该 PoC 代码后，你的手机预计会在几秒钟内崩溃并重启。如果你需要更多关于该漏洞及易受攻击代码的信息，请参阅以下内容： 描述：在 MBSSID 扫描 IE 解析期间，由于参数长度检查缺失，可能导致缓冲区溢出 在多次 BSSID 扫描 IE 解析期间，会在 newie 变量上分配大小为 1024 的内存，如果 IE 长度大于 1024，则可能在 utilgennewie 中造成缓冲区溢出...

log4j_github_repository

这项工作包含针对CVE-2021-44228log4j的测试和改进工具 本研究的目的是列出蓝队和红队可以利用的针对Log4j漏洞的有用工具。Github链接可用于绕过工具、扫描、检测机制等。 扫描或POC 🔴 标题: log4j-shell-poc 🔴 描述: 针对最近发现的CVE-2021-44228漏洞的概念验证。 🔴 网址: https://github.com/kozmer/log4j-shell-poc 🔴 标题: Log4j2-RCE 🔴 描述: Log4j2 CVE-2021-44228复现及回显利用 🔴 网址:...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 可扩展为 SSRF 描述 Metabase 是一个开源数据分析平台。Metabase 版本 0.40.5 受到 CVE-2021-41277 的影响，根据 CVE 描述，该漏洞可导致本地文件包含。 在分析 Metabase 安全公告 中描述的发现并对代码进行差异比对时，由于 URL 协议未被过滤，该漏洞似乎可以扩展为 SSRF 。 POC || GTFO 第一个测试是尝试调用外部服务器。如下所示，该操作可以成功执行。Metabase 实例会调用外部服务器。 第二个测试是扫描内部网络。首先利用 LFI 来识别网络：...

TomcatScanPro

TomcatScanPro 如果您觉得这个项目对您有帮助，别忘了点亮 Star ⭐！ 您的支持是我们继续优化和改进这个项目的动力！ 😊 简介 本项目是一个针对 Tomcat 服务的弱口令检测。除了支持 CVE-2017-12615 漏洞的多种利用方式外，还集成了 CNVD-2020-10487 漏洞（Tomcat AJP 协议本地文件包含漏洞）的利用功能，帮助用户高效检测和利用漏洞获取服务器敏感信息。工具同时支持对多个 URL 进行并发检测，并通过动态线程池机制，优化资源利用率，提升检测效率。 功能 1. CVE-2017-12615 漏洞检测 工具支持三种利用方式： PUT...

Search-log4Jvuln-AppScanSTD

使用 AppScan Standard 和网站列表搜索 log4J 漏洞 此 Powershell 脚本针对网站列表（URLs.txt）运行 AppScan Standard 扫描，仅检查 Log4J（CVE-2021-44228）漏洞。 项目结构： 运行脚本后，它将读取 URLs.txt 中的每一行并开始扫描 Log4J（CVE-2021-44228）漏洞。 每次扫描完成后，它将在 Log4JResultAnalysis.txt 中写入结果。 每个扫描文件位于 Scan 文件夹中，您可以在 AppScan Standard 中打开它以查看有关漏洞的详细信息。...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 は、有効なサブドメインを発見・解決し、SSRF/LFI/SQLi ファジング、ブルートフォース、ポートスキャンを実行するサブドメイン発見ツールです。シンプルなモジュラーアーキテクチャを持ち、github や wayback machine と連携しながら高速化に最適化されています。 機能 超高速な非同期実行 CI/CD 対応 HTML/pdf レポート Discord 統合...

arp-scan

arp-scan 关于 arp-scan 是一种网络扫描工具，使用 ARP 协议来发现并对本地网络中的 IPv4 主机进行指纹识别。它依据 GPLv3 许可在 Linux、BSD、macOS 和 Solaris 上可用。 这是 arp-scan 版本 1.10.1-git 的 README.md。 安装 从源码构建和安装 arp-scan 使用 GNU automake 和 autoconf 工具。从最新的 github 源码安装的过程如下： git clone https://github.com/royhills/arp-scan.git 以获取最新源代码。 cd arp-scan...

Striker

Striker 偵察 & 脆弱性スキャンスイート 重要なお知らせ Striker 2.0はまだプロトタイプ段階であり、一般ユーザーが使用することを意図していません。開発を迅速化するために貢献を募る目的で公開されています。 使い方: python3 striker.py example.com ワークフロー フェーズ1: 攻撃対象領域の発見 このフェーズでは、ユーザーが指定したドメインのサブドメイン検出、生存ホストのフィルタリング、および最も一般的なTCPポート1000件のスキャンが含まれます。 フェーズ2: スイーピング...

Tell-Me-Root

Tell Me Root（基于cve-2026-24061 telnet远程认证绕过漏洞的批量检测工具） 这是一个基于 Python 编写的超级超级超级轻量级工具！ 解放双手，批量扫描，坐等shell喂到嘴边！ 草履虫也能轻松挖到漏洞！！！ 🚀 功能特性 批量处理 ：支持从文本文件（默认 iplist.txt）批量导入目标 IP。 智能预检 ：在启动 Telnet 客户端前，先通过 Socket 进行端口存活检测，避免因 IP 不通导致的无效等待。 自动payload检查 ：内置 payloads，自动尝试登录目标服务器。直接在当前窗口拿到权限。 实时进度监控 ：清晰展示当前处理进度（例...

log4j-fuzzer

log4j-fuzzer 针对单个目标 chmod +x log4j 执行上述命令后，直接输入你的目标 ./log4j YOURTARGETURL YOURREMOTESERVER 针对多个目标 将所有域名、子域名、目录收集到一个列表中 之后直接执行以下命令 chmod +x log4j 你可以使用 https://github.com/projectdiscovery/interactsh 创建远程服务器，或者尝试使用 DNSLOG.CN cat putyourlistnamehere.txt | while read line ; do ./log4j $line...

murphysec

中文 | EN MurphySec CLI はコマンドラインから脆弱性のある依存関係を検出するためのツールであり、CI/CD パイプラインにも統合できます。 特徴 1. プロジェクトで使用されている依存関係（直接依存関係および間接依存関係）を分析します 2. プロジェクトの依存関係に存在する既知の脆弱性を検出します スクリーンショット CLI スキャン結果 スキャン結果ページ 目次 1. 対応言語 2. 仕組み 3. 利用シナリオ 4. はじめに 5. コマンド紹介 6. コミュニケーション 7. ライセンス 対応言語 現在、Java、JavaScript、Golang...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

dark-fantasy-hack-tool

ダークファンタジーハックツール 作成者: @ritvikb99、@CodesWhite、@meuzgebre Requirementsファイルのアイデア提供: @Swastik2561 セキュリティ目的のみ！ インストール: $ pipenv install または: $ pip3 install -r requirements.txt 機能: DOSツール: HTTP接続を大量に送信して小規模ウェブサイトをダウンさせる。 ポートスキャナー: サイトの開放ポートや脆弱なポートを特定する。 FTPパスワードクラッカー: ウェブサイトのファイルシステムをハッキングする.. バナーグラバー:...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

teller

:computer: 使用机密信息时，永远不必离开你的终端 :pager: 为云环境工作流创建简单而整洁的流程 :magright: 扫描机密信息，对抗机密泛滥 Teller —— 面向开发者的开源通用机密管理器 开发、测试和构建应用时，无需离开终端即可使用机密信息。 与其在工作站中四处使用自定义脚本、.zshrc 文件中的令牌、bash 历史中可见的 EXPORT、放错位置的 .env.production 文件等，不如直接使用 teller，并将其连接到任何你喜欢的保险库（vault）、密钥存储或云服务（Teller 支持 Hashicorp Vault、AWS Secrets...

extended-ssrf-search

拡張SSRF検索ツール このツールは、リクエストのさまざまな部分（パス、ホスト、ヘッダー、POST/GETパラメータ）に事前定義された設定を使用してSSRFを検索します。 最初のステップ example.app-settings.conf を app-settings.conf にリネームし、設定を調整してください。最も重要な設定はコールバックURLです。Burp Collaboratorの使用をお勧めします。 次に、URLを config/url-to-test.txt に追加できます。このスクリプトはドメインだけでなく、パスやクエリパラメータ付きのURLも受け付けます。...

YT-Spammer-Purge

YouTube Spammer Purge これは何？ – あなたのチャンネルや他のチャンネルに投稿されたスパムコメントを、さまざまな方法でフィルター・検索し、一括で削除・報告できます（以下の機能を参照）。 ダウンロード方法： 右側の「Releases」リンクをクリックし、最新リリースの「Assets」の下にある「YTSpammerPurge.exe」をダウンロードします（Assetsをクリックしてリリースファイルを表示する必要がある場合があります）。 Linux セットアップ手順 MacOS セットアップ手順 （exe ファイルを使用する場合、Windows...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 に関するコードセット。 scanner.py は CVE-2022-41040 をテストする Python ベースのスキャナーです。 必要条件 このコードを実行するために必要な追加モジュールは requests と colorama のみです。 pip install -r requirements.txt 使用方法 このスクリプトは単一のURLまたはURLのリストを受け取ります。 ベースURLには末尾の '/' を残してください。 usage: scanner.py -h -i INFILE | -t TARGET リスト:...

ivre

IVRE IVRE （Instrument de veille sur les réseaux extérieurs）または DRUNK （Dynamic Recon of UNKnown networks）は、受動的および能動的偵察のためのツールを含むネットワーク偵察フレームワークです。IVRE は以下のデータを使用できます。 受動的ツール: Zeek Argus Nfdump p0f airodump-ng 能動的ツール: Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 宣伝スローガンは次のとおりです。 （フランス語）:...

mitaka

Mitaka Mitaka は、OSINT（オープンソースインテリジェンス）の検索・スキャンをより簡単にするブラウザ拡張機能です。 主な機能: refanging（無害化された表記の復元）対応の IoC（侵害指標）自動選択。 例：example.com を example.com に、testatexample.com を [email protected] に、hxxp://example.com を http://example.com に変換など。 65以上のサービスに対応。 インストール 機能 対応 IoC（侵害指標） 名前| 説明| 例 ---|---|--- ANS...