711568 matches found
udp-hunter
什么是UDP Hunter？ UDP 扫描一直是一项缓慢且痛苦的工作，如果再加上 IPv6 的 UDP 扫描，可用的工具选择就非常有限了。UDP Hunter 是一个基于 Python 的开源网络评估工具，专注于 UDP 服务扫描。通过 UDP Hunter，我们专注于为 IPv6 和 IPv4 主机提供广泛已知的 UDP 协议审计。截至目前，UDP Hunter 支持 19 种不同的服务探针。该工具允许您对大型网络进行批量扫描，也可以针对特定端口等进行目标主机扫描。一旦发现开放的服务，UDP Hunter 还会更进一步，为您提供如何可能利用已发现服务的指导。UDP Hunter...
chomtesh
CHOMTE.SH 请务必 :star: 这个仓库，以便随时了解每日进展！ CHOMTE.SH 是一个多功能框架，旨在自动化渗透测试中的侦察任务。它对漏洞赏金猎人和渗透测试人员在内部和外部网络参与中都非常有用。其主要功能包括子域名收集、DNS 子域名暴力破解、快速端口扫描、HTTP 探测、服务枚举以及生成多种格式的报告。此外，它还执行内容发现、识别常见错误配置和漏洞、进行深度互联网侦察、提供命令透明度，并专门进行 JavaScript 侦察。用户可以通过修改 flags.conf 文件来自定义工具参数。 主要功能 以下是一些使 CHOMTE.SH 成为安全专业人员必备工具的关键功能： 1...
CVE-2020-2551
CVE-2020-2551 Weblogic IIOP 反序列化 测试环境 Weblogic10.3.6+jdk1.6 打包好的jar包 提取码：a6ob 漏洞利用 下载jar包，然后使用marshalsec起一个恶意的RMI服务，本地编译一个exp.java package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try Runtime.getRuntime.execcmd.getInputStream;...
cve-2025-29384-poc
Exploit de Prueba de Concepto CVE-2025-29384 Descripción general Este repositorio contiene un exploit de prueba de concepto PoC avanzado para CVE-2025-29384 , una vulnerabilidad crítica de desbordamiento de búfer basado en pila descubierta en el router Tenda AC9 que ejecuta la versión de firmware...
meshyface
Meshyface Meshyface 是一个以聊天优先的 Meshtastic 仪表盘，作为单个 Python 服务运行，并通过 HTTP 提供单页 Web UI。 当前应用界面 当前 UI 提供： 聊天及直接点对点对话 网络工作区，包含地图、概览、链路、路由、传感器、Top 10 排名、节点详情以及按需历史 控制台工作区，用于实时数据包/日志输出 应用工作区，包含游戏以及（启用文件传输时）文件选项卡 设置工作区，包含无线电、设备、连接、位置、频道、滚动消息、列表、外观以及关于窗格 基于 SQLite 的历史记录、搜索、汇总、主题持久化以及自定义遥测规则持久化 控制台工作区...
CVE-2026-2020-SSRF-via-URL-Parser-Differential
CVE-2026-2020 – SSRF mediante diferencia de analizadores de URL Código del programa Python vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed =...
Bluefrag_CVE-2020-0022
BluefragCVE-2020-0022 Esta es una vulnerabilidad RCE de Bluetooth en Android 8.0 y 9.0 Los scripts de prueba de Python en la carpeta cve-2020-0022 provienen de https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. El enlace de descarga original es...
pytmipe
PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...
log4j2_dos_exploit
说明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 漏洞利用脚本 CVE-2021-45105 Exploit CVE-2021-45105 利用脚本 利用方式 how to use English： Log4j2dos.py -u -m -d -H -l -t -u,--url attack target -m,--method http...
neet
NEET - 网络枚举与利用工具 Neet 是一款灵活、多线程的网络渗透测试工具。它运行在 Linux 上，协调使用许多其他开源网络工具，旨在以清晰易用的格式收集尽可能多的网络信息。核心扫描引擎发现并识别网络服务，模块测试或枚举这些服务，而 Neet Shell 提供了一个集成环境，用于处理结果并利用已知漏洞。因此，它介于手动运行端口扫描及后续测试与运行全自动漏洞评估（VA）工具之间。它具有许多选项，允许用户以最高效和实用的方式调整网络扫描的测试参数。 Neet 面向专业渗透测试人员、内部 IT...
ruler
Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...
launchd-portrep
launchd-portrep launchd-portrep 是一个针对 macOS 初始用户空间进程和服务管理守护进程 launchd 中端口替换漏洞的利用程序。通过向引导端口发送精心构造的 Mach 消息，可以迫使 launchd 释放攻击者同样拥有发送权限的任何 Mach 端口的发送权限。这使得攻击者能够冒充其可查找到的任意 launchd 服务与系统其余部分通信。 漏洞细节 Launchd 在其主端口上多路复用多个不同的 Mach 消息处理程序，其中包括一个用于异常消息的 MIG 处理程序。如果某个进程向其自身的引导端口发送 machexceptionraise 或...
acheron
About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...
CVE-2022-22274_CVE-2023-0656
SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 2022年3月24日，SonicWall发布了一份安全公告，内容如下： SonicOS 中通过 HTTP 请求触发的基于栈的缓冲区溢出漏洞，允许远程未认证攻击者造成拒绝服务（DoS），甚至可能在防火墙上实现代码执行。 注意：此漏洞仅影响“网页管理”接口，SonicOS SSLVPN 接口不受影响。 2023年3月2日，SonicWall 发布了另一份类似的安全公告： SonicOS 中存在的基于栈的缓冲区溢出漏洞允许远程未认证攻击者造成拒绝服务（DoS），可能导致受影响的防火墙崩溃。...
CVE-2018-0101-DOS-POC
CVE-2018-0101-DOS-POC DOS 来源：https://pastebin.com/YrBcG2Ln 此POC并非由我发布。使用风险自负。...
CVE-2022-21894-Payload
这是CVE-2022-21894的一个简单示例载荷，演示了攻击者如何映射第二阶段载荷以便能够调用EFI服务。 关于此漏洞的分析文章可在此查看：https://github.com/Wack0/CVE-2022-21894。 此仓库中的代码是对上述仓库PoC（pocamd6419041）的扩展。...
network-attack-detection
Detección de Ataques de Red mediante Aprendizaje Automático Descripción Este proyecto emplea técnicas de aprendizaje automático para clasificar ataques de red como escaneo de puertos, denegación de servicio DoS y malware. Los datos de entrada están en formato Netflow V9, un formato estándar...
customer-assistance-buttons-sdr
客户求助按钮研究 本仓库收录了我对零售商店（如Walgreens、CVS、Lowe's和Home Depot）中使用的客户服务按钮的各种编码器和协议进行逆向工程的工作成果。 每个零售商对应一个独立文件夹，其中包含CU8格式的SDR信号文件，以及对应FlipperZero Sub-GHz子捕获的文件夹。 如果您要链接到本仓库，请克隆它或将其作为子模块引入您的仓库。请勿简单地将本仓库中的工作复制到您自己的仓库中，因为这样无法让GitHub及社区准确追踪指标。同时也会让您更难整合最新更改。 CVS客户服务按钮演示...
CVE-2023-36168
CVE-2023-36168 AVG AVG Anti-Spyware v.7.5 中的一个问题允许攻击者通过恶意脚本向 guard.exe 组件执行任意代码 漏洞利用标题：AVG Anti Spyware 7.5 - Unquoted Service Path 日期：05/08/2023 漏洞利用作者：Idan Malihi 厂商主页：https://www.avg.com 软件链接：https://www.avg.com/en-ww/homepagepc 版本：7.5 测试环境：Microsoft Windows 10 Pro CVE编号：CVE-2023-36168 PoC...