exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134 存在一个 OGNL 注入漏洞，该漏洞允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 此脚本可以通过 Shodan 搜索引擎查找存在 CVE-2022-26134 漏洞的服务器。 只需按如下方式输入组织名称，它将向 Shodan 发起查询并获取所有易受攻击的服务器。 用法： python main.py "organisation name" 先决条件： 1. 在代码中输入你的 Shodan 密钥，格式如下： YOURAPIKEYHERE=' ' 2...

CVE-2018-9995-ModifiedByGwolfs

声明 このツールはgwolfsによって書かれたCVE-2018-9995の改良版であり、学習目的のみに使用してください。違法な目的で使用しないでください。これにより生じる一切の結果は自己責任です。オリジナルバージョンはezelfによって書かれ、https://github.com/ezelf/CVE-2018-9995dvrcredentials にあります。 ezelfに感謝します。 エクスプロイト: 1.shodan.io から SHODANAPIKEY を取得する 2.search.rc を開き、$APIKEY を自分の SHODANAPIKEY に置き換える 3.startup....

apache-exploit-CVE-2021-42013

apache-exploit-CVE-2021-42013 統合された shodan 検索を備えたエクスプロイト 教育目的でのみ使用してください！...

awesome-shodan-queries

Awesome Shodan Search Queries 長い時間をかけて、私は、Shodan（文字通りインターネット検索エンジン）に投入するための、面白く、愉快で、そして憂鬱な検索クエリを収集してきました。中には、思わず顔を覆いたくなるような結果を返すものもあれば、現実に存在する深刻な（または古い）脆弱性を返すものもあります。 ほとんどの検索フィルタにはShodanアカウントが必要です。...

FireShodanMap

FireShodanMap FireShodanMapは、FirebaseとShodanを統合したリアルタイムマップです。Shodanを使用して脆弱なデバイスを検索し、分析のためにマップ上に表示します。Firebaseで更新されたすべてのデータはリアルタイムです。 変更点 Firebaseデータベースを埋めるための "fireshodan.py" というファイルがあります。以下の項目を変更する必要があります: + FILEWITHKEY.json （認証情報タブを開き、認証情報を作成 をクリックします。APIキーオプションを選択してください。サーバーキーを作成すると、自動的に .json...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

C2-Tracker

C2 Tracker C2 Tracker は、Shodan およびCensys の検索を使用して、既知のマルウェア/ボットネット/C2 インフラストラクチャの IP アドレスを収集する、無料でコミュニティ運営の IOC フィードです。 このプロジェクトはアーカイブされました このプロジェクトはアーカイブされました。data/ 内のテキストファイルは削除され、更新されなくなりました。tracker.py のシグネチャも更新されなくなりました。 このプロジェクトはローカルで実行することは可能です。下記 を参照してください。 謝辞 多くのクエリは他の CTI 研究者から提供されたものです：...

nextjs-CVE-2025-29927-hunter

概要 Shodan検索を自動化し、ターゲットIP/ドメインをフィルタリングして、Next.jsデプロイメントにおいてCVE-2025-29927の脆弱性がある可能性のあるアセットを特定するシンプルなPythonツールです。 使用方法 IPとドメインの両方を抽出 python3 nextjs-CVE-2025-29927-hunter.py -t target.com ドメインのみを抽出 python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom IPのみを抽出 python3...

sdwan-harvester

SD-WAN Harvester 🌐 Framework de censo de Internet SD-WAN Descargo de responsabilidad Este proyecto ya no se mantiene. Es estable y todavía puedes usarlo para escaneos SD-WAN, pero actualmente, una forma más recomendable y precisa de escanear diferentes cosas en Internet no solo soluciones SD-WAN ...

Exploit for CVE-2025-68613

n8n CVE-2025-68613 Internet Scanner A Tkinter-based GUI tool...

Exploit for Improper Validation of Specified Type of Input in Servicenow

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4...

Two Weeks of Monitoring ProxyNotShell (CVE-2022-41040 & CVE-2022-41082) Threat Activity

The Wordfence Threat Intelligence team has been monitoring exploit attempts targeting two zero-day vulnerabilities in Microsoft Exchange Server tracked as CVE-2022-41040 and CVE-2022-41082, collectively known as ProxyNotShell. These vulnerabilities are actively being exploited in the wild. At the...

Exploit for Expression Language Injection in Atlassian Confluence_Data_Center

exploitCVE-2022-26134 CVE-2022-26134, an OGNL injection vulne...

Exploit for Path Traversal in Apache Http_Server

apache-exploit-CVE-20...

RDP abused for DDoS attacks

We have talked about RDP many times before. It has been a popular target for brute force attacks for a long time, but attackers have now found a new way to abuse it. Remote access has become more important during the pandemic, with as many people as possible try to work from home. Which makes it...

Exploit for Improper Input Validation in Cisco Adaptive_Security_Appliance_Software

PoC exploit for CVE-2020-3452, an unauthorized remote file reading vulnerability in Cisco Adaptive Security Appliance and FTD Software. The exploit uses Shodan to scan for vulnerable targets, then attempts to exploit the vulnerability by sending crafted HTTP requests to the identified targets. Th...

Exploit for CVE-2013-6026

PoC exploit for CVE-2013-6026, a severe vulnerability allowing unauthenticated access to the administration panel of many routers made by D-Link. The target product/service is D-Link routers, and the vulnerability class/vector is auth bypass. The probable entry point is the Shodan search engine,...

Pure Blood v2.0 - A Penetration Testing Framework Created For Hackers / Pentester / Bug Hunter

A Penetration Testing Framework created for Hackers / Pentester / Bug Hunter. Web Pentest / Information Gathering: Banner Grab Whois Traceroute DNS Record Reverse DNS Lookup Zone Transfer Lookup Port Scan Admin Panel Scan Subdomain Scan CMS Identify Reverse IP Lookup Subnet Lookup Extract Page...

Hacker Puts Airport's Security System Access On Dark Web Sale For Just $10

If you can't find it on Google, you will definitely find it on the Dark Web. Black markets on the Dark web are not known for just buying drugs, it is a massive hidden network where you can buy pretty much anything you can imagine—from pornography, weapon, and counterfeit currencies, to hacking...

Attackers Use UPnP to Sidestep DDoS Defenses

Universal Plug and Play networking protocols have never been a friend of security researchers. On Monday, Imperva gave the InfoSec community another reason to dislike UPnP. In a proof-of-concept Distributed Denial of Service DDoS attack, Imperva researchers have devised a way to exploit the UPnP...