CVE-2017-3881-exploit-cisco-

Cisco集群管理协议（CMP）处理代码中存在一个漏洞，影响Cisco IOS和Cisco IOS...

CVE-2026-24061

CVE-2026-24061 Telnet RCE 漏洞利用 - 由 SafeBreach Labs 开发 该脚本通过畸形的 USER 环境变量来利用 Telnet 服务器中的 CVE-2026-24061 漏洞。 用法 使用目标主机运行脚本： python telnetrce.py -p 参数 host：目标 IP 地址或主机名（必填） -p, --port：目标端口（默认：23） 示例 python telnetrce.py 192.168.1.100 python telnetrce.py example.com -p 23...

my-little-honeypot

my-little-honeypot 描述 本仓库旨在展示编写一个 telnet 蜜罐以 收集物联网恶意软件，并进而发现活跃的命令与控制（C&C）服务器是多么容易。 发布此代码的主要原因是我在 INSHACK 活动（2017 年 4 月 6 日，法国里昂）上所做的演讲。 免责声明 如果你的系统因你做了 某些你并未预期的事情而受到恶意软件损害，我概不负责。谦逊是你逆向恶意软件时所需的第一项技能。 千万不要逆向你无法驾驭的恶意软件。 最后，这段代码很粗糙，我也没打算维护它。...

watchguard-sso-client

Watchguard SSO Agent 漏洞概念验证（CVE-2024-6592、CVE-2024-6593、CVE-2024-6594） 详细信息请参阅我们发布的安全公告： CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 运行该脚本需要 Python click 库。 示例 向 SSO 客户端下发任意命令 子命令 command 可用于向 Watchguard SSO 客户端的 Telnet 接口下发命令。例如，可以获取当前登录用户列表： $ ./wgclient.py command --host 'client.domainname' 'get...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE 概念验证 2017年4月10日 你的 Catalyst 交换机上还开着 telnet 吗？三思而后行，这里有一个针对 Catalyst 2960 交换机（运行最新建议固件）的远程代码执行概念验证漏洞利用。点击此处查看漏洞利用代码。接下来是对该漏洞利用开发过程的详细描述，该漏洞于2017年3月7日从 CIA 档案中泄露，并于2017年3月17日由 Cisco Systems 公开披露。撰写本文时尚无补丁可用。不过有一种补救措施——禁用 telnet 并改用 SSH。 Vault 7 CIA 泄露 一系列 CIA...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie 什么是 Cowrie Cowrie 是一个中高交互的 SSH 和 Telnet 蜜罐， 旨在记录暴力破解攻击以及攻击者执行的 shell 交互。 在中交互模式（shell）下，它用 Python 模拟一...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

telnet-iot-honeypot

免责声明 本项目已不再维护或开发。它基于 Python2，后者已于2020年达到生命周期终点，同时使用的依赖项随时间推移越来越难以安装。请自行承担使用风险！ Telnet IoT 蜜罐 '用于捕获僵尸网络二进制程序的 Python telnet 蜜罐' 该项目实现了一个 Python telnet 服务器，旨在充当针对物联网恶意软件的蜜罐，这些恶意软件通过互联网上 telnet 服务器上极其不安全的默认密码进行传播。 蜜罐的工作原理是模拟 shell 环境，类似于 cowrie...

CVE-2022-46080

EN 该项目提供了一个针对Nexxt路由器远程代码执行（RCE）漏洞的概念验证利用工具，特别针对版本15.03.06.60。该漏洞允许攻击者无需认证即可在路由器上启用Telnet服务，从而可能获得未经授权的访问。 CVE参考 CVE-2022-46080 （Nexxt路由器RCE利用） 功能 无认证远程代码执行 ：利用该漏洞执行任意代码。 Telnet服务激活 ：使用指定的密码和端口在路由器上启用Telnet服务。 使用方法 前提条件 Python 3.x requests库 安装 pip install requests 运行利用工具 要执行利用，请使用以下命令格式： python...

DblTekGoIPPwn

DblTekGoIPPwn 脆弱なDblTek GoIPデバイスにおけるチャレンジレスポンスシステムを悪用するツール。指定されたチャレンジに対するレスポンスの生成、ホストへの脆弱性テスト、脆弱なホストでのコマンド実行、ホストからのSMS送信、および任意の脆弱なホストへのルートシェルの投入が可能です。 脆弱性について 2017年3月2日、Trustwaveはセキュリティ研究者がDblTek GoIP...

ssh-chatter

SSH-Chatter: 用C语言编写的TUI公告板系统 ssh [email protected] 通用BBS软件 SSH-Chatter 源于对 Go 语言 ssh-chat 服务的 C 语言重实现。它镜像/扩展了原始行为，同时使用现代 C 语言模式和小巧可测试的核心。该服务监听 SSH/TELNET 连接，并将每个经过身份验证的用户放入一个共享聊天室，该聊天室暴露与 Go 参考实现相同的命令界面。 你知道为什么理解 C 语言需要那么长时间吗？因为这是一种本能。 近期增强 终端友好的 RSS 阅读器，可通过 /rss list、/rss read 以及 /rss add 和...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

Sony IPELA Engine IP Camera - Hardcoded Account

Multiple SONY network cameras are vulnerable to sensitive information disclosure via hardcoded credentials. id: CVE-2016-7834 info: name: Sony IPELA Engine IP Camera - Hardcoded Account author: af001 severity: high description: | Multiple SONY network cameras are vulnerable to sensitive informati...

CVE-2026-24061

Telnet 漏洞扫描与利用工具 该 Python 脚本 main.py 是一个多线程工具，用于扫描目标 IP/主机名列表，并尝试通过 Telnet 利用特定漏洞。 !WARNING 本工具仅供教育目的和授权渗透测试使用。请勿用于不属于您或未经明确授权的系统。 工作原理 脚本尝试通过 Telnet 连接每个目标，并在 Telnet 协商阶段（IAC SB NEW-ENVIRON）注入一个恶意环境变量（USER=-f root）。 如果目标服务器存在漏洞且未正确清洗该环境变量（例如，未经过滤就将其传递给登录进程），脚本将尝试派生一个 root shell。它通过执行 id 和 whoami...

B0tN3tBrut3

B0tN3tBrut3 telnet と ssh のブルートフォースツール。Python で書かれています（Zmap 使用） 使用方法: ReadmeTelnet.md と ReadmeSsh.md をお読みください...

Backdooring-ZMM100-FingerPrint-Devices

組み込み機器のハッキング : Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. デフォルトのユーザー/パスワード : root:solokey プロトコル : Telnet 23. スクリプト : pwnit.py : デバイスをハッキングするための自動化ツール。 hell : 2番目のバックドア。 leak-data.sh : 3番目のバックドア。 YouTube 動画 : https://www.youtube.com/watch?v=Zd1N0CbvR0k...

uberscan

uberscan サーバー、ルーター、IoTデバイスのペネトレーションテストのためのセキュリティプログラム （ちなみに私のビットコインアドレスは 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE です） （別のBTCアドレスもあります。一部のビットコインウォレットが特定のアドレスをサポートしていないという報告を受けているためです：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme） 同志の皆さん、こんにちは。UBERSCAN 1.0へようこそ。...

root-my-webos-tv

破解我的 webOS 电视 一个简单的 Python 脚本，用于在存在漏洞的 webOS 设备上以 root 身份启动 telnet 服务器。 已验证的电视型号 webOS 4.9.7 - 5.30.40 （型号 LG43UM7000PLA ） webOS 5.5.0 - 04.50.51 （型号 OLED55CXPUA ） webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 （型号 OLED48C1PUB ） webOS 7.3.1-43 mullet-mebin - 03.33.85 （型号 OLED55A23LA ） 安装 1. 从...

cisco-rce

CVE-2017-3881 Cisco IOS远程代码执行 此仓库包含用于利用远程代码执行漏洞的概念验证代码，该漏洞由思科系统于2017年3月17日披露 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 描述 漏洞利用分析文章可在此处获取 - https://artkond.com/2017/04/10/cisco-catalyst-remote-code-execution/ RCE利用代码适用于Cisco Catalyst...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...