ModSec-log4j2

测试 ModSec 规则 前提条件 已安装 Docker 已在本机安装 Java 执行测试 克隆仓库 执行以下命令启动 WAF（ModSec）和易受攻击的应用 docker stack deploy -c docker-compose.yml WAF 解压仓库中的 JNDIExploit.v1.2.zip，进入文件夹并执行以下命令，其中 $IP 应为本机 IP，不建议使用 127.0.0.1 java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888 要测试 RCE，请执行下面的 curl 命令，将 $IP 替换为本机...

ZX-DDoS

ZX-DDoS ZX-DDoS is a Python-based DDoS Tool for educational and testing purposes only. DISCLAIMER: This repository is strictly for educational, research, and network testing purposes only. The author is not responsible for any misuse or illegal activities. Repository:...

apche-struts-vuln-demo-cve-2018-11776

Demostración de Vulnerabilidad Apache Struts CVE-2018-11776 Descripción Crea un entorno de prueba aislado para experimentar con la vulnerabilidad CVE-2018-11776 de Apache Struts. Comenzando Para iniciar el entorno de prueba, ejecute el siguiente comando: aws cloudformation create-stack ...

CVE-2026-64600

CVE-2026-64600 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entorno...

CVE-2014-6271

CVE-2014-6271 Bash Shellshock（及Aftershock）漏洞 Ansible 检测工具 1. 安装 Ansible http://docs.ansible.com/introinstallation.html 2. 将服务器添加到清单文件（示例）： username@ip 3. 将您的公钥复制到远程服务器的 .ssh/authorizedkeys 文件中 4. 执行测试 $ ansible-playbook -i inventory site.yml...

CVE-2026-53365

CVE-2026-53365 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

CVE-2018-1235

CVE-2018-1235 一个用于测试CVE-2018-1235可利用实例的python脚本。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 用法: ./CVE-2018-1235.py -t 目标主机 -r 你的IP 此代码可能被修改以主动利用该漏洞。对网络范围的支持可能会稍后添加。...

ghosttester

用于测试 Glibc GHOST 漏洞的脚本 CVE-2015-0235 这是一个用于测试 Glibc GHOST 漏洞 CVE-2015-0235 的小脚本。 使用方法非常简单。只需将脚本克隆或下载到您的服务器/桌面，然后按如下方式启动： Debian/Ubuntu gcc ghosttest.c -o ghosttest 或： ./ghosttest.c CentOS/RHEL/Suse ./ghosttest.sh 如果您的服务器/桌面存在漏洞，您应该尽快 进行更新。 修补后的版本应为 glibc-2.12-1.149.el66.5.x8664 或...

CVE-2023-44487

请注意，上述代码使用了libcurl库进行HTTP请求。编译代码时，您需要安装libcurl并链接该库。该代码是简化版本，您可能需要根据具体需求和所测试的HTTP/2攻击的实际行为进行调整。...

log4j-rce-CVE-2021-44228

概要 log4j2的远程代码执行漏洞CVE-2021-44228的实际测试项目。 启动容器 docker-compose up log4j容器启动后需要一段时间才能使用。请使用以下命令确认进度。 docker logs -f log4j 当显示Server started: Listening on port 8081时表示准备就绪。 确认攻击前的状态 确认log4j容器的/root目录。 docker exec log4j ls /root 初始状态下，仅存在work目录。 实际进行攻击...

tomcat_CVE-2018-1304_testing

Este repositorio no tiene un README...

Struts2-045-Exp

Struts2-045-Exp Struts2-045利用脚本 仅供测试使用 usage:python3 struts2-045-exp.py url cmd...

CVE-2022-44875-Test

CVE-2022-44875-Test 正在测试CVE-2022-44875。当前已重定向。请记得关闭重定向后再使用。 https://aesirsec.io/CVE-2022-44875.html...

chusa

chusa: 注射 Chusa - 注射 es una herramienta de pruebas de penetración de código abierto basada en SQLmap que automatiza el proceso de detección y explotación de fallos de inyección SQL y la toma de control de servidores de bases de datos. Viene con un potente motor de detección, muchas funciones...

CVE-2026-28956

CVE-2026-28956 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...

sonicwall-audit-toolkit

Kit de Auditoría de Seguridad de SonicWall Marco de evaluación de seguridad automatizado para dispositivos SonicWall. Solo para compromisos de pruebas de penetración autorizados. Inicio Rápido Install dependencies pip install -r requirements.txt Run all modules against a target python3...

CVE-2026-44963

cve-id ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone cd Project use python follow below Create a...

PowerSploit

Forked to add a few features to PowerView.ps1 that I commonly perform manually This project is no longer supported PowerSploit is a collection of Microsoft PowerShell modules that can be used to aid penetration testers during all phases of an assessment. PowerSploit is comprised of the following...

awesome-exploit-development

awesome-exploit-development Una lista curada de recursos libros, tutoriales, cursos, herramientas y aplicaciones vulnerables para aprender sobre desarrollo de exploits Un proyecto de Fabio Baroni. ¡Lee el artículo completo aquí!...

OAUTHScan

OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones automáticas de seguridad, que podrían ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busc...