weevely3

Weevely - 武器化 Web Shell 描述 Weevely 是一款专为后渗透利用设计的 Web Shell，可在运行时通过网络进行扩展。 将 weevely PHP agent 上传到目标 Web 服务器，即可获取其远程 shell 访问权限。它拥有 30 多个模块，可辅助完成管理任务、维持访问权限、提供态势感知、提升权限，并扩散到目标网络中。 请阅读 安装 页面，安装 weevely 及其依赖项。 请阅读 快速开始 页面，生成 agent 并连接到它。 浏览 Wiki，查看示例和使用案例。 使用方法 weevely generate weevely cmd 功能 对目标进行...

forbiddenpass

アップデート Knowledge-Wisdom-Understanding（MrPMillz）のおかげでスクリプトがよりクリーンになり、ヘッダーペイロードも修正されました。 インストール git clone https://github.com/gotr00t0day/forbiddenpass.git cd forbiddenpass pip3 install -r requirements.txt python3 forbiddenpass.py -h 使用法 . . . . \ /\ | || | /| / \ \ | / \ \ | |/ |/ |/ \ / | /\ \ /...

CVE-2026-105217

A flaw was found in Cockpit CMS. The application disables Transport Layer Security TLS certificate verification when making background requests to restart web workers. An attacker in a position to intercept network traffic could exploit this flaw by presenting an arbitrary certificate, allowing...

rainmap-lite

rainmap-lite Rainmap Lite - ユーザーがスマホ/タブレット/ウェブブラウザからNmapスキャンを実行できるレスポンシブWebアプリケーションです。 先行バージョン1とは異なり、Rainmap-liteは特別なサービス（RabbitMQ、PostgreSQL、Celery、supervisorなど）を必要としないため、どのサーバーにも簡単にインストールできます。Djangoアプリケーションをインストールし、cronポーリングタスクを追加するだけで、新しいスキャンサーバーをセットアップできます。誰でも外出先でNmapスキャンが可能です！ 1 Rainmap -...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 詳細 "この脆弱性（CVSSスコア 7.0）により、リモートの攻撃者は、影響を受ける7-Zipのインストール環境におけるMark-of-the-Web保護メカニズムをバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

domain_analyzer

Domain Analyzer v0.8.3 概要 Domain Analyzerは、指定されたドメインに関する情報を自動的に発見し報告するセキュリティ分析ツールです。主な目的は、無人でドメインを分析することです。 DNSゾーンからさらに多くのドメインを取得する、自動nmap、Webクローラー、世界征服モードなど、多数のクレイジーな機能があります。機能を確認してください。 nmapでより多くのポートをスキャンし、スクリプトを実行し、それらのWebサイトでクローラーを実行したい場合は、root権限が必要です。 デフォルトオプションの例...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...

dorkScanner

DORK SCANNER 検索エンジンを使用して提供されたクエリで脆弱なURLを発見する、典型的な検索エンジン・ドーク・スキャナーです。 はじめに ドーキング（Dorking）は、報道機関、調査組織、セキュリティ監査人、そして技術に精通した犯罪者によって、公開ウェブサイトに隠された情報や公開サーバーに露呈した脆弱性を様々な検索エンジンで問い合わせるために使用される手法です。ドーキングは、検索エンジンを最大限に活用し、一見しただけでは必ずしも見えない深部までウェブベースのサービスに侵入する方法です。 要件 pip3 install -r requirements.txt 使用方法 $...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

CVE-2019-3396-Memshell-for-Behinder

CVE-2019-3396-Memshell-for-Behinder CVE-2019-3396 Behinder用Memshell 使い方 javac BehinderMemShell.java 次に BehinderMemShell.classをBCELに変換する Behinder URL : http://the-confluence-ip/login.action Script Type： JSP Password：rebeyond Header：X-Expires: memok...

EasySpider

易采集/EasySpider: 可视化无代码网络爬虫 一个完全免费 （包括商业使用和二次开发 ）的可视化浏览器自动化测试/数据采集/爬虫软件，可以使用图形化界面，无代码可视化的设计和执行任务。只需要在网页上选择自己想要操作的内容并根据提示框操作即可完成任务的设计和执行。同时软件还可以单独以命令行的方式进行执行，从而可以很方便地嵌入到其他系统中。...

subparse

subparse Subparseは、Josh Strochein、Aaron Baker、Odin...

PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy 興味深いケースとさらに多くのもの nu11secur1tyと共に 😎 2022年6月時点のレポート JWT - モジュール:...

RedTeam_toolkit

RedTeam Toolkit 注意：このプロジェクトは合法的な活動にのみ使用すべきです。 Red Team Toolkitは、オープンソースのDjango製オフェンシブWebアプリケーションであり、レッドチーミングで使用される有用な攻撃ツールをまとめ、セキュリティ専門家が脆弱性を特定するために利用できます。 サイバーセキュリティのオープンソースプロジェクトが統合されており、強力なツールキットとなっています。 現在、以下のオプションをサポートしています： FullScan（ターゲットのポートと脆弱性/CVEをスキャン - PDF出力）...

CVE-2015-1397

POC for CVE-2015-1397 Magento SQL注入。 了解更多：https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Chamilo の無制限ファイルアップロード脆弱性（CVE-2023-4220）に対する Python エクスプロイト このリポジトリ内のコードは教育目的のみを意図しています。 説明: Chamilo LMS = v1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限ファイルアップロードにより、認証されていない攻撃者がウェブシェルをアップロードして、保存型クロスサイトスクリプティング攻撃を実行し、リモートコード実行を取得することが可能です。...

CVE-2025-64459-hunter

CVE-2025-64459-hunter CVE-2025-64459（Django SQL Injection脆弱性）向け高速ネットワークスキャナ インストール pip install -r requirements.txt 使い方 Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python cve202564459hunter.py -t 10.0.0.0/...