b374k

b374k shell 3.2 这个 PHP Shell 是一个有用的工具，供系统或网络管理员进行远程管理，无需使用 cpanel、通过 ssh、ftp 等方式连接。所有操作均在 Web 浏览器中完成 功能： 文件管理器（查看、编辑、重命名、删除、上传、下载、打包等） 搜索文件、文件内容、文件夹（也可使用正则表达式） 命令执行 脚本执行（php、perl、python、ruby、java、node.js、c） 通过绑定/反弹 shell 连接提供 shell 简单的数据包构建器 连接 DBMS（mysql、mssql、oracle、sqlite、postgresql 以及更多使用 ODB...

carina

关于 Carina Carina 是一款用于存储 Webshell、虚拟专用服务器（VPS）和 cPanel 数据的 Web 应用。Carina 的设计初衷是让我们无需将 Webshell、VPS 或 cPanel 数据存放在“奇怪的地方”。 安装 Carina 1. $ git clone https://github.com/c0delatte/carina && cd carina 2. 运行 composer update。 3. 使用你的数据库配置编辑 .env.example。 4. 将 .env.example 重命名为 .env。 5. 运行 php artisan...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

dirsearch

DirSearch 该软件是 Mauro Soria 所写原始 dirsearch 工具 的 Go 语言实现。 DirSearch 是我用 Go 写的第一个工具，主要用于尝试和实验 Go 的并发模型、通道等 : 目的 DirSearch 接受一个输入 URL（ -url 参数）和一个字典（ -wordlist 参数），然后使用字典中的行作为路径和文件，并发执行 HEAD 请求，从而爆破 Web 服务器上的目录和文件。 它支持自定义文件扩展名（ -ext，默认为 php）及其他可选参数： Usage of dirsearch: -200only 如果启用，将只显示 200 状态码的响应。...

CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform Escalada de Privilegios No Autenticada PoC en Python 3 para CVE-2026-14281 en el plugin de WordPress Automation Web Platform automation-web-platform — WAWP / Notifications & OTP for WooCommerce. PoCbit Listado en PoCbit — catálogo comunitario:...

SysmonConfigPusher2

SysmonConfigPusher v2 一款基于网页的工具，用于管理 Windows 端点上的 Sysmon 配置 —— 支持无代理（WMI/SMB）和基于代理的部署。 功能特性 功能| 描述 ---|--- 无代理部署| 通过 WMI 和 SMB 推送 Sysmon 二进制文件和配置 代理支持| 适用于云虚拟机和 DMZ 服务器的轻量级代理 Docker 支持| 在 Linux/Docker 上运行，仅用于代理部署 Web 界面| 现代 React UI，支持实时部署进度 事件日志查看器| 从远程主机查询 Sysmon 日志 噪声分析| 识别高容量事件以调整配置 计划部署|...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 作者 @mobilesecurity Runtime Mobile Security RMS ，基于 FRIDA 驱动，是一个强大的网页界面，帮助您在运行时操控 Android 和 iOS 应用 。 通过 RMS，您可以轻松转储所有已加载的类及相应方法，随时动态挂钩，追踪方法参数和返回值，加载自定义脚本，以及执行许多其他有用的操作。 iOS 演示 - 视频 Android 演示 - 视频 教程 - Android 使用 Runtime Mobile Security RMS 解决 OWASP UnCrackable Andro...

CVE-2022-31814

CVE-2022-31814 更新版利用代码 - pfBlockerNG = 2.1.426 未授权远程代码执行 CVE-2022-31814 描述 此脚本是 pfBlockerNG = 2.1.426 的概念验证利用代码，可实现远程代码执行。它接受单个目标 URL 或 URL 列表，尝试使用多个有效载荷上传 shell，执行命令，然后删除 shell。 需求 此脚本需要 Python 3.x 及安装 requests 模块。可以通过运行以下命令来安装这些模块： pip3 install requests 或 pip3 install -r requirements.txt 用法...

cve-2019-1663

🚀 CVE-2019-1663 漏洞利用 🧩 简介 本仓库记录了 CVE-2019-1663 的利用过程，这是一个影响 Cisco RV110W、RV130W 和 RV215W Wireless-N VPN 路由器的严重远程代码执行（RCE）漏洞。 由于 Web 管理界面中的输入验证不充分，未经身份验证的攻击者可以在设备上以高权限执行任意命令。 该项目是网络安全学习计划的一部分，旨在加强嵌入式系统上主动防御攻击技能。 🎯 目标 理解漏洞的根本原因。 开发一个可靠实现代码执行的工作漏洞利用。 对嵌入式 ARM 系统进行调试和分析。 强调不安全固件设计带来的现实风险。 🛠️ 技术概述...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2026-14990

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

calibre-web-CVE-2025-65858

此存储库没有 README。...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer 漏洞分析 项目概述 此仓库包含对 CVE-2023-34362 的学术技术分析，这是一个影响 MOVEit Transfer 的严重 SQL 注入漏洞。 该项目是为 CYB625 – 道德黑客与渗透测试 准备的。 重要说明 此仓库不 包含利用代码。 此处包含的代码是防御性和教育性的。它演示了如何在 SOC 风格的工作流程中从日志中检测可疑的 Web 请求和可能的 SQL 注入指示器。 仓库结构 paper/ presentation/ visuals/ detection-lab/ 检测实验室 检测实验室包含： 示例 Web...

voidaccess

VoidAccess 可自托管的 OSINT 工具，将暗网研究查询转化为结构化威胁情报。专为安全研究人员、威胁情报团队以及需要在单一工作流中完成收集、增强、关系映射和导出的授权调查人员而构建。 终端输出 快速开始 pip install voidaccess voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow voidaccess list voidaccess actors voidaccess status 它能做什么 并行收集 - 搜索 Tor...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock 漏洞利用，又名 CVE-2014-6271。 已在 Bash 3.2 和 Bash 4.2 上测试。 有关该漏洞的更多信息，请访问：https://nvd.nist.gov/vuln/detail/CVE-2014-6271 说明 该漏洞利用主要在 Hack The Box 的以下靶机上进行了测试： Beep 靶机：https://app.hackthebox.eu/machines/Beep Shocker 靶机：https://app.hackthebox.eu/machines/Shocker...

cve-2022-33891

CVE-2022-33891 Apache Spark Shell 命令注入漏洞 一个用于利用 Apache Spark Shell 命令注入漏洞的 Python POC。我看到其他一些 POC，但看起来非常可疑。这一个干净又简单。 我并未发现此漏洞/利用方法。我只是想为社区制作一个安全的 POC ^.^ CVE 最初由 Databricks 的 Kostya Kortchinsky 发现。 更新于 2022年9月7日：哟，现在有了一个 Metasploit 模块！由 h00die-gr3y 制作，并且已经 合并！ 受影响版本 Apache Spark 版本 3.0.3 及更早版本、版本...

CVE-2023-5961

此仓库包含一个 Python 脚本和一个 nuclei 模板，旨在检测 Moxa ioLogik 设备中的漏洞，特别关注 CVE-2023-5961 漏洞。此外，它还提供了有关该漏洞和相关安全公告的信息。 漏洞信息 CVE 编号：CVE-2023-5961 安全公告：Moxa 安全公告 MPSA-235250 该安全公告详细描述了影响 Moxa ioLogik E1200 系列 Web 服务器的漏洞，可能导致未经授权的访问或其他安全问题。...

webvulscan

WebVulScan 简介 WebVulScan 是一款 Web 应用程序漏洞扫描器。它本身是一个用 PHP 编写的 Web 应用程序，可用于测试远程或本地 Web 应用程序的安全漏洞。扫描运行时，扫描详情会动态更新给用户。这些详情包括扫描状态、在 Web 应用程序上发现的 URL 数量、发现的漏洞数量以及所发现漏洞的详细信息。 扫描完成后，一份详细的 PDF 报告会通过电子邮件发送给用户。报告包含所发现漏洞的描述、修复建议以及每个漏洞被利用的位置和方式详情。 WebVulScan 测试的漏洞包括： 反射型跨站脚本 存储型跨站脚本 标准 SQL 注入 利用 SQL 注入破坏认证...

HTTPLoot

HTTPLoot 一款自动化工具，可同时进行爬取、填写表单、触发错误/调试页面，并从网站的客户端代码中"劫取"机密信息。 使用方法 要使用该工具，你可以从仓库的 Releases 部分获取任何一个预构建的二进制文件。如果你想自行编译源码，需要 Go 1.16 环境。直接运行 go build 即可生成可用的二进制文件。 此外，你还需要两个 JSON 文件（lootdb.json 和 regexes.json），它们可以与二进制文件一同从仓库获取。将所有三个文件放在同一文件夹后，即可启动工具。 视频演示： 以下是该工具的帮助使用信息： $ ./httploot --help = / \ H...