CVE-2025-20029-simulation

🔐 Simulación de ataque reproducible – CVE-2025-20029 ⚠️ Este repositorio simula CVE-2025-20029 en un entorno seguro y controlado. No interactúa con sistemas F5 BIG-IP reales ni explota ningún servicio de producción. El objetivo es educativo: estudiar el patrón de la vulnerabilidad y probar payload...

SonicWall

Descripción Los productos SonicWall “Virtual Office” SSL-VPN incluyen una versión antigua de Bash vulnerable a ShellShock y, por lo tanto, son vulnerables a la ejecución remota de código no autenticada como un usuario “nobody” a través de la URL /cgi-bin/jarrewrite.sh. Cómo ejecutar RCE Referenci...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Script bash simple de comprobación de F5 BIG-IP CVE-2020-5902 usando Shodan CLI Requisito: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Descargo de responsabilidad: El script es solo para análisis de...

virustotalx

virustotalx para endpoints virustotalx para IPs V2 Instalación git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx crea 3 cuentas https://www.virustotal.com/gui/join-us y copia las 3 claves de API === nano orwa.sh & nano orwaV2.sh pega 3 claves de API aquí .... if $apikeyind...

debian11-dirty_pipe-patcher

debian11-dirtypipe-patcher Este proyecto aún está en desarrollo Dado que Debian 11 aún viene con la versión del kernel 5.10, la cual es vulnerable a la Vulnerabilidad Dirty Pipe, este script está hecho para compilar e instalar manualmente la versión del kernel 5.18 que no es vulnerable. Uso 1...

CVE-2020-7384

CVE-2020-7384 Este es un pequeño exploit en bash que hice mientras resolvía una de las máquinas de Hack The Box. El exploit está modificado a partir del exploit original aquí: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md Uso dos2unix...

CVE-2026-10795

CVE-2026-10795 Donar Ayude a mantener este proyecto Si encuentra útil este proyecto, considere apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker 用于 Cisco CVE-2020-3452 漏洞检测的简单 bash 脚本 要求： Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免责声明： 该脚本仅用于安全分析和研究，因此，如果被用于非法活动，我将不承担任何责任。...

payloadgenerator

PGen PGen 是一个用 Bash 编写的工具，用于通过 MSFvenom（Metasploit 框架的一部分）生成最常用的 Meterpreter 载荷。 关于 PGen 是 MSFvenom 的一个封装，提供了更友好的用户体验来生成多种类型的载荷。我们的目标是将生成载荷的过程尽可能简化，而不是让用户手动查找特定载荷。我们旨在简化初学者的流程，使其在道德黑客或 PWK 中更容易上手，并定制载荷生成体验。PGen 会提示用户输入目标相关信息，并在后台调用 msfvenom 生成载荷。 用户需要提供的信息 1. 平台：windows, linux, osx, android,...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： sh SpoofThatMail.sh -f domains.txt 单个域名： sh SpoofThatMail.sh -d domain...

4-ZERO-3

简介 4-ZERO-3 用于绕过403/401的工具。此脚本包含所有可能的绕过技术。 注意 ：如果在输出中看到多个200 Ok/绕过结果，你必须检查Content-Length。如果多个200 Ok/绕过结果的Content-Length相同，则意味着误报。原因可能是"301/302"或"../" Payload 不要惊慌。 如果发现可能的绕过，脚本将打印cURL PAYLOAD。 预览 帮助 root@medheeraj:$ bash 403-bypass.sh -h 用法/模式 使用特定载荷扫描： --header 支持基于HEADER的绕过/载荷 root@medheeraj:$...

cve-2014-6271

CVE-2014-6271 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2014-6271 Autor de la imagen:...

subdomains.sh

subdomains.sh Un envoltorio alrededor de herramientas utilizadas para la enumeración de subdominios, para automatizar el flujo de trabajo, en un dominio dado, escrito en bash. Recursos El Flujo de Trabajo Instalación Uso Créditos Contribución El Flujo de Trabajo Instalación Ejecuta el script de...

CloudUnflare

CloudUnflare...

CVE-2022-1292

CVE-2022-1292 bash chack.sh...

Samurai

Samurai Email Discovery SED 是一个完全用 BASH 编写的电子邮件发现框架，通过谷歌 dork、公司名称或域名来抓取电子邮件。 要求 apt-install lynx 可能还会有更多功能，例如 OSINT 选项、凭据重用发现以及 torsocks 实现——但目前已足够使用。 享受 Twitter: @0x3curity. 团队: @AnonyInfo...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Prueba de concepto PoC en Bash para el bypass de autenticación de Fortinet - CVE-2022-40684 Uso: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponible en Exploit-db: https://www.exploit-db.com/exploits/51092...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts 是一个 Bing.com 网页抓取器，通过 IP 地址发现主机名。 描述 Bing-ip2hosts 是一个 Bing.com 网页抓取器，通过 IP 地址发现主机名。Bing 是微软的旗舰搜索引擎，前身为 MSN Search 和 Live Search。 它提供了一个搜索引擎独有的功能——允许按 IP 地址进行搜索。Bing-ip2hosts 利用了这个功能。 它可以用于发现子域名和其他相关域名。它还有助于识别在共享主机环境中托管的网站。该技术遵循渗透测试或漏洞赏金侦察阶段的最佳实践，用以扩展目标的攻击面。 与许多其他通过网页抓...

chomp-scan

Chomp Scan 一个脚本化的工具流水线，用于简化漏洞赏金/渗透测试侦察阶段，让你专注于啃漏洞。 如果您使用此工具发现了任何漏洞，请告诉我！ 范围 Chomp Scan 是一个 Bash 脚本，它将我所认为/经验中最快、最有效的工具串联起来，用于完成漫长且有时繁琐的侦察过程。无需再寻找字典，也无需记住扫描开始的时间和输出位置。Chomp Scan 可以专注于潜在感兴趣的子域名列表，节省时间并专注于高价值目标。它甚至可以在运行完成后通过 Notica 通知你！ Chomp Scan 现已集成 Notica，让你在脚本完成时收到通知。只需访问 Notica 并获取一个唯一的 URL...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...