APTSimulator

APT Simulator Important: Don't just ZIP download or clone the repo if you don't plan to develop some test. Use the package in the release which contains a packaged version with encrypted archives that don't contain cleartext samples and tools. APT Simulator is a Windows Batch script that uses a s...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

wifi-passview

WiFi Passview WiFi Passview es un programa de código abierto basado en scripts por lotes que puede recuperar tu contraseña WiFi fácilmente en segundos. Esto es solo para sistemas operativos Windows. Básicamente, este programa tiene la misma función que otro software de visualización de contraseña...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

Joomla3.7-SQLi-CVE-2017-8917

Resumen Es un script simple para usar la API de ZoomEye y escanear por lotes la inyección SQL de Joomla 3.7 CVE-2017-8917. Uso git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py ¡Adelante!!! Referencia...

NotProxyShellScanner

NotProxyShellScanner Implementación en Python para NotProxyShell también conocido como CVE-2022-40140 y CVE-2022-41082. Configuración Instala los requisitos; todo lo que se necesita es python3 requests. pip3 install -r requirements.txt Ejecución Hay algunas opciones en cuanto a la ejecución de la...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Script Batch de Windows para escanear todas las unidades locales y corregir los archivos JAR afectados por log4j CVE-2021-44228 A continuación se muestran las configuraciones necesarias para que funcione SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 Coloca el objetivo en url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd: CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 Coloca el objetivo en url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Escaneo por lote 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Nota: Esta herramienta no respalda ningún ataque ilegal. Está destinada únicamente al intercambio técnico. 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 Ayuda CVE-2024-32113 Escaneo por lote argumentos...

CVE-2026-63030

wp2shell — RCE pre-autenticación en el núcleo de WordPress CVE-2026-63030 Confusión de ruta en lote + CVE-2026-60137 Inyección SQL Kit de explotación sin dependencias para la cadena de vulnerabilidades wp2shell en el núcleo de WordPress. Una única solicitud HTTP anónima logra la ejecución remota ...

CVE-2018-2628all

Script de detección por lotes de vulnerabilidad CVE-2018-2628 Instrucciones de uso Formato de IP: 192.168.31.1:443 192.168.31.100:443 Nómbralo como url.txt y guárdalo en el mismo directorio, luego ejecuta el script. ¡Comenta tú mismo los resultados de salida! Ejecuta de la siguiente manera:...

CVE-2018-2628-detect

Script de detección masiva de la vulnerabilidad CVE-2018-2628 Uso Formato de IP: 192.168.31.1:443 192.168.31.100:443 Nómbrelo como url.txt y guárdelo en el mismo directorio; luego ejecute el script. ¡Los efectos de salida, coméntelos usted mismo! Ejecútelo así:...

CVE-2021-2109_poc

weblogicCVE-2021-2109poc poc de verificación por lotes de weblogic CVE-2021-2109 Método de uso: Primero, descarga JNDIExploit.jar en otro servidor y ejecuta java -jar JNDIExploit.jar -i ip Luego, coloca las IP que deseas verificar en urls.txt y ejecuta este script...

CVE-2020-1938-Tool

CVE-2020-1938-Tool En primer lugar, agradecemos a hypn0s por la herramienta AJPY una biblioteca de Python para construir solicitudes del protocolo AJP. Este proyecto se basa en ella para detectar de forma masiva sitios vulnerables a GhostCat. Modo de uso Actualmente dispone de dos funciones usage...

CVE-2021-3019

Instrucciones de uso y descargo de responsabilidad Detección masiva de vulnerabilidad de recorrido de directorio en lanproxy CVE-2021-3019 Instrucciones de uso: Python CVE-2021-3019.py url.txt Cada URL en url.txt es una línea, las direcciones de vulnerabilidad se exportan en CVE-2021-3019.csv...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 Batch scan/exploit 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.The tool is only used for security testing, and I am not responsible for any illegal attacks. 3.工具仅用于安全测试，任何非法攻击本人概不负责. Help / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / / \ \ / /\ | | |...

CVE-2024-4577

CVE-2024-4577 Declaración Esta herramienta se utiliza únicamente para la investigación de seguridad personal y el aprendizaje. Cualquier consecuencia directa o indirecta, así como las pérdidas derivadas de la difusión o el uso de esta herramienta, serán responsabilidad exclusiva del usuario. El...

wp2shell-poc

wp2shell-poc Prueba de concepto independiente para la inyección SQL por confusión de rutas en el lote REST de WordPress sin autenticación, asociada al aviso wp2shell de Searchlight Cyber. Este repositorio no es el verificador oficial de Searchlight Cyber. check confirma la ruta del SQLi, read...