CVE-2023-23752

CVE-2023-23752 Introducción Código abierto, PoC de detección por lotes con alta concurrencia en Go, alta precisión. Prueba con 1k de datos, tarda unos 40s, la precisión de los resultados es superior al 90% Instrucciones de uso 生成linux执行文件 set CGOENABLED=0 set GOOS=linux go build...

CVE-2021-41278

CVE-2021-41277 Herramienta de escaneo por lotes de la vulnerabilidad de lectura arbitraria de archivos en Metabase Versiones afectadas: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 Instrucciones de uso usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -...

CVE-2025-67730

CVE-2025-67730 – Cross-Site Scripting XSS almacenado Resumen ID de CVE: CVE-2025-67730 Tipo de vulnerabilidad: Cross-Site Scripting XSS almacenado Gravedad: Media–Alta depende del contexto Esta vulnerabilidad permitía a usuarios autenticados inyectar HTML y JavaScript maliciosos en los campos de...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

CVE-2020-19360

CVE-2020-19360 PoC de lectura arbitraria de archivos en Fhem Búsqueda en FOFA title=="Home, Sweet Home" Uso: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com Prueba de URL individual python3 Fhem.py -f url.txt Detección por lotes Aviso Una vez completado el escaneo, se generará...

CVE-2020-3187-Scanlist

CVE-2020-3187-Scanlist - Cisco Sitio de escaneo por lotes. Descargo de responsabilidad: No soy responsable del uso de esta herramienta ni de ningún daño, NO UTILICES ESTO PARA FINES ILEGALES. Esta herramienta fue diseñada para escanear activos autorizados y automatizar la comprobación de esta...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】 herramienta de escaneo masivo. Archivo principal: CVE-2018-7600-Drupal7.py En realidad, su esencia es un exploit que encapsula whoami El principio de Drupal7/8 es el mismo, pero este script solo está adaptado para la versión 7 Proporciona target.txt co...

CVE-2023-26256

CVE-2023-26256 -h obtener ayuda -u ejecutar url individual -f ejecutar lote...

CVE-2020-5902-POC

CVE-2020-5902-POC Detección por lotes de CVE-2020-5902 python3 CVE-2020-5902.py infile.txt...

SkyProfile

SkyProfile SkyProfile es una aplicación de escritorio con PyQt5 para consultar el historial global de ADSBexchange para una o múltiples aeronaves, detectar vuelos de múltiples segmentos y exportar a KML/CSV/JSON/Excel con análisis enriquecidos aeropuertos, rutas, segmentos horarios, indicativos,...

Hybrid Submit

Hybrid Analysis 批量提交脚本 该 Python 脚本可递归扫描文件夹，并将可执行文件、脚本、文档及其他相关文件 提交至 Hybrid Analysis（Falcon Sandbox）进行自动化恶意软件分析。 功能特点 递归遍历目录 仅提交支持的文件类型（参见下方列表） 跳过空文件、过大文件及已提交过的文件 防止路径遍历攻击 – 确保文件位于扫描根目录内 跳过符号链接 – 避免重复或非预期的提交 使用持久的 requests Session 实现高效的 API 通信 在专用用户目录 （/.hybridanalysissubmitter/）中存储缓存，避免污染扫描文件夹 使用...

CVE-2022-22536_SAP_Request_Smuggling_Scanner

CVE-2022-22536 Escáner de Contrabando de Solicitudes SAP Este es un escáner rápido por lotes a nivel de socket para CVE-2022-22536 , una vulnerabilidad crítica de contrabando de solicitudes en SAP Internet Communication Manager ICM y SAP Web Dispatcher. Prueba múltiples hosts en paralelo para...

CVE-2025-55182

Herramienta de detección por lotes CVE-2025-55182 Herramienta eficiente de detección por lotes para la vulnerabilidad de contaminación de prototipos CVE-2025-55182 de Next.js. Introducción a la vulnerabilidad CVE-2025-55182 es una vulnerabilidad de contaminación de prototipos en el framework...

Stego-Lab

Stego-Lab 隐写术。EXIF。水印。解码。批量处理。 适用于 iPhone、iPad 和 macOS 的专业图像隐私工作流。 网站 · GitLab · 项目页面 · 隐私政策 · 新闻资料包 · 支持 · 许可证 为什么选择 Stego-Lab Stego-Lab 将通常分散在多个应用中的工作流整合在一起：隐形隐写、可见水印、EXIF 编辑、解码和批量处理。 Stego-Lab 将原本分散在多个应用中的工作流整合在一起：隐形隐写、可见水印、EXIF 编辑、解码和批量处理。 它专为创作者、摄影师、具备取证思维的用户以及需要在 iPhone、iPad 和 Mac...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 Script batch simple para deshabilitar el servicio de Microsoft Print Spooler del sistema Ejecutar 1. Abra el Símbolo del sistema con privilegios elevados; se requieren privilegios de administrador para deshabilitar el servicio. 2. Ejecute el...

Apache APISIX - Remote Code Execution

A default configuration of Apache APISIX with default API key is vulnerable to remote code execution. An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. When the admin key was changed or the port of Admin API was changed to a port different...

cve-2020-11651-exp-plus

Usa bash para ejecutar el parámetro --exec. El script original usaba /bin/sh, por lo que algunos comandos no son compatibles, como las reverse shells de bash. 2. El código original obtenía la versión local de salt-master para determinar si el host remoto estaba afectado, un error de lógica...

CVE-2026-105241 Apache log4net: Unencodable content discards a whole SmtpPickupDirAppender batch

Improper Handling of Unicode Encoding vulnerability in the SmtpPickupDirAppender of Apache log4net. Content that the mail file writer cannot encode, such as an unpaired UTF-16 surrogate, made the write throw. Every buffered event in the batch was discarded, not only the one carrying the content,...

CVE-2026-105241

The Apache log4net logging framework (versions 1.2.9 before 3.5.0 ) is vulnerable to an Improper Handling of Unicode Encoding issue within the SmtpPickupDirAppender component. If the mail file writer encounters content it cannot encode, such as an unpaired UTF-16 surrogate , it causes the write o...

CVE-2026-105241 Apache log4net: Unencodable content discards a whole SmtpPickupDirAppender batch

Improper Handling of Unicode Encoding vulnerability in the SmtpPickupDirAppender of Apache log4net. Content that the mail file writer cannot encode, such as an unpaired UTF-16 surrogate, made the write throw. Every buffered event in the batch was discarded, not only the one carrying the content,...