ElectricEye

ElectricEye ElectricEye 是一款多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理和攻击面监控，支持数百种服务和评估，以强化您的 CSP 和 SaaS 环境，控制措施映射至超过 20 个行业、监管和最佳实践控制框架。 在太空的这里 我俯视着你 我的激光轨迹 你做的每件事...

cvedb

CVEdb CVEdb es otra librería y utilidad de base de datos CVE en Python. Ya hay muchas disponibles. ¿Por qué crear otra? La mayoría de las librerías existentes dependen de una API de terceros como cve.circl.lu, que puede y suele limitar el uso, exigir registro y/o requerir conexión a internet...

prosey

Prosey Prosey 是一个 CLI 工具，用于下载并显示 YouTube 视频转录文本，让你无需浪费数小时就能获取所需信息。 主要使用场景包括： 总结 YouTube 视频并通过单条命令在 CLI 中显示（更快捷）。 阅读 视频字幕，按原视频的章节进行格式化与组织（通常需要更多时间）。 这两种用途都需要系统上有一个 AI 助手（默认：opencode，使用 prosey config 配置你自己的）。 如果检测到系统上有语法高亮工具，你将获得漂亮的彩色输出。 Prosey 也可以原样输出或存储原生 json 格式。 功能特性 功能| 描述 ---|--- 💡 总结|...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 在 apport-cli 2.26.0 中的概念验证 此漏洞为 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023–26604，此漏洞仅在 sudoers 中分配时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，类似于 CVE-2023-26604。如果系统被特别配置为允许非特权用户运行 sudo apport-cli，less 被配置为分页器，并且可以设置终端大小：本地攻击者可以提升权限。 PoC sudo /usr/bin/apport-cli -c...

dracon-utilities

此存储库没有 README。...

enseal

enseal 为开发者提供安全、临时的秘密分享。 别再在 Slack 上粘贴秘密了。enseal 让安全路径比不安全路径更快——通过一条命令和零配置，即可通过加密的一次性通道分享 .env 文件和秘密。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive 7-guitarist-revenge ok: 14 secrets written to .en...

CVE-2024-31819

脚本的安装与执行 💻 前提条件 开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： git clone https://github.com/dream434/CVE-2024-31819 2. 进入项目目录 cd CVE-2024-31819 3. 安装依赖 📥 pip install -r requirements.txt 4. 启动应用程序 python exploit.py -url http://exemple.com 鸣谢 💎 Chocapikk 原始 PoC ...

CVE-2024-23740

CVE-2024-23740 Un problema en Kap hasta la versión 3.6.0 en macOS permite a un atacante remoto ejecutar código arbitrario a través de la configuración RunAsNode y enableNodeClilnspectArguments. Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en electron...

JCEzploit-CVE-2026-48907

JCEzploit Marco de pruebas de seguridad de Joomla JCE Una utilidad profesional de línea de comandos para pruebas de penetración autorizadas, investigación controlada de vulnerabilidades y validación defensiva. Solo uso autorizado. Ejecute este proyecto exclusivamente contra sistemas de su propied...

ghostdebug

GhostDebug GhostDebug es un prototipo de depurador para Windows x64 compuesto por una DLL de depuración nativa y un cliente de línea de comandos de .NET Framework. Está pensado para depurar objetivos que utilizan comprobaciones de detección de depuradores. Para conocer los antecedentes del diseño...

crypto-scanner

在量子计算机到来前，扫描你的代码库以发现易受量子攻击的加密算法。 快速开始 • 为何要准备量子安全？ • 用法 • 风险等级 • CI/CD • 关于 概述 Crypto Scanner 是一款 CLI 工具，可扫描你的代码库中的加密算法，并生成量子脆弱性风险评估报告。它能分析源代码、配置文件和 X.509 证书，识别出将被量子计算机攻破的加密方式。 由 Quantum Shield Labs 开发——帮助组织为后量子时代做好准备。 为何要准备量子安全？ 量子威胁真实存在 能够破解 RSA 和 ECC 的密码学相关量子计算机（CRQC）预计将在 2033 年...

azure-security-auditor

Azure Security Posture Auditor Una herramienta CLI ligera, de estilo producción, que audita las configuraciones de seguridad de Azure y expone errores de configuración comunes — reflejando lo que Microsoft Defender for Cloud comprueba internamente. Comprobaciones ID| Categoría| Comprobación|...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Vulnerabilidad de Lectura Arbitraria de Archivos en la CLI de Jenkins CVSS 9.8 CRÍTICO — Explotada activamente en la naturaleza Resumen CVE-2024-23897 es una vulnerabilidad crítica de lectura arbitraria de archivos en la interfaz de línea de comandos CLI de Jenkins. La CLI de...

phantomrecon

PhantomRecon PhantomRecon es una herramienta CLI de automatización de red team, modular y basada en agentes, diseñada para demostrar flujos de trabajo autónomos de seguridad ofensiva impulsados por IA Google Gemini mediante Agent Development Kit - ADK. Inicio rápido CLI Ejecutar consola interacti...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. 在此仓库中，你可以找到关于 CVE-2024-23897 的所有信息。 介绍 此问题被分配了 CVE 标识符 CVE-2024-23897，被描述为一种通过内置命令行接口实现的任意文件读取漏洞。该命令解析器具有一个特性，可以将参数中的 @ 字符后跟文件路径替换为该文件的内容（expandAtFiles）。此特性默认启用，并且 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用它。 PoC 对于此 PoC，我使用 Docker 安装了 Jenkins 2.426.2 来测试该漏洞的利用。 docke...

clif

clif clif 是一个命令行界面（CLI）应用程序模糊测试工具，类似于 wfuzz 或 ffuf 对 Web 的作用。它的灵感来源于 sudo 漏洞 CVE-2021-3156，以及谷歌的 afl-fuzz 由于某些原因不允许无限参数或选项指定的事实。 用法 clif -e -w , -n -s -a "argswithmarks" -e - 可执行文件 -w - 字典文件 -a - 参数字符串 -n - 数字范围 -s - 指定长度的 'A' 字符串列表 示例 将 wordlist.txt 作为输入 clif -e myprogram -w wordlist.txt 将...

cve-2025-11953-vulnerability-demo

Demostración de Inyección de Comandos en la CLI de React Native CVE-2025-11953 ⚠️ DEMOSTRACIÓN DE VULNERABILIDAD ⚠️ JFSA-2025-001495618 - Inyección Crítica de Comandos en la CLI de React Native CVE : CVE-2025-11953 Puntuación CVSS : 9.8 Crítico Paquete Afectado :...

CVE-2021-44168

CVE-2021-44168 漏洞利用 目的 利用 CVE-2021-44168 在 Fortigate 防火墙上获取一个 shell，并通过 LDPRELOAD 技巧使其在运行某些 Fortigate CLI 命令时执行，从而获得 root shell。 使用 编译： gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 运行： % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 生成测试包，或 -p 生成漏洞利用包。 filename.img 写入此文件。 测试...

azuredevops-enum

ado-enum Una herramienta de línea de comandos para enumerar organizaciones de Azure DevOps mediante un token de acceso personal PAT. Consulta la API REST de Azure DevOps para exponer proyectos, repositorios, conexiones de servicio, compilaciones, artefactos de compilación y ajustes de seguridad,...

crlfi-scanner

CRLFISCANNER CRLFISCANNER es una herramienta CLI profesional de Node.js para detectar vulnerabilidades de inyección CRLF mediante el envío de solicitudes HTTP basadas en payloads, el análisis de las cabeceras de respuesta y, opcionalmente, el reporte de hallazgos a un bot de API/Telegram. 🎯 ¿Qué ...