bashacks

bashacks 是什么？ bashacks 是一个 bash 函数集合，对程序员、安全分析师以及需要底层操作的普通用户都很有用。 实际上，bashacks 中并没有真正全新的东西；所有函数都是基于 UNIX 类系统中已有的软件编写的。但它让你能够用更简短的命令来完成通常需要多个命令才能完成的任务。 要求 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zip 构建 使用 make 命令生成一个包含所有函数的单一文件，然后 source 它： make source...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel 文件管理器中的远程代码执行 RCE 📌 描述 CVE-2025-48703 是 web 托管控制面板（例如 cPanel）的 filemanager 模块中的一个远程代码执行 RCE 漏洞。该漏洞源于 acc=changePerm 函数中的未消毒输入处理 ，允许攻击者通过 ttotal 参数注入并执行任意系统命令。 🧨 影响 该漏洞允许攻击者： 在目标服务器上执行任意命令。 建立反向 shell 以获取持久访问。 可能提升权限或横向移动。 ⚠️ 此攻击可以在最低权限认证下执行，或在某些配置下无需认证即可访问。 🚀 概念验证 PoC ✅...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

ttyd

ttyd - 通过网络共享你的终端 ttyd 是一个简单的命令行工具，用于通过网络共享终端。 特性 基于 libuv 和 WebGL2 构建，速度极快 功能完整的终端，支持 CJK 和 IME 输入法 支持 ZMODEM lrzsz / trzsz 文件传输 支持 Sixel 图像输出（img2sixel / lsix） 基于 OpenSSL / Mbed TLS 的 SSL 支持 运行任意自定义命令及选项 支持基本身份验证及许多其他自定义选项 跨平台：macOS、Linux、FreeBSD/OpenBSD、OpenWrt、Windows 安装 在 macOS 上安装 使用 Homebr...

CVE-2024-7954

CVE-2024-7954 Este exploit intentará ejecutar comandos del sistema en objetivos SPIP CVE-2024-7954. Visión general Esta es una herramienta de escaneo y explotación masiva para CVE-2024-7954: SPIP 4.2.8 permite a atacantes no autenticados lanzar RCE en objetivos SPIP. Esta herramienta está basada ...

CVE-2011-2523

CVE-2011-2523 这些是在受控环境中创建攻击方法的笔记。前提是练习是黑盒测试，因此我不知晓受害者系统的信息。 1- 下载必要的ISO，包括metasploitable2和kali或其他发行版。 2- 重要的是环境配置在VMware中，因此两台机器必须在该虚拟机管理程序中运行。 3- 初始过程执行ip检查，验证两端是否存在连接。 4- 使用nmap -sV -Pn 192.168.253.128，一旦完成识别，我们发现多个端口： 21 ftp vsftpd 2.3.4...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x 及 Ivanti Policy Secure 的 Web 组件中存在一个认证绕过漏洞，允许远程攻击者绕过控制检查访问受限资源。 用法: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意: chmod +x CVE-2023-46805.sh 需要 app curl + jsonpp 如果存在漏洞，你应该能看到一些内容： CVE-2024-21887 Ivanti Connect Secure 9.x,...

gping

gping 🚀 Ping，但有图表。 具有以下超能力： 绘制多个主机的ping时间图表 通过--cmd标志绘制命令的执行时间图表 自定义颜色 支持Windows、Mac和Linux 目录 安装 💿 用法 🎷 安装 💿 macOS Homebrew：brew install gping MacPorts：sudo port install gping Linux（Homebrew）：brew install gping CentOS（及其他使用旧版glibc的发行版）：从最新版本下载MUSL构建 Windows/ARM： Scoop：scoop install gping...

CVE-2026-27626-PoC

CVE-2026-27626 — OliveTin OS命令注入（PoC） 摘要 | ---|--- CVE ID| CVE-2026-27626 组件| OliveTin 漏洞类别| CWE-78：OS命令中特殊元素的不当中和 CVSS 3.1| 9.9–10.0（严重）— AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本| 所有版本 ≤ 3000.10.0（0.0.0-20260222101908-4bbd2eab1532 之前的提交） 修复版本| 0.0.0-20260222101908-4bbd2eab1532 或更高版本 安全公告|...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: -t http://vuldomain.com //单个IP -f urls.txt //读取文件批量扫描，采用多线程，速度快 -c command //自定义命令，默认是whoami...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Este script te permite generar exploits para apuntar a las vulnerabilidades de Binwalk CVE-2022-4510. Los exploits se pueden usar para pruebas y demostraciones. Las opciones compatibles incluyen SSH, ejecución de comandos y reverse shell. Requisitos previos Python 3.x Uso 1...

ssh-auditor

SSH Auditor Características ssh-auditor automáticamente: Revisar todos los hosts conocidos cuando se añadan nuevas credenciales. Solo comprobará las nuevas credenciales. Poner en cola un escaneo completo de credenciales para cualquier nuevo host descubierto. Poner en cola un escaneo completo de...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

MaccaroniC2

MaccaroniC2 - 使用AsyncSSH赋能命令与控制 MaccaroniC2 是一个 概念验证 的命令与控制框架 ，它利用了强大的 AsyncSSH Python 库，该库提供了 SSHv2 协议的异步客户端和服务器实现，并使用 PyNgrok 封装来集成 ngrok。此工具针对一个特定场景设计：受害者在受控机器上运行 AsyncSSH 服务器并建立到外部的隧道，等待攻击者发送命令。 攻击者利用 Ngrok 官方 API 获取隧道的主机名和端口以建立连接。这种方法充分利用了 AsyncSSH 提供的全面能力，包括对 SFTP 和 SCP...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

c2

C2 C2 仓库旨在提供 Red Team Infrastructure Wiki（https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki）中概念的实用实现。具体来说，该仓库提供了两个 Go 包，一个用于 beaconers，另一个用于 downloaders。此外，该仓库还提供了使用这些 beaconers 和 downloaders 的示例植入程序。最后，该仓库包含用于 C2 的后端 DNS 和 HTTP 服务器，以及用于构建前端重定向服务器的配置信息。 创建植入程序 implants...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

CVE-2024-39306

描述 此脚本是CVE-2024-39306的概念验证（PoC），由于存在SQL注入漏洞，经过身份验证的用户可以在运行ChurchCRM -p -b -c 示例：python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami 链接 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...

victorian_machinery

维多利亚机械 维多利亚机械是 CVE-2022-30525 的概念验证漏洞利用。该漏洞是一个未经身份验证的远程命令注入漏洞，影响支持零接触配置的 Zyxel 防火墙。Zyxel 已于 2022 年 4 月 28 日推送了修复程序。已知受影响的型号包括： USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800 USG20-VPN 和 USG20w-VPN 截至撰写本文时，Shodan 上可见超过 16,000 台受影响设备。暴露管理 Web 界面 并非...