SharpMapExec

SharpMapExec CrackMapExec 的锐化版本。此工具旨在简化网络渗透测试，并打造一把适用于 Windows 的瑞士军刀，这在内部威胁模拟演练中通常是必备要求。 除了扫描访问权限外，它还可用于识别易受攻击的配置和窃取数据。数据窃取模块的设计理念是在远程计算机上执行尽可能少的必要代码。为此，该工具会将所有秘密下载到 loot 目录并在本地解析。 您可以选择使用 Kerberos 还是 NTLM 身份验证。如果选择 Kerberos，该工具将创建一个牺牲令牌并使用 Rubeus 导入/请求票据。如果选择 NTLM，该工具将使用 SharpKatz 的 SetThreadTok...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

magicRecon

MagicRecon：快速、简单且高效 MagicRecon 是一个功能强大的 shell 脚本，旨在最大化目标的情报收集与数据整理过程，并发现常见漏洞，同时将结果以组织形式保存在目录中，支持多种格式。 使用 Magic Recon，您可以进行被动和主动侦察、漏洞分析、子域名扫描以及更多操作！ 主要特性 💥 将结果以多种格式有序保存。 子域名枚举。 检查域名是否存活。 获取每个子域名的 whois 信息。 获取每个子域名的 DNS 信息。 提取域名所使用的技术栈。 获取域名使用的证书信息。 对域名进行截图。 搜索域名相关的电子邮件、用户等信息。 枚举 AWS、Azure 和 Google...

xzf

简介 xzf 是一个简单的 PoC，演示了如何利用 EXIF 数据进行命令与控制。xzf 从预设的 URL 获取一张图片，然后读取 software 标签以获取认证字符串。如果字符串匹配，xzf 将执行 ImageDescription 标签中包含的任何内容。 用法 1. 选择你的认证字符串和 XOR 密钥，然后使用 xor.py 对该字符串进行 XOR 运算 2. 选择一张图片，并使用 gexif 将你要执行的命令添加到 ImageDescription 中，并将认证字符串添加到 Software 标签中。 3. 对所需文件名进行 XOR 运算 4. 上传图片（不要使用...

CVE-2022-26134

CVE-2022-26134 概念验证 描述 在受影响版本的 Confluence Server 和 Data Center 中， 存在一个 OGNL 注入漏洞，允许未认证的攻击者 在 Confluence Server 或 Data Center 实例上执行任意代码。 概念验证 1. 运行 python3 confluence.py -u http://127.0.0.1 -c whoami 2. 获取结果 Payload URL 解码后的 payload：...

CVE-2023-22515

CVE-2023-22515 Confluence Data Center & Server 权限提升漏洞 Exploit 使用方法 python3 CVE-2023-22515.py url username password 免责声明 检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿对任何外部计算机系统进行入侵攻击，不得用于任何非授权形式的安全测试。仅提供技术交流，不对工具造成任何理论上的或实际上的损失承担责任。...

stegseek

⚡ Stegseek Stegseek 是一款闪电般快速的 steghide 破解工具，可用于从文件中提取隐藏数据。它作为原始 steghide 项目的一个分支构建，因此比其它破解工具快 数千倍 ，并且可以在 不到 2 秒 内遍历整个 rockyou.txt 。 Stegseek 还可用于在无需密码的情况下提取 steghide 元数据，这可用于测试文件是否包含 steghide 数据。 rockyou.txt 是一个著名的密码列表，包含超过 1400 万个密码。 演示：随机 rockyou.txt 密码（实时） 跳转到性能查看原始数据。 🔧 安装...

BlobHunter

BlobHunter 一个用于扫描Azure Blob存储账户中公开Blob的开源工具。 BlobHunter是 Hunting Azure Blobs Exposes Millions of Sensitive Files 研究的一部分。 概述 BlobHunter可帮助您识别那些存储了任何有互联网连接的人均可公开访问的文件的Azure Blob存储容器。 该工具通过识别配置不当且存储敏感数据的容器来帮助降低风险，在存在大量难以跟踪的存储账户的大型Azure订阅中尤其有用。 BlobHunter会生成一份信息丰富的CSV结果文件，其中包含扫描环境中每个公开容器的重要详细信息。 要求 1...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd 与 Crowd Data Center 远程代码执行（RCE） 使用方法： python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 漏洞版本下载 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 - 2017-01-11...

soc-faker

soc-faker soc-faker 用于生成假数据，供安全运营中心、信息安全专业人员、产品团队等使用。 入门指南 soc-faker 适用于 Python 3.6 或更高版本。您可以通过 pip 安装 soc-faker，也可以直接克隆此仓库。 在撰写本文档时，soc-faker 能够为以下主要类别生成假数据。您可以通过点击下面的链接查看每个类别的具体详情： Agent Alert Application Cloud Computer Container DNS Email Employee File HTTP Location Logs SysMon Windows Event...

heartbleed

心脏出血 执行心脏出血漏洞利用 python heartbleed.py 127.0.0.1 -p 8443 搭建并运行服务器 安装 Docker 并运行守护进程 使用 docker pull hmlio/vaas-cve-2014-0160 安装 Docker 容器 使用端口映射运行容器：docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160 打开浏览器并访问 https://localhost:8443/ 伪造数据 cd dataspoof npm install node senddata.js 编辑前端 单个文件 docker cp...

CVE-2022-36539

CVE-2022-36539 不安全的直接对象引用（IDOR）WeDayCare B.V. WeDayCare B.V 的 Ouderapp 在 v1.1.22 之前，允许攻击者修改拦截到的调用中的 ID 值，从而获取其他家长和儿童的数据。 通过代理（如 Burp Suite）使与 API 的流量透明化。虽然无法未经认证访问，但似乎未应用任何授权。因此，我不仅可以请求自己孩子的数据，还可以请求其他孩子的数据。这使我能够完全查看所有家庭的个人数据，以及应用程序中根据 GDPR 处理的所有信息。为此，我只需将 ID 更改为其他孩子、家长、聊天等的 ID。 GET 请求 上一个请求的响应 如果...

decoder-plus-plus

Decoder++ Decoder++ 是一款可扩展的应用程序，专为渗透测试人员、软件开发人员以及任何希望轻松跨多种格式解码和编码数据的用户而设计。它包含大量预装的脚本和编解码器，支持智能解码和格式识别，并同时提供图形用户界面（GUI）和命令行界面（CLI）操作。 快速开始 只需几个步骤即可让 Decoder++ 运行起来： 使用 pip 安装（最新版：qt6） pip3 install decoder-plus-plusqt6 或者，使用 qt5 回溯版本： pip3 install decoder-plus-plusqt5 要利用所有功能和插件： pip3 install...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

CLEANSTART-2026-VX04129 jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor

CVE-2026-54514 affects multiple packages. jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. See references for individual vulnerability details...

CLEANSTART-2026-FQ60259 Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in Apache Thrift C++, Java, Python, Go, D, C/GLib bindings

Security vulnerability affects the apache-hive package. Improper Handling of Highly Compressed Data Data Amplification vulnerability in Apache Thrift C++, Java, Python, Go, D, C/GLib bindings...

CLEANSTART-2026-YA06862 Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service (DoS) attack

CVE-2026-59282 affects multiple packages. Spring Framework applications that use Spring's data binding infrastructure to apply user-supplied property paths onto a target object may be vulnerable to a Denial of Service DoS attack. See references for individual vulnerability details...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞。 概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 版本 1.3.0 之后、7.18.1 之前的版本均受影响。 该漏洞的 CVSS 严重性评分为 10 分（满分 10 分）。 依赖...

CVE-2023-6063-PoC

CVE-2023-6063 的 PoC：WP Fastest Cache 1.2.2 未经身份验证的盲 SQL 注入 -red 这是 CVE-2023-6063 的概念验证，这是一个存在于 WP Fastest Cache ≤1.2.2 中的基于时间的盲 SQL 注入漏洞。通过滥用 wordpressloggedin cookie，从 wpusers 表中提取哈希密码（userpass）和电子邮件（useremail）。 功能特点 基于时间的数据泄露（逐字符）通过 SLEEP 延迟。 支持自定义 cookie、目标用户名和哈希验证。 此脚本提取： ☑️ WordPress...