SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...

CVE-2024-21006

1、没什么好说的就是一个ldap利用。 2、请检查ldap服务请求日志。 3、目标版本需要在Oracle WebLogic Server 为 12.2.1.4.0 和 14.1.1.0.0。并且需要在低版本jdk。 4、使用JNDIExploit-1.4-SNAPSHOT.jar开启ldap服务。...

vsaudit

vsaudit This is an opensource tool to perform attacks to general voip services It allows to scans the whole network or single host to do the gathering phase, then it is able to search for most known vulnerabilities on the founds alive hosts and try to exploit them. Install dependencies To start...

AlanFramework

Alan Framework Alan Framework is a post-exploitation framework useful during red-team activities. If you find my tool useful, please consider tosponsor me. ⚠⚠⚠ Disclaimer ⚠⚠⚠ The creation of this kind of software has always caused controversies. If you're wondering why I decided to create this...

rmiscout

Description RMIScout enables wordlist and bruteforce attacks against exposed Java RMI interfaces to safely guess method signatures without invocation. It supports multiple Java RMI protocols, method invocation, and exploitation. Feature overview Supports multiple types of Java RMI servers: RMI-JR...

Mass-CVE-2023-3460

Mass-CVE-2023-3460 Mass CVE 2023 3460. Usage mass-CVE-2023-3460.py list.txt Credit https://github.com/gbrsh/CVE-2023-3460...

CVE-2025-0994

CVE-2025-0994 此检测方法的工作原理？ 该Nuclei模板提取HTML body中存储的版本号，根据版本号我们可以判断该实例是否存在CVE-2025-0994漏洞。 补丁版本：15.8.9 如何运行此脚本？ 1. 从此处下载Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考链接 https://thehackernews.com/2025/02/cisa-warns-of-active-exploitation-in.html...

ExpStruts

ExpStruts ExpStruts es un explotador masivo basado en PHP para CVE-2017-5638 .. Capturas de pantalla ⚠️ Requisitos Python3 para el Google Scraper de MakMan Abk Khan @asystolik...

bluebox

Bluebox work in progress A collection of exploits for different VoIP products. Thanks to the Go Exploit Framework. If you ended up here looking for a VoIP pentesting solution, check out Sippts sippts-gui in Kali or SIPVicious. This project is more focused on the exploitation phase. Install git...

CVE-2020-17453

徽章 许可证 MIT 安装 使用 npm 安装 CVE-2020-17453 npm install cve-2020-17453 -g 用法 单 URL 示例 CVE-2020-17453 -u http://example.com 用法 URL 列表示例 CVE-2020-17453 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2020-17453 💉 | | Author : @karthithehacker🎖️| |...

CVE-2021-2394

CVE-2021-2394 POC of CVE-2021-2394 免责声明 项目仅供学习使用，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责 注意事项 POC使用IIOP发包，请添加相关依赖（已将12.2.1.3.0版本的依赖放release） 请使用低版本的jdk安装weblogic进行测试 基于RMI的利用方式，JDK版本限制于6u132、7u131、8u121之前，在8u122及之后的版本中，加入了反序列化白名单的机制，关闭了RMI远程加载代码...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck 将 colincowie 的原始 Python 版本 CVE-2022-22965 移植到 PowerShell。 安装： iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 使用方法： 在服务器上注入文件 'CVE202222965exploited.txt'： $Output =...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

kernelpop

kernelpop kernelpop 是一个用于在以下操作系统上执行自动化内核漏洞枚举和利用的框架： Linux Mac 它被设计为与 python 版本无关，意味着它应该同时适用于 python2 和 python3。 如果您发现它不兼容，请告知我 枚举到提权的示例（Linux） 使用方式 从项目源码运行 $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $ python kernelpop.py || python3 kernelpop.py 构建二进制文件 $ git clone...

cve-2017-2824-reverse-shell

This repository does not have a README...

Kraken

Kraken Kraken，一款由 @secux11 编码的模块化多语言网页后门。 系统要求 • 支持 • 安装 • 用法 • 高级用法 • 贡献 • 常见问题 • 致谢 Kraken 是一个模块化的多语言网页后门，专注于 Web 后渗透利用与防御规避。它支持三种技术（PHP、JSP 和 ASPX ），其核心由 Python 开发。 Kraken 遵循 "避免命令执行" 的原则，通过所使用编程语言的功能来重新实现命令执行。Kraken 旨在提供可用性、可扩展性，并改善正在进行的操作的 OPSEC。...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

shennina

Shennina 利用人工智能自动化主机漏洞利用 摘要 Shennina 是一个自动化主机漏洞利用框架。该项目的使命是利用人工智能完全自动化扫描、漏洞扫描/分析和漏洞利用。Shennina 集成了 Metasploit 和 Nmap 来执行攻击，并与内部命令与控制服务器集成，自动从被攻陷的机器中窃取数据。 本项目由 Mazin Ahmed 和 Khalid Farah 在 HITB CyberWeek 2019 AI 挑战赛 中开发。项目基于 Isao Takaesu 的 DeepExploit 概念开发。 Shennina 对输入的目标集进行扫描以发现可用网络服务，使用其 AI...

ATSCAN

ATSCAN SCANNER Advanced Mass Search / Dork / Exploitation Scanner | Alisam Technology is not responsible for any misuse, damage caused by this script or attacking targets without prior mutual consent! It is your responsibility to obey laws! ---|--- Codename:| 4n0n4t ---|--- AUTHOR:| Ali MEHDIOUI...

ppmap

ppmap 一款用 GO 编写的简单扫描/利用工具，能够自动利用已知的现有 gadgets（检查全局上下文中的特定变量），通过原型污染执行 XSS。注意：该程序仅利用已知 gadgets，不涵盖代码分析或任何高级原型污染利用（可能包含自定义 gadgets）。 环境要求 确保已安装 Chromium。无需担心，setup.sh 会自动为你安装。 安装 运行以下命令克隆仓库： git clone https://github.com/kleiton0x00/ppmap.git 切换到 ppmap 目录并执行 setup.sh ： cd ppmap/ && bash setup.sh...