terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 工具简介 针对 CVE-2022-24990 的快速利用工具，新手代码，有问题欢迎提issus 使用方法 main -u http://127.0.0.1:8181 -t pocexp poc 仅检测信息泄露漏洞 exp 尝试上传WebShell 免责声明 本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用。...

CVE-2023-22515

CVE-2023-22515 Script de Explotación Versiones afectadas 8.0.0=Atlassian Confluence=8.5.1 Explotación de la vulnerabilidad python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -url URL url：http://xx.xx.xx.xx...

sccmsqlclient

sccmsqlclient Un cliente MSSQL dedicado para la exploración y explotación de bases de datos SCCM. Consultas de reconocimiento Ejecutar scripts de PowerShell en clientes administrados Extraer secretos Instalación PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Puedes instal...

MDaemon-Advisories

MDaemon-Advisories Avisos de MDaemon: CVE-2021-27180 XSS Reflejado CVE-2021-27181 Fijación de token CSRF CVE-2021-27182 Inyección de iframe CVE-2021-27183 Ejecución remota de código Estas vulnerabilidades ya fueron parcheadas en enero de 2021 y se publican con fines de CVE. Se pueden encadenar pa...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...

CVE-2024-21006

1、没什么好说的就是一个ldap利用。 2、请检查ldap服务请求日志。 3、目标版本需要在Oracle WebLogic Server 为 12.2.1.4.0 和 14.1.1.0.0。并且需要在低版本jdk。 4、使用JNDIExploit-1.4-SNAPSHOT.jar开启ldap服务。...

vex8s

Vex8s （此 logo 并非 AI 生成） Vex8s 通过将容器漏洞与 Kubernetes 设置相关联，生成 VEX 文档，以确定哪些 CVE 在您的集群中实际可被利用。 请注意，这是一个实验性项目。情况可能会迅速变化。 工作原理 该项目旨在通过结合漏洞分类和 securityContext 分析，评估 Kubernetes 工作负载中已知 CVE 的可利用性。 它基于以下概念： 每个 CVE 被归类为一个或多个漏洞类别（CWE） CVE 描述由嵌入式 ML 模型处理，以预测其 利用类别。 将 CWE 和预测的 利用类别 结合起来，以确定该 CVE 是否可被缓解。 每个 利用类别...

vsaudit

vsaudit 这是一个开源工具，用于对通用 VoIP 服务执行攻击。它能够扫描整个网络或单个主机以完成信息收集阶段，随后可以在发现的活跃主机上搜索最知名的漏洞并尝试利用它们。 安装依赖 要开始使用 vsaudit，您必须安装 'bundler' 包，该包将用于通过 Gemfile 安装所需的 gem 依赖项。 直接从官网下载： http://bundler.io/ 或使用 'gem'（Ruby 包管理器）安装： deftcode $ gem install bundler 安装完成后，在 vsaudit 所在目录运行： deftcode vsaudit $ bundle...

AlanFramework

Alan 框架 Alan Framework 是一个在红队活动中有用的后渗透框架。 如果你觉得我的工具有用，请考虑赞助我。 ⚠⚠⚠ 免责声明 ⚠⚠⚠ 此类软件的创建一直引发争议。如果你想知道我为什么决定创建这个工具，那是因为我相信最终的学习体验是实现你所学的知识。在逆向工程过程中，许多小细节被忽略。渐渐地，这些细节阻碍了研究人员全面了解正在发生的事情。最后，我首先是一名程序员，我喜欢开发这类程序 😄 下载 下载 Alan C2 框架 显著特点 你可以直接在内存中运行你喜欢的工具 JavaScript 脚本执行（内存中，无需第三方依赖） 完全兼容的 SOCKS5 代理...

rmiscout

描述 RMIScout 支持对暴露的 Java RMI 接口进行字典和暴力破解攻击，无需实际调用即可安全猜测方法签名。它支持多种 Java RMI 协议、方法调用和漏洞利用。 功能概览 支持多种类型的 Java RMI 服务器： RMI-JRMP（即普通 RMI；通常端口 1099）：远程对象注册服务（rmiregistry） 通过 rmid 的 RMI 激活存根 RMI-IIOP：Java CORBA 编程模型（orbd；通常端口 1050） IIOP 需要使用 JRE 1.8，因为在后续运行时中已弃用。 RMI-SSL 多种操作模式 字典模式： 使用签名列表（见附带的...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 无文件横向移动技术。 介绍 • 构建 • 用法 • 技术细节 • 致谢 介绍 此工具可在拥有管理员权限的情况下，在 Windows 机器上实现远程代码执行。它利用 DCOM 及 .NET DCOM 服务器的行为——即自动反序列化传入的对象——从而在不写入磁盘的情况下执行任意命令或加载 DLL。 该技术最初由 James Forshaw 作为一种提权技术发现，后通过远程修改特定注册表项的方式，被改造成横向移动方法。此外，它还支持通过 DCOM 进行跨会话利用，允许在另一用户会话中以该会话的安全上下文执行任意命令。...

Mass-CVE-2023-3460

Mass-CVE-2023-3460 Mass CVE 2023 3460. Usage mass-CVE-2023-3460.py list.txt Credit https://github.com/gbrsh/CVE-2023-3460...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. La ocurrencia de BSOD puede conducir a RCE, mientras que mi código solo causa BSOD. Estoy analizando continuamente el parche y realizando pruebas para lograr la ocurrencia de RCE en el sistema objetivo. Historial ...

CVE-2025-0994

CVE-2025-0994 此检测方法的工作原理？ 该Nuclei模板提取HTML body中存储的版本号，根据版本号我们可以判断该实例是否存在CVE-2025-0994漏洞。 补丁版本：15.8.9 如何运行此脚本？ 1. 从此处下载Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考链接 https://thehackernews.com/2025/02/cisa-warns-of-active-exploitation-in.html...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

ExpStruts

ExpStruts ExpStruts es un explotador masivo basado en PHP para CVE-2017-5638 .. Capturas de pantalla ⚠️ Requisitos Python3 para el Google Scraper de MakMan Abk Khan @asystolik...

bluebox

Bluebox work in progress A collection of exploits for different VoIP products. Thanks to the Go Exploit Framework. If you ended up here looking for a VoIP pentesting solution, check out Sippts sippts-gui in Kali or SIPVicious. This project is more focused on the exploitation phase. Install git...

CVE-2020-17453

徽章 许可证 MIT 安装 使用 npm 安装 CVE-2020-17453 npm install cve-2020-17453 -g 用法 单 URL 示例 CVE-2020-17453 -u http://example.com 用法 URL 列表示例 CVE-2020-17453 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2020-17453 💉 | | Author : @karthithehacker🎖️| |...

Phoenix-Framework

Phoenix-框架 Phoenix 是一个基于异步的后渗透框架，它利用受信任的站点进行 C2 通信。 支持的平台 Phoenix 目前通过以下平台的 Bot API 提供支持： Discord Telegram Reddit（即将推出） Phoenix 提供以下基本功能： 字符串混淆 自动下载用户在聊天中上传的附件 自毁功能以阻碍取证分析 键盘记录，并支持捕获窗口标题 摄像头与桌面捕获及实时流传输 浏览器数据窃取 ... 命令 Command Description ------- ----------- /hello 检查机器人是否在主机上活跃 /help 打印帮助信息 /persi...

CVE-2021-2394

CVE-2021-2394 POC of CVE-2021-2394 免责声明 项目仅供学习使用，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责 注意事项 POC使用IIOP发包，请添加相关依赖（已将12.2.1.3.0版本的依赖放release） 请使用低版本的jdk安装weblogic进行测试 基于RMI的利用方式，JDK版本限制于6u132、7u131、8u121之前，在8u122及之后的版本中，加入了反序列化白名单的机制，关闭了RMI远程加载代码...