wreckuests

这是什么？ Wreckuests 是一个脚本，允许你通过 HTTP 泛洪（GET/POST）发动 DDoS 攻击。它使用纯 Python 编写，并利用代理服务器作为“僵尸”。当然，这个脚本并非万能，你不可能仅凭一次鼠标点击就攻陷五角大楼/NSA/任何网站。每次攻击都是独一无二的，每个网站都需要你去寻找漏洞并加以利用。 警告： 此脚本仅用于教育目的！作者不对因使用而产生的任何后果、损害或损失承担责任。 功能 通过 URL 参数随机化绕过缓存 检测并通知 CloudFlare 自动切换 gzip/deflate 绕过 HTTP 身份验证 替换 UserAgent 随机化 Referer 支持...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner （DSXS）是一款功能完整的跨站脚本漏洞扫描器（支持 GET 和 POST 参数），代码行数不到 100 行。 在可选设置方面，它支持 HTTP 代理以及 HTTP 头部字段 User-Agent、Referer 和 Cookie。 示例运行 $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by: Miroslav Stampar @stamparm Usage: dsxs.py option...

Fake_CVE-2020-1350

FakeCVE-2020-1350 这是一个非常粗糙的假 CVE-2020-1350 漏洞利用工具的源代码，它是 蜜罐仓库 的一部分，针对 SIGRed 漏洞而开发，目的是跟踪/映射对该严重漏洞的利用兴趣和尝试。该项目由 ZephrFish 自发发起。 此可执行文件不会执行任何漏洞利用或恶意活动。 此代码执行的唯一操作如下： 启动时，会向 thinkst 的 CanaryTokens.org 发送一个 HTTP GET 请求以获取 CanaryToken。更多信息 GUI 包含一个标签、一个文本框和一个按钮。 文本框用于输入 IP，并已相应标注 当按下提交按钮时，会检查输入是否为有效的...

SQLi_Sleeps

SQLiSleeps It is a simple script that allows to find SQLi vulnerabilities, obtaining the response time greater than 20 seconds per medium and time-based injection. usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con diferentes datos. options: -h, --hel...

http-protocol-exfil

HTTP协议版本外传工具 使用HTTP协议版本逐位发送文件（“HTTP/1.0”表示0，“HTTP/1.1”表示1）。它使用GET请求，因此蓝队只会看到发往你IP地址的请求。但发送较大文件需要很长时间，例如发送200 KB需要1小时，并且请求数量会非常高（文件字节数的8倍）。 创建监听器 运行监听器使用listener.py，带一个可选参数：监听端口。 python3 listener.py PORT 示例： python3 listener.py 8080 发送文件...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking 插件（get 函数中传入数组类型时，Hydra Booking 会将用户输入直接硬编码到原始 SQL 请求中，而不是使用 prepare 来清理输入，从而导致基于时间的盲 SQL 注入。 漏洞利用 如下所示的简单运行命令将告诉您正在运行的 wordpress 实例是否存在漏洞： ./CVE-2025-68055.py --url --login --password Exploit options : --list-users --dump-password 该脚本提供了两种利用选项，但您也可以修改脚本或使用 SQLMap...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

Get-PDInvokeImports

Get-PDInvokeImports 描述： Get-PDInvokeImports 是一个工具（PowerShell 模块），能够自动检测程序集中 P/Invoke、动态 P/Invoke 和 D/Invoke 的使用情况。它显示所有引用这些调用的位置，并将所有内容导出为 DnSpyBookmarks.xml。 该 PS 模块在逆向 .NET 程序集时非常有用，可快速揭示程序集中使用的非托管 API 函数调用。有时恶意软件程序集充满垃圾代码，其主要功能通过直接调用 WIN API 或 NTAPI 实现。 Get-PDInvokeImports 让您快速概览程序集中使用了哪些...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 插件存在一个文件泄露漏洞，通过滥用 filedownload.php 文件中的 get 参数。 该脚本利用此漏洞暴力破解服务器上的不同进程。 用法: python pidbrute.py...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server 权限提升（CVE-2023-29357 漏洞利用） CVE-2023-29357 是一个严重的权限提升漏洞，与其他漏洞结合使用时，可能导致远程代码执行。该漏洞的 CVSS 评分为 9.8（严重） 。 事件信息 事件ID : 189 事件时间 : 2023年10月6日，20:05 规则 : SOC227 - Microsoft SharePoint Server 权限提升 - 可能利用 CVE-2023-29357 级别 : 安全分析师 主机名 : MS-SharePointServer 目标IP地址 :...

CVE-2018-6574-go-get-RCE

此存储库没有 README。...

CVE-2024-23339

CVE-2024-23339 漏洞概述 CVE-2024-23339 CVSS : 6.5 2024年1月23日 Node.js 包中的原型污染 作为 rebob 项目的一部分 漏洞描述 github advisories hoolock 是一套轻量级实用工具，旨在打包时保持较小的体积。从 2.0.0 版本开始到 2.2.1 版本之前，与对象路径相关的工具函数（get、set 和 update）未能阻止对对象原型进行访问或修改的尝试。从 2.2.1 版本开始，当用户尝试访问或修改继承属性时，get、set 和 update 函数会抛出 TypeError。 影响...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-缓冲区溢出 https://vulners.com/cve/CVE-2004-2271 用法在文件中，自动生成msfvenom payload，因为我懒。 移植自： https://www.exploit-db.com/exploits/636/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/minisharegetoverflow.rb 许可证： 不要用此做任何非法的事情，否则可以自由编辑/重新上...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

CVE-2019-18655

CVE-2019-18655 metasploit 模块。File Sharing Wizard v.1.5.0 中基于 SEH 的缓冲区溢出。 CVE 摘要： File Sharing Wizard 1.5.0 版本存在基于结构化异常处理（SEH）的缓冲区溢出漏洞。未认证的攻击者能够通过发送包含恶意负载的 HTTP GET 请求（URL 中携带有效载荷）实现远程命令执行并获取命令 shell，该问题与 CVE-2019-17415、CVE-2019-16724 和 CVE-2010-2331 类似。 软件版本：File Sharing Wizard 1.5.0 build 2008...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE 该问题源于：在安装包时，Golang 会构建原生扩展。这可以用来向编译器传递额外的标志，从而获得代码执行能力。例如，可以使用 CFLAGS。 你可以使用以下命令构建它： $ gcc -shared -o attack.so -fPIC attack.c 一旦你在 Github 上托管好完整的载荷，就可以将包链接传递给受害者。...

CVE-2024-10511

CVE-2024-10511 CWE-287：身份验证不当 摘要 Schneider Electric PowerChute Serial Shutdown 是一款UPS管理软件，可实现桌面、服务器和工作站的优雅系统关机和能源管理功能。 PowerChute Serial Shutdown v1.2.0.301及更早版本 包含一种机制，在三次登录失败后“锁定”2分钟，以防止暴力破解密码。PowerChute 一次只允许创建一个账户并激活一个登录会话。 未经身份验证的攻击者可以重复执行HTTP GET请求，访问以 /accessdenied...

Get-ReconInfo

Get-ReconInfo 名称 Get-ReconInfo 概要 列出系统连接和相关信息的概览 作者：Chris King @raikiasec 语法 Get-ReconInfo 说明 此脚本在本地系统上运行以下命令，解析输出并将结果打印到屏幕： netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject Win32ComputerSystem.Name Get-WmiObject...