FC3er

FC3er | CVE-2022-0591 - Formcraft3 用于检测 CVE-2022-0591 - Formcraft3 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 bash fc3er.sh yourlist.txt thread 参考 https://vulners.com/cve/CVE-2022-0591...

sandmap

sandmap 描述 • 如何使用 • 命令行 • 配置 • 依赖 • 其他 • 贡献 • 许可证 • Wiki 描述 sandmap 是一款支持使用强大 Nmap 引擎 进行网络和系统侦察的工具。它提供用户友好的界面，自动化并加速扫描过程，使您能够轻松使用多种高级扫描技术。 主要特性 简单的 CLI ，能够运行纯粹的 Nmap 引擎 包含在 模块 中的预定义扫描 支持 Nmap 脚本引擎 （NSE）及脚本参数 TOR 支持（通过 proxychains） 同时进行多次扫描 目前：31 个模块，459 个扫描配置文件 如何使用 很简单： Clone this repository git...

mtr

什么是MTR？ mtr 将 'traceroute' 和 'ping' 程序的功能结合在一个网络诊断工具中。 当 mtr 启动时，它会调查运行 mtr 的主机与用户指定的目标主机之间的网络连接。它向目标发送生存时间（TTL）值逐渐增大的探测包，并利用中间路由器的响应来发现和测量路径。在此过程中，它会为每一跳打印运行统计信息。 中间路由器可能被配置为从不发送这些 ICMP 响应，或者可能对其进行速率限制，因此中间跳的明显丢失并不总是意味着转发流量在该点丢失。 mtr 根据 GNU 通用公共许可证第 2 版发布。详情请参阅 COPYING 文件。 安装 如果你从 tarball 构建，编译...

CVE-2026-24061-lab

CVE-2026-24061 — 复现实验室 ⚠️ 仅限教育用途。隔离实验环境。 法语见下方 摘要 GNU InetUtils telnetd ≤ 2.7 中存在严重身份验证绕过漏洞（CVSS 9.8）。 通过 Telnet NEWENVIRON 选项将 -f root 作为 USER 变量注入， 未认证的攻击者无需任何密码即可获得 root shell。 根本原因 在 Telnet 协商期间从客户端接收到的 USER 变量被直接传递给 /usr/bin/login 而未经过滤： /usr/bin/login -p -f root -f 标志指示 login 跳过指定用户的密码验证。...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock 请下载 docker-compose.yml 和 poc.py 文件 务必通过 pip install requests 安装 requests 库!!! 使用 uv 的用户请通过 uv 将 requests 库放入 venv 中!!! CVE 官方描述 --- GNU Bash 4.3 之前版本在环境变量值中处理函数定义后跟的字符串时存在问题。利用此漏洞，远程攻击者可以通过精心构造的环境执行任意代码。该漏洞在 OpenSSH sshd 的 ForceCommand 功能、Apache HTTP 服务器的 modcg...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 参数注入 概述 GNU InetUtils Telnet 守护进程 telnetd 存在一个参数注入漏洞。在 NEWENVIRON 协商过程中，telnetd 对客户端提供的环境变量缺乏充分清理，导致攻击者可以将命令行标志注入到本地登录进程中，可能造成身份验证绕过。 严重性 类型: 参数注入 / 身份验证绕过 攻击向量: 网络 所需权限: 无 受影响组件: telnetd → /usr/bin/login 受影响版本 GNU InetUtils telnetd 1.9.3 – 2.7 未修补。 漏洞机制...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...

check_CVE-2019-3462

检查 @Debian 和 @Ubuntu GNU / Linux 的 APT 中是否存在 CVE-2019-3462...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — 越界写入 → FSOP → 任意代码执行 目标： GNU Binutils（截至 HEAD 的所有版本）— objdump 环境： Debian 13 Trixie、glibc 2.41、x8664 影响： 任意代码执行 攻击途径： 由 objdump -g 处理的恶意构造 ELF 文件 ASLR： 已绕过（确定性 mmap 偏移量） 致谢 衷心感谢 bikini 的公开提及，以及他在这项发现上秉持的公平态度。他是个很棒的人，我有幸与他交流过，他自己也做出了一些了不起的发现。快去瞧瞧他的成果吧！ 漏洞 根本原因 — bfd/elf32-dlx...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama，一款直言不讳的应用程序。 描述 Lama 是一款 GNU Linux 工具，用于生成单词列表。 目标是针对特定目标（无论是实体还是虚拟）获取自定义密码字典。 因此，列表中的单词必须与目标相对应。 请记住，Lama 生成的是简单密码列表而非复杂密码，目标是快速且有针对性，而非缓慢且全面覆盖。 编译 安装 注意，make install 必须以 root 身份运行，因为二进制文件会被复制到 /bin ，配置文件会被复制到 /etc/lama 。 make make install 或 make all 或 make re 卸载 注意，make uninstall 必须以...

Packet-Sniffer

RootWire GNU/Linux 向けのネットワークトラフィックモニター — 旧称 Packet-Sniffer 。フレームは 1 つ以上のネットワークインターフェースから raw ソケットでキャプチャされ、カーネル自身によってタイムスタンプが付与され、 NETProtocols ライブラリで レイヤーごとにデコードされ、ライブ表示、ナノ秒精度の pcap への書き込み、 または JSON としてのストリーミングが行われます: Frame 4 at 15:42:07 wlan0, 74 bytes + Ethernet 3c:7c:3f:1a:be:22 -...

CVE-2025-43919-POC

🚨 CVE-2025-43919：GNU Mailman 2.1.39 中的目录遍历漏洞（cPanel/WHM） 在随 cPanel/WHM 捆绑发布的 GNU Mailman 2.1.39 中发现了一个新漏洞，允许未经身份验证的远程攻击者通过目录遍历缺陷读取服务器上的任意文件。 📌 漏洞摘要： 类型 ：目录遍历（未认证） 组件 ：private.py CGI 脚本 受影响端点 ：/mailman/private/mailman 影响 ：泄露 /etc/passwd、.mbox 存档和 Mailman 配置文件等文件 CVSS 评分 ：5.8（中危） CVE ID...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

tcpflow

TCPFLOW 1.5.0 下载目录：http://digitalcorpora.org/downloads/tcpflow/ 安装 大多数常见的 GNU/Linux 发行版在其软件仓库中都包含了 tcpflow。因此在 Debian/Ubuntu 等系统上，可以运行： sudo apt-get install tcpflow 在 Fedora/RedHat/CentOS 等系统上，可以运行： sudo dnf install tcpflow 这样就完成了。如果由于某种原因上述方法不够好，你可以从源代码编译： 从源代码构建 编译适用于 Linux 的版本...

trunk-recorder

赞助商 你觉得 Trunk Recorder 和 OpenMHz 有用吗？ 成为赞助商，帮助支持持续的开发和运营！ 感谢所有做出贡献的人！ 🎉 V5.2 现已发布……这是我们迄今最好的版本！！ 感谢所有贡献代码、参与测试并帮助收集核心转储文件的人！ 概述 需要帮助？有能用的方案？分享出来吧！ Discord 服务器 文档 ……别忘了还有维基 Trunk Recorder 能够录制集群和常规无线电系统上的通话。它使用一个或多个软件定义无线电（SDR）来完成这项工作。SDR 捕获大范围的射频（RF）信号，然后通过软件处理接收到的内容。GNU Radio...

SigDigger

SigDigger - 自由数字信号分析仪 SigDigger 是一款面向 GNU/Linux 和 macOS 的自由数字信号分析仪，旨在从未知无线电信号中提取信息。它通过 SoapySDR 支持多种 SDR 设备，并支持对 FSK、PSK 和 ASK 信号进行可调解调、模拟视频解码、突发信号分析以及模拟语音信道监听（全部实时进行）。 现有用户须知 我们不再克隆 develop 分支。这四个项目（SigDigger、SuWidgets、Suscan 和 Sigutils）将最新的可用更改保留在 master 分支中。 首次使用说明 您可能想先查阅用户手册。 SigDigger 是一款 G...